pc qui rame..Résolu/Fermé

Question

Bonjour,donner un coup de m
depuis quelques temps j'ai mon pc qui rame grave...même en ayant sélectionner les paramètres proposés dans la configuration, et pares avoir tenté des nettoyages avec pc cleaner et autres, rien n'y fait.Je fais pour tant un nettoyage de disque et une défragmentation toute les semaines!
J' ai trouvé ce site, et je viens voir si vous pourriez me donner un coup de main.
Mon pc est un dell inspiron N7110. J'ai téléchargé ZHPDiag et je vous joint le 1er rapport.
merci pour votre aide.

https://www.cjoint.com/?DGiv6E9HwaR


Configuration: Windows 7 / Chrome 35.0.1916.153

loumax91 · Answer

Bonjour,

Ton ordinateur est infecté par des logiciels publicitaires... 
Pour éviter ce genre de problème : 
- Ne télécharge pas n'importe quel programme gratuit sans te renseigner dessus
- Ne télécharge aucun programme proposé dans des publicités ou sur des sites suspects, préfère les sites connus ou le téléchargement directement sur le site de l'éditeur.
- Lis attentivement lorsque tu installes un programme gratuit, et décoche tous les programmes additionnels qui sont proposés via l'installation de logiciel gratuit en général, ou certains sites de téléchargement comme Softonic ou 01Net.
L'éditeur touche de l'argent à chaque installation réussie de ces programmes additionnels (un genre de sponsoring) !

*Lire : 
-Stop les publicités intempestives adwares et programmes parasites
-PUPs/LPIs 

_______________________________

Fais ce qui suis dans l'ordre indiqué.

1) Utilise cet outil de désinfection spécifique aux logiciels publicitaires : 

    ¶ Télécharge sur ton bureau  AdwCleaner de Xplode
    ¶ Lance AdwCleaner
    ¶ Clique sur "Scanner"
    ¶ Une fois l'analyse terminée, clique sur "Nettoyer".
    ¶ Patiente le temps du nettoyage.
    ¶ Une fois le nettoyage terminé, il se peut qu'il te sera proposé de redémarrer.
    ¶ Au redémarrage du PC, un rapport s'ouvrira. Poste le  contenu dans ta prochaine réponse.
    &deg; Notes:
    - Le rapport est également sauvegardé sous  C:\AdwCleaner\AdwCleaner[S0].txt
    - Pour t'aider

2) Malwarebytes :

    * Télécharge l'instaleur de Malwarebytes (mbam-setup 2.0.xxx.exe)
   *  Installe-le en laissant les options par défaut, une icône sera créée sur le bureau et Malwarebytes démarrera.
    * Décoche à l'installation "Activer l'essai gratuit de MBAM Premium" (sauf si tu possède une clé de licence).
    * Il te sera demandé de mettre à jour la base de données, fais-le...

    

    * Onglet Paramètres -> Détection et protection : Règle PUP/PUM "Traiter les détections comme des malveillants"

    

    * Onglet [Examen] choisis "Menaces", clique sur [Examiner maintenant]

    

    * Clique sur [Lancer l'examen]
    * Patiente...

    Tu obtiendras :
       *  Examen terminé avec succès : Aucun élément malveillant détecté

        ou : Menaces potentielles détectées

    * Dans ce dernier cas :

        * Clique sur Tout mettre en quarantaine, puis
        * Clique sur Appliquer les actions...
        * Accepte le redémarrage.


    * Après démarrage, relance Malwarebytes,
    * Clique sur Historique -> Journaux de l'application
    * Sélectionne le dernier Journal d'examen -> Afficher
    * Clique en bas sur [Exporter] -> fichier texte (*.txt)

    

    * Choisis le bureau comme emplacement
    * Nomme-le mbam_log par exemple,
    * Clique sur [Enregistrer]
    * Copie/Colle le contenu du rapport dans ta réponse, ou
    * Héberge le rapport sur Cjoint et Copie/Colle le lien créé dans ta réponse.

didiwa · Answer

Bonjour, 
je te remercie pour ton aide.
Voila le rapport Adwcleaner

# AdwCleaner v3.215 - Rapport créé le 10/07/2014 à 13:26:00
# Mis à jour le 09/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : didiwa - DIDIWA-PC
# Exécuté depuis : C:\Users\didiwa\Downloads\adwcleaner_3.215.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\Systweak
Dossier Supprimé : C:\Users\didiwa\AppData\Local\PackageAware
Dossier Supprimé : C:\Users\didiwa\AppData\Roaming\DigitalSites
Dossier Supprimé : C:\Users\didiwa\AppData\Roaming\RocketUpdater
Dossier Supprimé : C:\Users\didiwa\AppData\Roaming\Systweak
Dossier Supprimé : C:\Users\didiwa\Documents\Optimizer Pro
Fichier Supprimé : C:\END
Fichier Supprimé : C:\Windows\System32\Tasks\Advanced System Protector

***** [ Raccourcis ] *****

Raccourci Désinfecté : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FileParade bundle uninstaller\FileParade bundle uninstaller.lnk

***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\lpoimibckejjdjcfbdnajaicnklhfplh
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\au__rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optimizerpro_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\optprostart_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_download_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasapi32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\wajam_install_rasmancs
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancer_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASAPI32
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Tracing\WajamInternetEnhancerService_RASMANCS
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{065C1A21-97F8-45FB-A9F0-861B60FACEC8}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3204358F-5904-46A6-841F-D6B5BE3EF4E3}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3AE67737-0E3E-44AA-AA5E-46A68BF017FF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3EE5B726-044A-48D2-AA7B-049BD9A0F62A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{60FBBE03-57FF-49D8-B38E-053D3F489825}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6A5182F1-C0B8-42B8-96CC-7F329CD46913}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6C153418-8E4D-4FAF-AF27-5201E38463A7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{A26A2F05-AC4D-4A1E-9531-9125F7309B78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CC5D6240-7DF0-435D-9B9B-F8586A99DE86}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F343045E-E20A-46E1-82D8-9962C43EFC9E}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FBB360DC-CB6C-4D6A-808A-2C773151BFFF}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FFD7DDAC-EC28-42A5-8D39-917B9078604B}
Clé Supprimée : HKCU\Software\Conduit
Clé Supprimée : HKCU\Software\IM
Clé Supprimée : HKCU\Software\AppDataLow\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{1146AC44-2F03-4431-B4FD-889BC837521F}
Clé Supprimée : HKLM\Software\{3A7D3E19-1B79-4E4E-BD96-5467DA2C4EF0}
Clé Supprimée : HKLM\Software\{6791A2F3-FC80-475C-A002-C014AF797E9C}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FileParade bundle uninstaller

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Google Chrome v35.0.1916.153

[ Fichier : C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_dsites05_14_28_ch&cd=2XzuyEtN2Y1L1Qzu0EyE0DyDtA0D0CyD0E0ByC0AtB0D0DtCtN0D0Tzu0SzytBtDtN1L2XzutBtFtBtCtFtCyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0AtC0AzytByCtDtGzztBtD0DtG0FyBzztDtG0AzzyC0EtGtDtDtC0DyD0BtC0E0EzytD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0CyD0AtDtDtDzytG0C0CtB0DtGzzzyzztAtGzytD0FyCtGyEyD0B0AyCyE0ByB0B0C0AyE2Q&cr=1325376943&ir=
Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3323737&octid=EB_ORIGINAL_CTID&ISID=24EB1CB4-7BD6-4213-804E-15D0EDD4F113&SearchSource=58&CUI=&UM=5&UP=SP6C49EA6F-EEEA-4CA1-BECD-9E53B720E3C1&q={searchTerms}&SSPV=
Supprimée [Homepage] : hxxp://www.trovi.com/?gd=&ctid=CT3323737&octid=EB_ORIGINAL_CTID&ISID=24EB1CB4-7BD6-4213-804E-15D0EDD4F113&SearchSource=55&CUI=&UM=5&UP=SP6C49EA6F-EEEA-4CA1-BECD-9E53B720E3C1&SSPV=

Je vais passer à la 2em etape.
Supprimée [Extension] : booedmolknjekdopkepjjeckmjkdpfgl
Supprimée [Extension] : flpcjncodpafbgdpnkljologafpionhb
Supprimée [Extension] : lpoimibckejjdjcfbdnajaicnklhfplh

*************************

AdwCleaner[R0].txt - [4669 octets] - [10/07/2014 11:21:20]
AdwCleaner[S0].txt - [4986 octets] - [10/07/2014 13:26:00]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [5046 octets] ##########

didiwa · Answer

Malwarebytes : aucune menace détectée.
On m'a conseillé de supprimer Kaspersky, pour un antivirus gratuit, Avast ou Micosoft.?
Idem pour mon navigateur Google chrome, de prendre plutôt Mozilla ou Internet exploreur? Peut tu me donner ton avis, et y a t'il autre chose que je dois faire?
Merci

loumax91 · Answer

Si tu as payé pour Kaspersky attends que ta licence tombe en échéance avant de changer d'antivirus :)

Pour les navigateurs, il est préférable d'utiliser Firefox.


*Refais une nouvelle analyse ZHPDiag stp, pense à héberger le rapport.

didiwa · Answer

j' ai refait l' analyse Zhpdiag : ~ Rapport de ZHPDiag v2014.7.9.103 - Nicolas Coolman (09/07/2014) ~ Lancé par didiwa (10/07/2014 17:45:42) ~ Adresse du Site Web http://nicolascoolman.fr ~ Adresse du Forum http://forum.nicolascoolman.fr ~ Traduit par Nicolas Coolman ~ Etat de la version : Version à jour. ~ Liste blanche : Activée par le programme ~ Elévation des Privilèges : OK ~ User Account Control (UAC): Activate by user ---\ Navigateurs Internet MSIE: Internet Explorer v11.0.9600.17207 GCIE: Google Chrome v35.0.1916.153 (Defaut) ---\ Informations sur les produits Windows ~ Langage: Français Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601) Windows Server License Manager Script : OK ~ Windows Operating System - Windows(R) 7, OEM_SLP channel System Locked Preinstallation (OEM_SLP) : OK Windows ID Activation : OK ~ Windows Partial Key : RMV82 Windows License : OK ~ Windows Remaining Initializations Number : 2 Software Protection Service (Protection logicielle) : OK Windows Automatic Updates : OK Windows Activation Technologies : OK ---\ Logiciels de protection du système Kaspersky Internet Security 2013 v13.0.1.4190 Malwarebytes Anti-Malware version 2.0.2.1012 Windows Defender W7 (Activate) ---\ Logiciels d'optimisation du système ---\ Logiciels de partage PeerToPeer ---\ Surveillance de Logiciels Adobe Flash Player 13 ActiveX Adobe Reader X Java 7 Update 60 ---\ Informations sur le système ~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel ~ Operating System: 64 Bits Boot mode: Normal (Normal boot) Total RAM: 3990 MB (23% free) System Restore: Activé (Enable) System drive C: has 233 GB (52%) free of 446 GB ---\ Mode de connexion au système ~ Computer Name: DIDIWA-PC ~ User Name: didiwa ~ All Users Names: didiwa, Administrateur, ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89 Logged in as Administrator ---\ Variables d'environnement ~ System Unit : C:\ ~ %AppZHP% : C:\Users\didiwa\AppData\Roaming\ZHP\ ~ %AppData% : C:\Users\didiwa\AppData\Roaming\ ~ %Desktop% : C:\Users\didiwa\Desktop\ ~ %Favorites% : C:\Users\didiwa\Favorites\ ~ %LocalAppData% : C:\Users\didiwa\AppData\Local\ ~ %StartMenu% : C:\Users\didiwa\AppData\Roaming\Microsoft\Windows\Start Menu\ ~ %Windir% : C:\WINDOWS\ ~ %System% : C:\WINDOWS\System32\ ---\ Enumération des unités disques C: Hard drive, Flash drive, Thumb drive (Free 233 Go of 446 Go) D: CD-ROM drive (Not Inserted) E: Hard drive, Flash drive, Thumb drive (Free 209 Go of 932 Go) Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go) ---\ Etat du Centre de Sécurité Windows [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified ~ Security Center: 41 Legitimates Filtered in 00mn 00s ---\ Recherche particulière de fichiers génériques [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.28/12/2011 - 21:58:16.) -- C:\WINDOWS\Explorer.exe [2871808] [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\WINDOWS\System32\Wininit.exe [129024] [MD5.2EE102DF0EDD8A1EDD3D1E9B99A91BEC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/06/2014 - 23:58:27.) -- C:\WINDOWS\System32\wininet.dll [2266112] [MD5.88AB9B72B4BF3963A0DE0820B4B0B06C] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.04/03/2014 - 10:43:50.) -- C:\WINDOWS\System32\Winlogon.exe [455168] [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\WINDOWS\System32\sppcomapi.dll [232448] [MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\WINDOWS\system32\Drivers\AFD.sys [497152] [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\WINDOWS\system32\Drivers\atapi.sys [24128] [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [92160] [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [147456] [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\WINDOWS\system32\Drivers\DfsC.sys [102400] [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [122368] [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [105472] [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [116224] [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.28/12/2011 - 21:58:18.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [158208] [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\WINDOWS\system32\Drivers etBT.sys [261632] [MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\WINDOWS\system32\Drivers tfs.sys [1684928] [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\WINDOWS\system32\Drivers\Parport.sys [97280] [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [129536] [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\WINDOWS\system32\Drivers\smb.sys [93184] [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\WINDOWS\system32\Drivers dx.sys [119296] [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [295808] ~ Generic Processes: Scanned in 00mn 02s ---\ Etat des fichiers cachés (Caché/Total) ~ Mes images (My Pictures) : 1/2091 ~ Mes Favoris (My Favorites) : 1/16 ~ Mes Documents (My Documents) : 1/1573 ~ Mon Bureau (My Desktop) : 2/2177 ~ Menu demarrer (Programs) : 1/27 ~ Hidden Files: Scanned in 00mn 09s ---\ Processus lancés [MD5.4FBC630768570E6AC35C3DE8F6EC79F5] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe [6970168] [PID.3056] [MD5.E70DCE3B68FDF6D8CF85DF853A63D223] - (.SoftThinks - Dell - Dell DataSafe Local Backup.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.exe [4109312] [PID.1312] [MD5.0243BBD8B67F716EE467E86B917DDD09] - (.Pas de propriétaire - ST Service Scheduling.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.exe [2751808] [PID.2704] [MD5.1136B11FB4B6A598051BD9648A798F7C] - (.Pas de propriétaire - Stage Remote Manager.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe [2022976] [PID.3576] [MD5.C265BFF559718F341D16C8355B4EDAED] - (.Pas de propriétaire - Stage Remote Service.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemoteService.exe [474176] [PID.4424] [MD5.2EF0B3C51971F51ED700C01CFBC5B82A] - (.Creative Technology Ltd - Webcam Central.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe [503942] [PID.4836] [MD5.4164A47F3A2DA7EA44572904C3DF44A4] - (.Pas de propriétaire - Roxio Burn Launcher.) -- C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe [514544] [PID.4492] [MD5.0771B5F987FDCF35B7B218C6AE7AA868] - (.Pas de propriétaire - AccuWeather.com desktop weather widget.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe [885760] [PID.4560] [MD5.15D2DB9BFA8E833ED31FAB2BB088FDDA] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe [356128] [PID.1748] [MD5.E1E9D8EAC8918CB1EAEDEFBD83338F43] - (.Pas de propriétaire - FX Trading Station++ Application.) -- C:\Program Files (x86)\Candleworks\FXTS2\FXTSpp.exe [176128] [PID.6196] [MD5.A5FCD42334CCC682DA1882A54338686C] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488] [PID.6820] [MD5.000B70598782452D2EBD26918F551041] - (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe [92024] [PID.6288] [MD5.449E6CD914920B84DDDF0F12880411EE] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe [21444224] [PID.8092] [MD5.736F14A085B0CD73291A1C83B5551A7E] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8074752] [PID.2076] [MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [65432] [PID.1636] [MD5.650F111D5CDA64C10AE4B9D1BA9D4FFF] - (.Atheros - Atheros Coex Service Application.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe [146592] [PID.1684] [MD5.D84AEA3F3329D622DFC1297DDDF6163B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe [1809720] [PID.1852] [MD5.4F45ED469906494F9BF754E476390DBD] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe [860472] [PID.1964] [MD5.29DDEA72C5BDF61D62F4D438DC0E497C] - (.SoftThinks SAS - SoftThinks Agent Service.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.exe [1692480] [PID.2200] [MD5.39B1D0A636A400304565D4521FAD6D77] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [207528] [PID.2236] [MD5.77C5A741A7452812F278EF2C18478862] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [523944] [PID.2560] [MD5.FD557A50A65E44041CD2FCEF4BEB04DB] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe [822504] [PID.3336] [MD5.7F32D4C47A50E7223491E8FB9359907D] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe [325656] [PID.3404] [MD5.0CB8324F6CB624812FD9D4FE9186F845] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe [773968] [PID.7308] [MD5.2C16648A12999AE69A9EBF41974B0BA2] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe [2656280] [PID.7836] ~ Processes Running: Scanned in 00mn 04s ---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Preferences G0 - GCSP: Preference [User Data\Default][HomePage] http://www.trovi.com =>Hijacker.TroviCom G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] GoogleÂ Drive v.6.3 (Activé) G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé) G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé) G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] GoogleÂ Wallet v.0.0.6.1 (Activé) G2 - GCE: Preference [User Data\Default] [oajaiobpeddomajelicdlnkeegnepbin] ForceCORS v.1.1 (Activé) G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé) ---\ Liste des dossiers d'extension Google Chrome ~ Google Lines Browser: 25 Legitimates Filtered in 00mn 13s ---\ Internet Explorer, Proxy Management (R5) R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback> =>Hijacker.Proxy R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1 R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll ~ Proxy management: Scanned in 00mn 00s ---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe, F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe F2 - REG:system.ini: VMApplet=C:\WINDOWS\System32\SystemPropertiesPerformance.exe ~ Keys: Scanned in 00mn 00s ---\ Hosts file redirection (O1) ~ Le fichier hosts est sain (The hosts file is clean). ~ Hosts File: Scanned in 00mn 00s ~ Nombre de lignes (Lines number): 21 ---\ Applications lancées au démarrage du système (O4) O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe =>.Realtek Semiconductor Corp O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe O4 - HKLM\..\Run: [Apoint] . (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\DellTPad\Apoint.exe O4 - HKLM\..\Run: [AtherosBtStack] . (.Atheros Communications - Serveur Stack Bluetooth.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe O4 - HKLM\..\Run: [AthBtTray] . (.Atheros Commnucations - Bluetooth Suite Common Rescource.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe O4 - HKLM\..\Run: [QuickSet] . (.Dell Inc. - QuickSet.) -- c:\Program Files\Dell\QuickSet\QuickSet.exe O4 - HKLM\..\Run: [Stage Remote] . (.Pas de propriétaire - Stage Remote Manager.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe O4 - HKLM\..\Run: [DellStage] . (.Pas de propriétaire - Dell Stage.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\stage_primary.exe O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated O4 - HKLM\..\Wow6432Node\Run: [Dell Webcam Central] . (.Creative Technology Ltd - Webcam Central.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe O4 - HKLM\..\Wow6432Node\Run: [RoxWatchTray] . (.Sonic Solutions - RoxMMTrayApp Module.) -- C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe =>.Sonic Solutions O4 - HKLM\..\Wow6432Node\Run: [Desktop Disc Tool] . (.Pas de propriétaire - Roxio Burn Launcher.) -- C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe =>.Roxio O4 - HKLM\..\Wow6432Node\Run: [NeroLauncher] . (...) -- C:\Program Files (x86)\Nero\SyncUP\NeroLauncher.exe O4 - HKLM\..\Wow6432Node\Run: [AccuWeatherWidget] . (.Pas de propriétaire - AccuWeather.com desktop weather widget.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe O4 - HKLM\..\Wow6432Node\Run: [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe O4 - HKLM\..\Wow6432Node\Run: [AdobeCS5ServiceManager] . (.Adobe Systems Incorporated - Adobe CS5 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation O4 - HKLM\..\Wow6432Node\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe =>.Microsoft Corporation ~ Application: Scanned in 00mn 00s ---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9) O9 - Extra button: Clavier virtuel [64Bits] - {0C4CC089-D306-440D-9772-464E226F6539} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kbrd.ico O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline O9 - Extra button: Analyse des liens [64Bits] - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\logo.ico ~ IE Extra Buttons: Scanned in 00mn 00s ---\ Modification Domaine/Adresses DNS (O17) O17 - HKLM\System\CCS\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3 O17 - HKLM\System\CCS\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CCS\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM O17 - HKLM\System\CS1\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3 O17 - HKLM\System\CS1\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS1\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM O17 - HKLM\System\CS2\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3 O17 - HKLM\System\CS2\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1 O17 - HKLM\System\CS2\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 ~ Domain: Scanned in 00mn 00s ---\ Protocole additionnel (O18) O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) -- O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\System32\mscoree.dll =>.Microsoft Corporation ~ Protocole Additionnel: Scanned in 00mn 00s ---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20) O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\System32\igfxdev.dll ~ Winlogon: Scanned in 00mn 00s ---\ Tâches planifiées en automatique (O39) O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater [1002] O39 - APT: - (..) -- C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000.job [568] O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000 [568] O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore [1064] O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA [1068] O39 - APT: - (..) -- C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job [564] O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\PCDoctorBackgroundMonitorTask [564] O39 - APT: - (..) -- C:\WINDOWS\Tasks\SystemToolsDailyTest.job [422] O39 - APT: - (..) -- C:\WINDOWS\System32\Tasks\SystemToolsDailyTest [422] ~ Scheduled Task: 16 Legitimates Filtered in 00mn 09s ---\ Logiciels installés (O42) O42 - Logiciel: WHS FutureStation Nano - (.Fipertec.) [HKLM][64Bits] -- {6A9F65FF-5FF0-4914-9941-E58004829535} ~ Logic: 21 Legitimates Filtered in 00mn 00s ---\ HKCU & HKLM Software Keys [HKCU\Software\Fipertec] [HKCU\Software\IncrediMail] [HKLM\Software\Wow6432Node\CandleWorks] [HKLM\Software\Wow6432Node\Real Volume & Transactions] ~ Key Software: 225 Legitimates Filtered in 00mn 00s ---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43) O43 - CFD: 12/06/2014 - 11:16:46 - [] ----D C:\Program Files (x86)\Candleworks O43 - CFD: 09/07/2014 - 13:28:29 - [] ----D C:\Program Files (x86)\Fipertec O43 - CFD: 09/07/2014 - 13:28:25 - [] ----D C:\Program Files (x86)\Right Backup O43 - CFD: 28/05/2014 - 14:25:49 - [] ----D C:\ProgramData\IM O43 - CFD: 28/05/2014 - 14:25:02 - [] ----D C:\ProgramData\IncrediMail O43 - CFD: 09/07/2014 - 13:28:22 - [] ----D C:\ProgramData\{EAD11D69-704B-44BF-AC79-3E975B0318F6} O43 - CFD: 28/05/2014 - 14:29:30 - [] ----D C:\Users\didiwa\AppData\Local\IM O43 - CFD: 09/07/2014 - 13:28:34 - [] --H-D C:\Users\didiwa\AppData\Local\{EAD11D69-704B-44BF-AC79-3E975B0318F6} O43 - CFD: 09/07/2014 - 13:28:37 - [] ----D C:\Users\didiwa\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\FX Trading ~ 60 Dossier CLSID vide (CLSID Empty Folder) ~ Program Folder: 236 Legitimates Filtered in 00mn 02s ---\ Enumération des clés de registre PoliciesSystem (MWPS) (O55) O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0 O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0 ~ MWPS: 16 Legitimates Filtered in 00mn 00s ---\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56) O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1 ~ MWPE Keys: 3 Legitimates Filtered in 00mn 00s ---\ Liste des pilotes du système (SDL) (O58) O58 - SDL:14/07/2009 - 02:47:48 ---A- . (.Emulex - Storport Miniport Driver for LightPulse HBAs.) -- C:\WINDOWS\System32\Drivers\elxstor.sys [530496] O58 - SDL:10/06/2009 - 21:31:59 ---A- . (.Hauppauge Computer Works, Inc. - Hauppauge WinTV 885 Consumer IR Driver for eHome.) -- C:\WINDOWS\System32\Drivers\hcw85cir.sys [31232] O58 - SDL:14/07/2009 - 02:45:55 ---A- . (.Promise Technology - Promise SuperTrak EX Series Driver for Windows.) -- C:\WINDOWS\System32\Drivers\stexstor.sys [24656] ~ Drivers: 80 Legitimates Filtered in 00mn 05s ---\ Liste des outils de désinfection (LATC) (O63) O63 - Logiciel: ZHPDiag 2014 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman ~ ADS: Scanned in 00mn 00s ---\ Associations Shell Spawning (O67) O67 - Shell Spawning: <.html> [HKCU\..\open\Command] (.Not Key.) ~ FASS Keys: 11 Legitimates Filtered in 00mn 00s ---\ Menu de démarrage Internet (SMI) (O68) O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe O68 - StartMenuInternet: [HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ~ Keys: Scanned in 00mn 00s ---\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped) SS - | Demand 01/06/2014 257712 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe SS - | Auto 28/05/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 28/05/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe SS - | Demand 25/11/2010 1116656 | (RoxMediaDB12OEM) . (.Sonic Solutions.) - C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxMediaDB12OEM.exe SS - | Auto 25/11/2010 219632 | (RoxWatch12) . (.Sonic Solutions.) - C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe SS - | Demand 09/11/2010 74392 | (stllssvr) . (.MicroVision Development, Inc..) - C:\Program Files (x86)\Common Files\SureThing Shared\stllssvr.exe SS - | Demand 19/02/2010 517096 | (SwitchBoard) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe SR - | Auto 08/05/2014 65432 | (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe SR - | Auto 18/11/2009 98208 | (AERTFilters) . (.Andrea Electronics Corporation.) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe SR - | Auto 20/05/2011 146592 | (Atheros Bt&Wlan Coex Agent) . (.Atheros.) - C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe SR - | Auto 20/05/2011 80032 | (AtherosSvc) . (.Atheros Commnucations.) - C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe SR - | Auto 15/06/2014 356128 | (AVP) . (.Kaspersky Lab ZAO.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe SR - | Auto 30/08/2011 462184 | (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe SR - | Auto 21/12/2010 325656 | (LMS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe SR - | Auto 12/05/2014 1809720 | (MBAMScheduler) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe SR - | Auto 12/05/2014 860472 | (MBAMService) . (.Malwarebytes Corporation.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe SR - | Auto 27/01/2014 773968 | (NAUpdate) . (.Nero AG.) - C:\Program Files (x86)\Nero\Update\NASvc.exe SR - | Auto 22/09/2011 1692480 | (SftService) . (.SoftThinks SAS.) - C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.exe SR - | Auto 21/12/2010 2656280 | (UNS) . (.Intel Corporation.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe SR - | Auto 14/07/2009 27136 | C:\Program Files (x86)\Windows Defender\mpsvc.dll (WinDefend) . (.Microsoft Corporation.) - C:\WINDOWS\System32\svchost.exe SR - | Demand 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation SR - | Auto 14/07/2009 27136 | C:\WINDOWS\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\WINDOWS\System32\svchost.exe ~ Services: Scanned in 00mn 13s ---\ Scan Additionnel (O88) Database Version : 13026 - (09/07/2014) Clés trouvées (Keys found) : 0 Valeurs trouvées (Values found) : 0 Dossiers trouvés (Folders found) : 0 Fichiers trouvés (Files found) : 0 ~ Additionnel Scan: 288985 Items scanned in 00mn 45s ---\ Informations complémentaires sur les modules ~ http://nicolascoolman.fr/g0-page-de-demarrage-google-chrome/ =>.Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) ~ http://nicolascoolman.fr/g2-google-chrome-extensions/ =>.Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2) ~ http://nicolascoolman.fr/r5-internet-explorer-proxy-management-iepm/ =>.Internet Explorer, Proxy Management (R5) ~ http://nicolascoolman.fr/o4-applications-demarrees-par-le-registre/ =>.Applications lancées au démarrage du système (O4) ~ AMI: 4 Legitimates Filtered in 00mn 00s ---\ Récapitulatif des détections trouvées sur votre station http://nicolascoolman.fr/hijacker-trovicom =>Hijacker.TroviCom http://nicolascoolman.fr/hijacker-proxy =>Hijacker.Proxy ~ MSI: 2 link(s) detected in 00mn 00s ~ 823 Legitimates filtered by white list End of the scan (396 lines in 02mn 49s)(0) Ca va un peu mieux, y a t'il autre chose que nous puissions faire pour accélérer un peu le système? En attendant c'est vraiment très sympa de consacrer du temps à aider les autres :) Bonne soirée.

didiwa · Answer

je ne suis pas sur d' avoir exécuter zhpdiag  jusqu'au bout.

~ Rapport de ZHPDiag v2014.7.9.103 - Nicolas Coolman  (09/07/2014)
~ Lancé par didiwa (10/07/2014 18:02:52)
~ Adresse du Site Web http://nicolascoolman.fr
~ Adresse du Forum http://forum.nicolascoolman.fr
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user


---\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17207
GCIE: Google Chrome v35.0.1916.153 (Defaut)

---\ Informations sur les produits Windows
~ Langage: Français
Windows 7 Home Premium, 64-bit Service Pack 1 (Build 7601)
Windows Server License Manager Script : OK
~ Windows Operating System - Windows(R) 7, OEM_SLP channel
System Locked Preinstallation (OEM_SLP) : OK
Windows ID Activation : OK
~ Windows Partial Key : RMV82
Windows License : OK
~ Windows Remaining Initializations Number : 2
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK

---\ Logiciels de protection du système
Kaspersky Internet Security 2013 v13.0.1.4190
Malwarebytes Anti-Malware version 2.0.2.1012
Windows Defender W7 (Activate)

---\ Logiciels d'optimisation du système

---\ Logiciels de partage PeerToPeer

---\ Surveillance de Logiciels
Adobe Flash Player 13 ActiveX
Adobe Reader X
Java 7 Update 60

---\ Informations sur le système
~ Processor: Intel64 Family 6 Model 42 Stepping 7, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3990 MB (23% free)
System Restore: Activé (Enable)
System drive C: has 233 GB (52%) free of 446 GB

---\ Mode de connexion au système
~ Computer Name: DIDIWA-PC
~ User Name: didiwa
~ All Users Names: didiwa, Administrateur, 
~ Unselected Option: None
Logged in as Administrator

---\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\didiwa\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\didiwa\AppData\Roaming\
~ %Desktop% : C:\Users\didiwa\Desktop\
~ %Favorites% : C:\Users\didiwa\Favorites\
~ %LocalAppData% : C:\Users\didiwa\AppData\Local\
~ %StartMenu% : C:\Users\didiwa\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\System32\

---\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 233 Go of 446 Go)
D: CD-ROM drive (Not Inserted)
E: Hard drive, Flash drive, Thumb drive (Free 209 Go of 932 Go)
Q: Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime :  OK
~ Security Center: 41 Scanned in 00mn 00s



---\ Recherche particulière de fichiers génériques
[MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.28/12/2011 - 21:58:16.) -- C:\WINDOWS\Explorer.exe [2871808]
[MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\WINDOWS\System32\Wininit.exe [129024]
[MD5.2EE102DF0EDD8A1EDD3D1E9B99A91BEC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/06/2014 - 23:58:27.) -- C:\WINDOWS\System32\wininet.dll [2266112]
[MD5.88AB9B72B4BF3963A0DE0820B4B0B06C] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.04/03/2014 - 10:43:50.) -- C:\WINDOWS\System32\Winlogon.exe [455168]
[MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/11/2010 - 04:24:16.) -- C:\WINDOWS\System32\sppcomapi.dll [232448]
[MD5.FA886682CFC5D36718D3E436AACF10B9] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.30/05/2014 - 07:45:52.) -- C:\WINDOWS\system32\Drivers\AFD.sys [497152]
[MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\WINDOWS\system32\Drivers\atapi.sys [24128]
[MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\WINDOWS\system32\Drivers\Cdfs.sys [92160]
[MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\Cdrom.sys [147456]
[MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.21/11/2010 - 04:24:32.) -- C:\WINDOWS\system32\Drivers\DfsC.sys [102400]
[MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\HDAudBus.sys [122368]
[MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\WINDOWS\system32\Drivers\i8042prt.sys [105472]
[MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\WINDOWS\system32\Drivers\IpNat.sys [116224]
[MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.28/12/2011 - 21:58:18.) -- C:\WINDOWS\system32\Drivers\MRxSmb.sys [158208]
[MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.21/11/2010 - 04:23:51.) -- C:\WINDOWS\system32\Drivers
etBT.sys [261632]
[MD5.1A29A59A4C5BA6F8C85062A613B7E2B2] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/01/2014 - 03:37:55.) -- C:\WINDOWS\system32\Drivers
tfs.sys [1684928]
[MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\WINDOWS\system32\Drivers\Parport.sys [97280]
[MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.21/11/2010 - 04:24:33.) -- C:\WINDOWS\system32\Drivers\Rasl2tp.sys [129536]
[MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\WINDOWS\system32\Drivers\smb.sys [93184]
[MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.21/11/2010 - 04:24:32.) -- C:\WINDOWS\system32\Drivers	dx.sys [119296]
[MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.21/11/2010 - 04:23:47.) -- C:\WINDOWS\system32\Drivers\volsnap.sys [295808]
~ Generic Processes:  Scanned in 00mn 00s



---\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2091
~ Mes Videos (My Videos) : 1/2
~ Mes Favoris (My Favorites) : 1/32
~ Mes Documents (My Documents) : 1/3146
~ Mon Bureau (My Desktop) : 2/4354
~ Menu demarrer (Programs) : 1/54
~ Hidden Files:  Scanned in 00mn 00s



---\ Processus lancés
[MD5.4FBC630768570E6AC35C3DE8F6EC79F5] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe   [6970168] [PID.3056]
[MD5.E70DCE3B68FDF6D8CF85DF853A63D223] - (.SoftThinks - Dell - Dell DataSafe Local Backup.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\TOASTER.exe   [4109312] [PID.1312]
[MD5.0243BBD8B67F716EE467E86B917DDD09] - (.Pas de propriétaire - ST Service Scheduling.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\COMPONENTS\SCHEDULER\STSERVICE.exe   [2751808] [PID.2704]
[MD5.1136B11FB4B6A598051BD9648A798F7C] - (.Pas de propriétaire - Stage Remote Manager.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe   [2022976] [PID.3576]
[MD5.C265BFF559718F341D16C8355B4EDAED] - (.Pas de propriétaire - Stage Remote Service.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemoteService.exe   [474176] [PID.4424]
[MD5.2EF0B3C51971F51ED700C01CFBC5B82A] - (.Creative Technology Ltd - Webcam Central.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe   [503942] [PID.4836]
[MD5.4164A47F3A2DA7EA44572904C3DF44A4] - (.Pas de propriétaire - Roxio Burn Launcher.) -- C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe   [514544] [PID.4492]
[MD5.0771B5F987FDCF35B7B218C6AE7AA868] - (.Pas de propriétaire - AccuWeather.com desktop weather widget.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe   [885760] [PID.4560]
[MD5.15D2DB9BFA8E833ED31FAB2BB088FDDA] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe   [356128] [PID.1748]
[MD5.E1E9D8EAC8918CB1EAEDEFBD83338F43] - (.Pas de propriétaire - FX Trading Station++ Application.) -- C:\Program Files (x86)\Candleworks\FXTS2\FXTSpp.exe   [176128] [PID.6196]
[MD5.A5FCD42334CCC682DA1882A54338686C] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe   [860488] [PID.6820]
[MD5.000B70598782452D2EBD26918F551041] - (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files (x86)\Windows Live\Mail\wlmail.exe   [92024] [PID.6288]
[MD5.449E6CD914920B84DDDF0F12880411EE] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe   [21444224] [PID.8092]
[MD5.736F14A085B0CD73291A1C83B5551A7E] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [8074752] [PID.2076]
[MD5.B362181ED3771DC03B4141927C80F801] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe   [65432] [PID.1636]
[MD5.650F111D5CDA64C10AE4B9D1BA9D4FFF] - (.Atheros - Atheros Coex Service Application.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe   [146592] [PID.1684]
[MD5.D84AEA3F3329D622DFC1297DDDF6163B] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe   [1809720] [PID.1852]
[MD5.4F45ED469906494F9BF754E476390DBD] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe   [860472] [PID.1964]
[MD5.29DDEA72C5BDF61D62F4D438DC0E497C] - (.SoftThinks SAS - SoftThinks Agent Service.) -- C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.exe   [1692480] [PID.2200]
[MD5.39B1D0A636A400304565D4521FAD6D77] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe   [207528] [PID.2236]
[MD5.77C5A741A7452812F278EF2C18478862] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe   [523944] [PID.2560]
[MD5.FD557A50A65E44041CD2FCEF4BEB04DB] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.exe   [822504] [PID.3336]
[MD5.7F32D4C47A50E7223491E8FB9359907D] - (.Intel Corporation - Local Manageability Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe   [325656] [PID.3404]
[MD5.0CB8324F6CB624812FD9D4FE9186F845] - (.Nero AG - NeroUpdate.) -- C:\Program Files (x86)\Nero\Update\NASvc.exe   [773968] [PID.7308]
[MD5.2C16648A12999AE69A9EBF41974B0BA2] - (.Intel Corporation - User Notification Service.) -- C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe   [2656280] [PID.7836]
~ Processes Running:  Scanned in 00mn 00s



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.trovi.com  =>Hijacker.TroviCom
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] GoogleÂ Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Docs v.0.7 (Désactivé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] GoogleÂ Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [dchlnpcodkpfdpacogkljefecpegganj] Analyse des liens (URL Advisor) v.13.0.1.4190 (Désactivé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [ennkphjdgehloodpbhlhldgbnhmacadg] Settings v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [gomekmidlodglbbmalcneegieacbdmki] avast! Online Security v.9.0.2018.95, (Désactivé)
G2 - GCE: Preference [User Data\Default] [hakdifolhalapjijoafobooafbilfakh] Protection des transactions bancaires v.13.0.1.4190 (Désactivé)
G2 - GCE: Preference [User Data\Default] [hghkgaeecgjhjkannahfamoehjmkjail] Module du blocage des sites Internet dangereux v.13.0.1.4190 (Désactivé)
G2 - GCE: Preference [User Data\Default] [jagncdcchgajhfhijbbhecadmaiegcmh] Clavier virtuel v.13.0.1.4292 (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Google+ Hangouts v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] GoogleÂ Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [oajaiobpeddomajelicdlnkeegnepbin] ForceCORS v.1.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
G2 - GCE: Preference [User Data\Default] [pjldcfjmnllhmgjclecdnfampinooman] Anti-banniÃ¨re v.13.0.1.4190 (Désactivé)

---\ Liste des dossiers d'extension Google Chrome
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Google Docs]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [GoogleÂ Drive]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\dchlnpcodkpfdpacogkljefecpegganj [Analyse des liens (URL Advisor)]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\hghkgaeecgjhjkannahfamoehjmkjail [Module du blocage des sites Internet dangereux]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\jagncdcchgajhfhijbbhecadmaiegcmh [Clavier virtuel]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions
mmhkkegccagdldgiimedpiccmgmieda [GoogleÂ Wallet]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\oajaiobpeddomajelicdlnkeegnepbin [ForceCORS]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [Gmail]
G2 - EXT: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjldcfjmnllhmgjclecdnfampinooman [Anti-banniÃ¨re]
~ Google Lines Browser: 70 Scanned in 00mn 14s



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_27 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30214.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30214.0
pctrl.dll
P2 - FPN: [HKCU] [@citrixonline.com/appdetectorplugin] - (.Citrix Online - Citrix Online App Detector Plugin.) -- C:\Users\didiwa\AppData\Local\Citrix\Plugins\104
pappdetector.dll
~ Firefox Browser: 3 Scanned in 00mn 00s



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = www.google.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17041 (winblue_gdr.140305-1710)) -- C:\Windows\SysWOW64\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 0
~ IE Browser: 18 Scanned in 00mn 00s



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <-loopback>  =>Hijacker.Proxy
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management:  Scanned in 00mn 00s



---\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
F2 - REG:system.ini: VMApplet=C:\WINDOWS\System32\SystemPropertiesPerformance.exe
~ Keys:  Scanned in 00mn 00s



---\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File:  Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 21



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: ContentBlockerBrowserHelperObject [64Bits] - {5564CC73-EFA7-4CBF-918A-5CF7FBBFFF4F} . (.Kaspersky Lab ZAO - Content Blocker Plugin.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\ContentBlocker\ie_content_blocker_plugin.dll
O2 - BHO: VirtualKeyboardBrowserHelperObject [64Bits] - {73455575-E40C-433C-9784-C78DC7761455} . (.Kaspersky Lab ZAO - Virtual Keyboard Plugin.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\VirtualKeyboard\ie_virtual_keyboard_plugin.dll
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: IESpeakDoc [64Bits] - {8D10F6C4-0E01-4BD4-8601-11AC1FDF8126} . (.Atheros Commnucations - Bluetooth IE PlugIn.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\IEPlugIn.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Safe Money Plugin [64Bits] - {9E6D0D23-3D72-4A94-AE1F-2D167624E3D9} . (.Kaspersky Lab ZAO - Safe Money Plugin.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\OnlineBanking\online_banking_bho.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
O2 - BHO: link filter bho [64Bits] - {E33CF602-D945-461A-83F0-819F76A199F8} . (.Kaspersky Lab ZAO - URL Advisor Plugin.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\IEExt\UrlAdvisor\klwtbbho.dll
~ BHO: 28 Scanned in 00mn 00s



---\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RtkNGUI64.exe   =>.Realtek Semiconductor Corp
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKLM\..\Run: [Apoint] . (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\DellTPad\Apoint.exe 
O4 - HKLM\..\Run: [AtherosBtStack] . (.Atheros Communications - Serveur Stack Bluetooth.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\BtvStack.exe 
O4 - HKLM\..\Run: [AthBtTray] . (.Atheros Commnucations - Bluetooth Suite Common Rescource.) -- C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\AthBtTray.exe 
O4 - HKLM\..\Run: [QuickSet] . (.Dell Inc. - QuickSet.) -- c:\Program Files\Dell\QuickSet\QuickSet.exe 
O4 - HKLM\..\Run: [Stage Remote] . (.Pas de propriétaire - Stage Remote Manager.) -- C:\Program Files (x86)\Dell\Stage Remote\StageRemote.exe 
O4 - HKLM\..\Run: [DellStage] . (.Pas de propriétaire - Dell Stage.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\stage_primary.exe 
O4 - HKLM\..\Run: [AdobeAAMUpdater-1.0] . (.Adobe Systems Incorporated - Adobe Updater Startup Utility.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe   =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 10.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe   =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [Dell Webcam Central] . (.Creative Technology Ltd - Webcam Central.) -- C:\Program Files (x86)\Dell Webcam\Dell Webcam Central\WebcamDell2.exe 
O4 - HKLM\..\Wow6432Node\Run: [RoxWatchTray] . (.Sonic Solutions - RoxMMTrayApp Module.) -- C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatchTray12OEM.exe   =>.Sonic Solutions
O4 - HKLM\..\Wow6432Node\Run: [Desktop Disc Tool] . (.Pas de propriétaire - Roxio Burn Launcher.) -- C:\Program Files (x86)\Roxio\OEM\Roxio Burn\RoxioBurnLauncher.exe   =>.Roxio
O4 - HKLM\..\Wow6432Node\Run: [NeroLauncher] . (...) -- C:\Program Files (x86)\Nero\SyncUP\NeroLauncher.exe 
O4 - HKLM\..\Wow6432Node\Run: [AccuWeatherWidget] . (.Pas de propriétaire - AccuWeather.com desktop weather widget.) -- C:\Program Files (x86)\Dell Stage\Dell Stage\AccuWeather\accuweather.exe 
O4 - HKLM\..\Wow6432Node\Run: [SwitchBoard] . (.Adobe Systems Incorporated - SwitchBoard Server (32 bit).) -- C:\Program Files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe 
O4 - HKLM\..\Wow6432Node\Run: [AdobeCS5ServiceManager] . (.Adobe Systems Incorporated - Adobe CS5 Service Manager.) -- C:\Program Files (x86)\Common Files\Adobe\CS5ServiceManager\CS5ServiceManager.exe 
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe   =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe   =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files (x86)\Windows Sidebar\Sidebar.exe   =>.Microsoft Corporation
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe   =>.Microsoft Corporation
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe   =>.Microsoft Corporation
~ Application:  Scanned in 00mn 00s



---\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s



---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Clavier virtuel [64Bits] - {0C4CC089-D306-440D-9772-464E226F6539} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\kbrd.ico
O9 - Extra button: Send by Bluetooth to [64Bits] - {7815BE26-237D-41A8-A98F-F7BD75F71086} -- Clé orpheline
O9 - Extra button: Analyse des liens [64Bits] - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (...) -- C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\logo.ico
~ IE Extra Buttons:  Scanned in 00mn 00s



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000009\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.dll  =>.Microsoft Corporation
O10 - WLSP:\000000000010\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 10 Scanned in 00mn 00s



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3
O17 - HKLM\System\CCS\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM
O17 - HKLM\System\CS1\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3
O17 - HKLM\System\CS1\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM
O17 - HKLM\System\CS2\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpNameServer = 13.37.0.1 13.37.0.2 13.37.0.3
O17 - HKLM\System\CS2\Services\Tcpip\..\{A244126A-441E-465F-8306-938651AC61E8}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{63319DAE-5421-467A-9E43-F4812430356A}: DhcpDomain = E-DL.COM
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
~ Domain:  Scanned in 00mn 00s



---\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) -- 
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\System32\mscoree.dll  =>.Microsoft Corporation
~ Protocole Additionnel:  Scanned in 00mn 00s



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\WINDOWS\System32\igfxdev.dll
~ Winlogon:  Scanned in 00mn 00s



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Andrea RT Filters Service (AERTFilters) . (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
O23 - Service: Atheros Bt&Wlan Coex Agent (Atheros Bt&Wlan Coex Agent) . (.Atheros - Atheros Coex Service Application.) - C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\Ath_CoexAgent.exe
O23 - Service: AtherosSvc (AtherosSvc) . (.Atheros Commnucations - AdminService Application.) - C:\Program Files (x86)\Dell Wireless\Bluetooth Suite\adminservice.exe
O23 - Service: Kaspersky Anti-Virus Service (AVP) . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) - C:\Program Files (x86)\Kaspersky Lab\Kaspersky Internet Security 2013\avp.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe  =>.Google Inc
O23 - Service: Intel(R) Management and Security Application Local Manageme (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service:  (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service:  (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: C:\Program Files (x86)\Nero\Update\NASvc.exe (NAUpdate) . (.Nero AG - NeroUpdate.) - C:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service: Roxio Hard Drive Watcher 12 (RoxWatch12) . (.Sonic Solutions - RoxWatch12 Module.) - C:\Program Files (x86)\Common Files\Roxio Shared\OEM\12.0\SharedCOM\RoxWatch12OEM.exe
O23 - Service: SoftThinks Agent Service (SftService) . (.SoftThinks SAS - SoftThinks Agent Service.) - C:\Program Files (x86)\Dell DataSafe Local Backup\sftservice.exe
O23 - Service: Intel(R) Management and Security Application User Notificat (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
~ Services: 14 Scanned in 00mn 09s



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s



---\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s



---\ Tâches planifiées en automatique (O39)
[MD5.09E7C37DF4A911C8A9AA8BF88ACD10AA] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe   [257712]
[MD5.5447AF432CDA61159ADDE218C468FFD9] [APT] [AdobeAAMUpdater-1.0-didiwa-PC-didiwa] (.Adobe Systems Incorporated.) -- C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe   [500208]
[MD5.0552FFD763D194AAA2536B80F8C002B5] [APT] [G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000] (.Citrix Online, a division of Citrix Systems.) -- C:\Users\didiwa\AppData\Local\Citrix\GoToMeeting\1440\g2mupdate.exe   [40304]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe   [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe   [116648]
[MD5.20BE243A287ABD3D1F9CFBBF6C5A95C8] [APT] [PCDEventLauncher] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\sessionchecker.exe   [362312]
[MD5.52BAB4EA9580877CAF057B65C676112E] [APT] [PCDoctorBackgroundMonitorTask] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\uaclauncher.exe   [1242440]
[MD5.A4146679AA132CDA8D23C148A2B31F4B] [APT] [SystemToolsDailyTest] (.PC-Doctor, Inc..) -- C:\Program Files\Dell Support Center\pcdrcui.exe   [1206088]
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe   [561984]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\WINDOWS\Tasks\Adobe Flash Player Updater.job   [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\WINDOWS\System32\Tasks\Adobe Flash Player Updater   [1002]
O39 - APT: G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000 - (.Citrix Online, a division of Citrix Systems.) -- C:\WINDOWS\Tasks\G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000.job   [568]
O39 - APT: G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000 - (.Citrix Online, a division of Citrix Systems.) -- C:\WINDOWS\System32\Tasks\G2MUpdateTask-S-1-5-21-2057852286-211277813-2843949470-1000   [568]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job   [1064]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineCore   [1064]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job   [1068]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\WINDOWS\System32\Tasks\GoogleUpdateTaskMachineUA   [1068]
O39 - APT: PCDoctorBackgroundMonitorTask - (.PC-Doctor, Inc..) -- C:\WINDOWS\Tasks\PCDoctorBackgroundMonitorTask.job   [564]
O39 - APT: PCDoctorBackgroundMonitorTask - (.PC-Doctor, Inc..) -- C:\WINDOWS\System32\Tasks\PCDoctorBackgroundMonitorTask   [564]
O39 - APT: SystemToolsDailyTest - (.PC-Doctor, Inc..) -- C:\WINDOWS\Tasks\SystemToolsDailyTest.job   [422]
O39 - APT: SystemToolsDailyTest - (.PC-Doctor, Inc..) -- C:\WINDOWS\System32\Tasks\SystemToolsDailyTest   [422]
~ Scheduled Task: 32 Scanned in 00mn 02s



---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\WINDOWS\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Java (Sun) [64Bits] - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll  =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\WINDOWS\System32	hemeui.dll
O40 - ASIC: Internet Explorer [64Bits] - {2D46B6DC-2207-486B-B523-A557E6D54B47} . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\Windows\system32\cmd.exe  =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe  =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\WINDOWS\System32\wmploc.dll  =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
~ Active Setup: 11 Scanned in 00mn 00s



---\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\WINDOWS\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\WINDOWS\System32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\WINDOWS\System32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\WINDOWS\System32\Drivers\dfsc.sys
O41 - Driver: C:\WINDOWS\System32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\WINDOWS\System32\drivers\discache.sys
O41 - Driver:  (KLIF) . (.Kaspersky Lab ZAO - Klif Mini-Filter [fre_wlh_x64].) - C:\WINDOWS\System32\DRIVERS\klif.sys
O41 - Driver:  (KLIM6) . (.Kaspersky Lab ZAO - Kaspersky Lab Intermediate Network Driver.) - C:\WINDOWS\System32\DRIVERS\klim6.sys
O41 - Driver:  (kltdi) . (.Kaspersky Lab ZAO - Network filtering component.) - C:\WINDOWS\System32\DRIVERS\kltdi.sys
O41 - Driver:  (kneps) . (.Kaspersky Lab ZAO - KNEPS Power.) - C:\WINDOWS\System32\DRIVERS\kneps.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\System32\DRIVERS
etbios.sys
O41 - Driver: C:\WINDOWS\System32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\System32\DRIVERS
etbt.sys
O41 - Driver: C:\WINDOWS\System32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\WINDOWS\System32\drivers
siproxy.sys
O41 - Driver: C:\WINDOWS\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\WINDOWS\System32\DRIVERS\pacer.sys
O41 - Driver: C:\WINDOWS\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\WINDOWS\System32\DRIVERSdbss.sys
O41 - Driver: C:\WINDOWS\System32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\WINDOWS\System32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\WINDOWS\System32\driversdpencdd.sys
O41 - Driver: C:\WINDOWS\System32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\WINDOWS\System32\driversdprefmp.sys
O41 - Driver: C:\WINDOWS\System32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\WINDOWS\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\WINDOWS\System32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\WINDOWS\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\WINDOWS\System32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\WINDOWS\System32\DRIVERS\wfplwf.sys
~ Drivers: 72 Scanned in 00mn 00s



---\ Logiciels installés (O42)
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {0A3925EA-5B0E-401B-A189-7419149747B2}
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1
O42 - Logiciel: Adobe Community Help - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {0D2DBE8A-43D0-7830-7AE7-CA6C99A832E7}
O42 - Logiciel: Adobe Flash Player 13 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Photoshop CS5 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {15FEDA5F-141C-4127-8D7E-B962D1742728}  =>.Adobe Systems Incorporated
O42 - Logiciel: Adobe Reader X (10.1.10) MUI - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-FFFF-7B44-AA0000000001}
O42 - Logiciel: Advanced Audio FX Engine - (.Creative Technology Ltd.) [HKLM][64Bits] -- Advanced Audio FX Engine
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE}  =>.Apple Inc
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: Citrix Online Launcher - (.Citrix.) [HKLM][64Bits] -- {3E7E6F1E-7376-475A-8BC9-E3126B20CF5F}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Dell DataSafe Local Backup - (.Dell Inc..) [HKLM][64Bits] -- {0ED7EE95-6A97-47AA-AD73-152C08A15B04}
O42 - Logiciel: Dell DataSafe Local Backup - Support Software - (.Dell Inc..) [HKLM][64Bits] -- {A9668246-FB70-4103-A1E3-66C9BC2EFB49}
O42 - Logiciel: Dell Edoc Viewer - (.Dell Inc.) [HKLM][64Bits] -- {8EBA8727-ADC2-477B-9D9A-1A1836BE4E05}
O42 - Logiciel: Dell Getting Started Guide - (.Dell Inc..) [HKLM][64Bits] -- {7DB9F1E5-9ACB-410D-A7DC-7A3D023CE045}
O42 - Logiciel: Dell MusicStage - (.Fingertapps.) [HKLM][64Bits] -- {0EE30424-E151-4CC5-8421-9886D0FDDB67}
O42 - Logiciel: Dell PhotoStage - (.ArcSoft.) [HKLM][64Bits] -- {E4335E82-17B3-460F-9E70-39D9BC269DB3}
O42 - Logiciel: Dell Stage - (.Fingertapps.) [HKLM][64Bits] -- {14C2FE35-54E9-4909-93BF-B4FBEA074C56}
O42 - Logiciel: Dell Stage Remote - (.ArcSoft.) [HKLM][64Bits] -- {AF4D3C63-009B-4A17-B02E-D395065DD3F0}
O42 - Logiciel: Dell Support Center - (.Dell Inc..) [HKLM][64Bits] -- Dell Support Center
O42 - Logiciel: Dell Support Center - (.PC-Doctor, Inc..) [HKLM][64Bits] -- {0090A87C-3E0E-43D4-AA71-A71B06563A4A}
O42 - Logiciel: Dell Touchpad - (.ALPS ELECTRIC CO., LTD..) [HKLM][64Bits] -- {9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}
O42 - Logiciel: Dell VideoStage  - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{DCE0E79A-B9AC-41AC-98C1-7EF0538BCA7F}
O42 - Logiciel: Dell VideoStage  - (.CyberLink Corp..) [HKLM][64Bits] -- {DCE0E79A-B9AC-41AC-98C1-7EF0538BCA7F}
O42 - Logiciel: Dell WLAN and Bluetooth Client Installation - (.Dell Inc..) [HKLM][64Bits] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}
O42 - Logiciel: Dell Webcam Central - (.Creative Technology Ltd.) [HKLM][64Bits] -- Dell Webcam Central
O42 - Logiciel: DirectX 9 Runtime - (.Sonic Solutions.) [HKLM][64Bits] -- {AF9E97C1-7431-426D-A8D5-ABE40995C0B1}
O42 - Logiciel: Dropbox - (.Dropbox, Inc..) [HKCU][64Bits] -- Dropbox
O42 - Logiciel: FXCM Trading Station - (...) [HKCU][64Bits] -- FXCM Trading Station
O42 - Logiciel: GoToMeeting 6.3.0.1440 - (.CitrixOnline.) [HKCU][64Bits] -- GoToMeeting
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Intel(R) Control Center - (.Intel Corporation.) [HKLM][64Bits] -- {F8A9085D-4C7A-41a9-8A77-C8998A96C421}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel(R) Processor Graphics - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: Java 7 Update 60 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217060FF}
O42 - Logiciel: Java(TM) 6 Update 27 (64-bit) - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F86416027FF}
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: Kaspersky Internet Security 2013 - (.Kaspersky Lab.) [HKLM][64Bits] -- InstallWIX_{560985FB-4B76-4121-9189-7A2CDC7886D6}
O42 - Logiciel: Kaspersky Internet Security 2013 - (.Kaspersky Lab.) [HKLM][64Bits] -- {560985FB-4B76-4121-9189-7A2CDC7886D6}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.2.1012 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Nero 10 Movie ThemePack Basic - (.Nero AG.) [HKLM][64Bits] -- {F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}
O42 - Logiciel: Nero Blu-ray Player - (.Nero AG.) [HKLM][64Bits] -- {22124B84-93B2-4603-B212-146665E4B6B1}
O42 - Logiciel: Nero Control Center 10 - (.Nero AG.) [HKLM][64Bits] -- {6DFB899F-17A2-48F0-A533-ED8D6866CF38}
O42 - Logiciel: Nero ControlCenter 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {523B2B1B-D8DB-4B41-90FF-C4D799E2758A}
O42 - Logiciel: Nero Core Components 10 - (.Nero AG.) [HKLM][64Bits] -- {2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}
O42 - Logiciel: Nero Update - (.Nero AG.) [HKLM][64Bits] -- {65BB0407-4CC8-4DC7-952E-3EEFDF05602A}
O42 - Logiciel: PDF Settings CS5 - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {A78FE97A-C0C8-49CE-89D0-EDD524A17392}
O42 - Logiciel: PhotoShowExpress - (.Sonic Solutions.) [HKLM][64Bits] -- {3250260C-7A95-4632-893B-89657EB5545B}
O42 - Logiciel: Quickset64 - (.Dell Inc..) [HKLM][64Bits] -- {87CF757E-C1F1-4D22-865C-00C6950B5258}
O42 - Logiciel: RBVirtualFolder64Inst - (.Roxio, Inc..) [HKLM][64Bits] -- {9D6DFAD6-09E5-445E-A4B5-A388FEEBD90D}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Roxio Activation Module - (.Roxio.) [HKLM][64Bits] -- {A121EEDE-C68F-461D-91AA-D48BA226AF1C}
O42 - Logiciel: Roxio BackOnTrack - (.Roxio.) [HKLM][64Bits] -- {5A06423A-210C-49FB-950E-CB0EB8C5CEC7}
O42 - Logiciel: Roxio Burn - (.Roxio.) [HKLM][64Bits] -- {7746BFAA-2B5D-4FFD-A0E8-4558F4668105}
O42 - Logiciel: Roxio Creator Starter - (.Roxio.) [HKLM][64Bits] -- {6F0BBEFE-BE1C-419B-BA1F-D36C9E7915BC}
O42 - Logiciel: Roxio Creator Starter - (.Roxio.) [HKLM][64Bits] -- {EF56258E-0326-48C5-A86C-3BAC26FC15DF}
O42 - Logiciel: Roxio Creator Starter - (.Roxio.) [HKLM][64Bits] -- {F06B5C4C-8D2E-4B24-9D43-7A45EEC6C878}
O42 - Logiciel: Roxio Express Labeler 3 - (.Roxio.) [HKLM][64Bits] -- {6675CA7F-E51B-4F6A-99D4-F8F0124C6EAA}
O42 - Logiciel: Roxio File Backup - (.Roxio.) [HKLM][64Bits] -- {60B2315F-680F-4EB3-B8DD-CCDC86A7CCAB}
O42 - Logiciel: Skype(TM) 6.16 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}
O42 - Logiciel: Sonic CinePlayer Decoder Pack - (.Sonic Solutions.) [HKLM][64Bits] -- {9A00EC4E-27E1-42C4-98DD-662F32AC8870}
O42 - Logiciel: SyncUP - (.Nero AG.) [HKLM][64Bits] -- {40F06490-8C14-43AA-99D3-EEEFDBAC3CFC}
O42 - Logiciel: SyncUP - (.Nero AG.) [HKLM][64Bits] -- {D92C9CCE-E5F0-4125-977A-0590F3225B74}
O42 - Logiciel: WHS FutureStation Nano - (.Fipertec.) [HKLM][64Bits] -- {6A9F65FF-5FF0-4914-9941-E58004829535}
O42 - Logiciel: Windows Phone app for desktop - (.Microsoft Corporation.) [HKLM][64Bits] -- {639E54EE-95CA-4CAE-9779-6BA32D5EAF48}
O42 - Logiciel: Zinio Reader 4 - (.Zinio LLC.) [HKLM][64Bits] -- ZinioReader4
O42 - Logiciel: Zinio Reader 4 - (.Zinio LLC.) [HKLM][64Bits] -- {7FB00B6B-6843-97EC-EED6-78BD6D35370A}
~ Logic: 41 Scanned in 00mn 00s



---\ HKCU & HKLM Software Keys
[HKCU\Software\AVAST Software]
[HKCU\Software\Adobe]
[HKCU\Software\Alps]
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\Atheros]
[HKCU\Software\CanonBJ]
[HKCU\Software\Citrix]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Creative Tech]
[HKCU\Software\Dell]
[HKCU\Software\Fipertec]
[HKCU\Software\Google]
[HKCU\Software\IM Providers]
[HKCU\Software\IncrediMail]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\KasperskyLab]
[HKCU\Software\Leadertech]
[HKCU\Software\Macromedia]
[HKCU\Software\MimarSinan]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\PC-Doctor]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\Roxio]
[HKCU\Software\Skype]
[HKCU\Software\Trolltech]
[HKCU\Software\Wow6432Node]
[HKCU\Software\ZebHelpProcess Helper]
[HKLM\Software\ATHEROS]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Adobe]
[HKLM\Software\Alps]
[HKLM\Software\Apple Inc.]
[HKLM\Software\CBSTEST]
[HKLM\Software\Canon]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Creative Tech]
[HKLM\Software\DTS]
[HKLM\Software\Dell Computer Corporation]
[HKLM\Software\Dell]
[HKLM\Software\Fingertapps]
[HKLM\Software\IM Providers]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\PC-Doctor]
[HKLM\Software\Policies]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SRS Labs]
[HKLM\Software\SoftThinks]
[HKLM\Software\Sonic]
[HKLM\Software\Waves Audio]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\AdwCleaner]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Atheros]
[HKLM\Software\Wow6432Node\CandleWorks]
[HKLM\Software\Wow6432Node\Caphyon]
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\Creative Tech]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\Debug]
[HKLM\Software\Wow6432Node\Dell Inc.]
[HKLM\Software\Wow6432Node\Dell]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\InstallShield]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\KasperskyLab]
[HKLM\Software\Wow6432Node\Licenses]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\Malwarebytes' Anti-Malware]
[HKLM\Software\Wow6432Node\MicroVision]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\Nero]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Real Volume & Transactions]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\Roxio]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\SoftThinks]
[HKLM\Software\Wow6432Node\Sonic]
[HKLM\Software\Wow6432Node\SuppHelpDir]
[HKLM\Software\Wow6432Node\The Silicon Realms Toolworks]
[HKLM\Software\Wow6432Node\Volatile]
[HKLM\Software\Wow6432Node\Windows]
[HKLM\Software\Wow6432Node\illiminable]
[HKLM\Software\Wow6432Node]
~ Key Software: 225 Scanned in 00mn 00s



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 09/07/2014 - 13:28:27 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 09/07/2014 - 13:28:27 - [] ----D C:\Program Files (x86)\Apple Software Update  =>.Apple Inc
O43 - CFD: 28/05/2014 - 09:11:49 - [] ----D C:\Program Files (x86)\Bing Bar Installer  =>Toolbar.Bing
O43 - CFD: 09/07/2014 - 13:28:28 - [] ----D C:\Program Files (x86)\Bonjour
O43 - CFD: 12/06/2014 - 11:16:46 - [] ----D C:\Program Files (x86)\Candleworks
O43 - CFD: 26/06/2014 - 10:38:33 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 28/12/2011 - 21:55:38 - [] ----D C:\Program Files (x86)\Creative
O43 - CFD: 28/12/2011 - 21:55:10 - [] ----D C:\Program Files (x86)\Creative Live! Cam
O43 - CFD: 28/12/2011 - 21:53:34 - [] ----D C:\Program Files (x86)\Cyberlink
O43 - CFD: 28/12/2011 - 22:22:49 - [] ----D C:\Program Files (x86)\Dell
O43 - CFD: 10/07/2014 - 13:28:40 - [] ----D C:\Program Files (x86)\Dell DataSafe Local Backup
O43 - CFD: 09/07/2014 - 13:28:29 - [] ----D C:\Program Files (x86)\Dell Stage
O43 - CFD: 28/12/2011 - 21:55:16 - [] ----D C:\Program Files (x86)\Dell Webcam
O43 - CFD: 28/12/2011 - 21:40:59 - [] ----D C:\Program Files (x86)\Dell Wireless
O43 - CFD: 09/07/2014 - 13:28:29 - [] ----D C:\Program Files (x86)\Fipertec
O43 - CFD: 06/07/2014 - 09:36:07 - [] ----D C:\Program Files (x86)\FXCM MetaTrader 4
O43 - CFD: 28/05/2014 - 09:14:08 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 08/07/2014 - 20:25:07 - [] ----D C:\Program Files (x86)\Image Converter
O43 - CFD: 28/12/2011 - 21:55:13 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 28/12/2011 - 21:36:49 - [] ----D C:\Program Files (x86)\Intel
O43 - CFD: 10/07/2014 - 06:58:08 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 28/12/2011 - 22:10:45 - [] ----D C:\Program Files (x86)\Jagex
O43 - CFD: 10/06/2014 - 18:38:38 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 15/06/2014 - 16:27:19 - [] ----D C:\Program Files (x86)\Kaspersky Lab
O43 - CFD: 09/07/2014 - 14:34:14 - [] ----D C:\Program Files (x86)\Malwarebytes Anti-Malware
O43 - CFD: 28/05/2014 - 09:11:41 - [0] ----D C:\Program Files (x86)\Microsoft
O43 - CFD: 09/07/2014 - 13:28:29 - [] ----D C:\Program Files (x86)\Microsoft Application Virtualization Client
O43 - CFD: 09/06/2014 - 09:07:20 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 29/05/2014 - 00:41:33 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 28/12/2011 - 22:02:32 - [] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 12/02/2011 - 12:51:26 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 15/06/2014 - 16:36:07 - [] ----D C:\Program Files (x86)\Mozilla Thunderbird  =>.Mozilla Corporation
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 29/05/2014 - 15:05:05 - [0] ----D C:\Program Files (x86)\MSXML 4.0
O43 - CFD: 11/06/2014 - 09:10:30 - [] ----D C:\Program Files (x86)\Nero
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 09/07/2014 - 13:28:25 - [] ----D C:\Program Files (x86)\Right Backup
O43 - CFD: 28/12/2011 - 22:09:30 - [] ----D C:\Program Files (x86)\Roxio
O43 - CFD: 26/06/2014 - 10:38:33 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 09/07/2014 - 13:28:29 - [] ----D C:\Program Files (x86)\sweetpacks bundle uninstaller_Safari_913239  =>PUP.SweetIM
O43 - CFD: 14/07/2009 - 06:57:06 - [0] --H-D C:\Program Files (x86)\Uninstall Information
O43 - CFD: 29/05/2014 - 07:57:55 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 28/12/2011 - 22:03:18 - [] ----D C:\Program Files (x86)\Windows Live
O43 - CFD: 21/11/2010 - 08:19:00 - [] ----D C:\Program Files (x86)\Windows Mail  =>.Microsoft Corporation
O43 - CFD: 29/05/2014 - 07:58:34 - [] ----D C:\Program Files (x86)\Windows Media Player  =>.Microsoft Corporation
O43 - CFD: 14/07/2009 - 07:32:38 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 16/06/2014 - 14:21:00 - [] ----D C:\Program Files (x86)\Windows Phone
O43 - CFD: 21/11/2010 - 08:19:00 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 21/11/2010 - 05:31:38 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 21/11/2010 - 08:19:00 - [] ----D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 10/07/2014 - 17:44:52 - [] ----D C:\Program Files (x86)\ZHPDiag  =>.Nicolas Coolman
O43 - CFD: 28/12/2011 - 22:15:12 - [] ----D C:\Program Files (x86)\Zinio Reader 4
O43 - CFD: 04/06/2014 - 18:19:15 - [] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 01/06/2014 - 21:45:07 - [] ----D C:\Program Files (x86)\Common Files\Adobe AIR
O43 - CFD: 28/12/2011 - 21:39:24 - [] ----D C:\Program Files (x86)\Common Files\Atheros
O43 - CFD: 10/06/2014 - 08:50:04 - [] ----D C:\Program Files (x86)\Common Files\DESIGNER
O43 - CFD: 28/12/2011 - 21:54:54 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 28/12/2011 - 14:06:39 - [] ----D C:\Program Files (x86)\Common Files\Intel
O43 - CFD: 10/06/2014 - 18:39:06 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 09/07/2014 - 13:28:28 - [] ----D C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 11/06/2014 - 09:11:37 - [] ----D C:\Program Files (x86)\Common Files\Nero
O43 - CFD: 28/12/2011 - 21:36:20 - [] ----D C:\Program Files (x86)\Common Files\postureAgent
O43 - CFD: 28/12/2011 - 22:09:57 - [] ----D C:\Program Files (x86)\Common Files\PX Storage Engine
O43 - C

didiwa · Answer

voila le lien:http: //cjoint.com/?DGliSVU149g
Tout devient beaucoup plus simple avec vos indications, bravo!
bonne journée

didiwa · Answer

oui il est identique.

J'ai ouvert la page avec et cela fonctionne?
j'ai copier l' url.


http://www.cjoint.com/14ju/DGliSVU149g.htm

loumax91 · Answer

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
     ¶ Pour t'aider

didiwa12 · Answer

Bonjour
Voilà le rapport de Zhpfix:

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didiwa at 12/07/2014 08:47:36
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (01mn 40s)
Réparation des raccourcis navigateur

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\AVAST Software
SUPPRIMÉ: Service: Bonjour Service

========== Valeurs du Registre ==========
SUPPRIMÉ MWPS Value: EnableUIADesktopToggle
SUPPRIMÉ MWPS Value: FilterAdministratorToken
SUPPRIMÉ MWPE Value: NoActiveDesktop
SUPPRIMÉ MWPE Value: NoActiveDesktopChanges
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-In-TCP-NoScope
SUPPRIMÉ: FirewallRaz (Domain) : NetPres-Out-TCP-NoScope
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-In-UDP
SUPPRIMÉ: FirewallRaz (None) : NetPres-WSD-Out-UDP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-In-TCP
SUPPRIMÉ: FirewallRaz (Public) : NetPres-Out-TCP
SUPPRIMÉ: FirewallRaz (Public) : {20FCB6DC-D160-4F81-8B64-4B41C7719F74}
SUPPRIMÉ: FirewallRaz (Public) : {47215B87-2DB9-4C60-95B9-0A5B3104E9DF}
SUPPRIMÉ: FirewallRaz (None) : {51BCC613-A04E-439F-8E7C-29BF57742ACC}
SUPPRIMÉ: FirewallRaz (None) : {AECF4CE0-D1B6-4706-8D75-4DD49B810925}
SUPPRIMÉ: FirewallRaz (None) : {D709E700-077E-49D2-9D36-0395A6700497}
SUPPRIMÉ: FirewallRaz (Private) : {8D52AA53-78C8-4512-884F-5A63CCDD0AA6}
SUPPRIMÉ: FirewallRaz (Private) : {A05AE8F9-5616-460E-8C80-44649AD09508}
SUPPRIMÉ: FirewallRaz (Private) : {76093EA9-7D54-4BC6-BA51-AC445314A5CB}
SUPPRIMÉ: FirewallRaz (Private) : {7DF0BB4A-F75B-4051-A801-64EA21BF0822}
SUPPRIMÉ: FirewallRaz (Private) : {2C3F4D30-C281-4069-9DFE-4F5FEC483A67}
SUPPRIMÉ: FirewallRaz (Private) : {7056B120-6B39-4B04-A35F-00F42A11E14C}

========== Eléments de donnée du Registre ==========
REMPLACÉ Value NoActiveDesktopChanges :   Good (0) - Bad (1)
SUPPRIMÉ PhishingFilter Value: EnabledV8 = 0

========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://www.trovi.com

========== Dossiers ==========
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{00C31BCF-4041-4D13-90EC-0FD09D3F898F}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{01673FBA-396D-4700-9993-A87BB950BFD5}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{08F84D3F-3D78-4D6E-A197-A4F1B335E318}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{09D3CBDB-58EA-48E7-8302-B149D74544CA}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{0B23523F-B261-4344-8491-B91E54423B38}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{17FBE1FF-9784-465F-89E3-1F68985C4A36}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{1E9735F9-735D-45BB-AF1C-A2128D7BB834}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{1EBA3DB2-352C-4B04-941A-73C98C086406}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{23BC17C6-4E16-4FFE-9001-41B827931F0C}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{245F6AAE-8DDD-42D6-A198-FBB16EF39973}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{24BA7350-2A33-4554-9473-88749DB29C26}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{25EC4E1F-F041-4B6F-91A1-BEDE2992D07B}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{268B051C-26F2-4ECA-8A26-24374FE3080D}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{2950978F-9F24-4AC5-BFFC-6CC6C91304C0}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{2B0B864B-01D8-45FB-AFB5-B848B4817811}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{3268E55B-5B8E-42E6-8777-5D02605A064E}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{3BD54BDC-F8A7-4F0C-BD21-15E1EA5066E8}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{3FAE0A44-0682-4776-985F-B48B87E541C0}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{402E302C-AA3A-4917-A07E-12898AF4817A}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{42458D4D-A2CA-4694-9C6A-964651622D89}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{44BA65AC-1912-4232-A3F3-1034119E9CBD}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{45724B6E-D8C7-4B05-8FC5-9A5F09A90D4B}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{56828A71-17A2-4C38-B757-9908C7606528}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{58D7E018-3736-42CD-93F4-DC9830E7F51A}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{59F0175E-C36C-4F14-8BB4-61EB1E98C4D9}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{5BA62BC9-31BF-427C-B34C-AEFB68C21282}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{650D55F8-5971-4833-873D-F757874CCAFC}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{688F85D5-D56D-415D-BC64-D8172E972AE9}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{6A6A5609-3CF7-4476-9EF5-122C7CA54ED7}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{7368EBBD-CA6C-4B86-A23F-72B99D39236A}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{7545400E-A6A1-4D9F-ABBD-DA8827DF7C36}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{763F733D-8B01-4945-B02A-F555BA5F9CCC}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{7A4763FB-4071-4C3E-8A5F-F41DFDCEF1F9}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{7C44C998-8F4D-4F4B-A9EC-52313442AD76}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{7EBEC7A9-A0EE-4A01-99DE-42C30DFD5800}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{85FE44F6-B5E6-4D9E-B0C4-994FD356BF29}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{8BE1522D-38A3-4911-B665-B6CCBA5BDA66}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{8C5C624C-DEA8-4A89-A2DD-397D72A0C19D}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{8E4BBE84-39B6-480A-9BD0-10D7DFA0C28E}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{936BEBAD-8200-4E69-B2CE-9BD61D6577E5}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{994B6045-82FD-4A5A-BE9F-77A5DC2E3D34}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{9C600732-E0E2-4058-8D64-959E12326025}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{9EA34D94-8E94-4AB0-BB54-6B3200E5C711}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{9F1C5207-DA1B-4354-9140-FB8AFC9AAA00}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{A20980E0-B046-4983-8EC2-3241EF2B4D55}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{A3FC49B0-EA85-4E0A-9D29-0C2A04A7D40E}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{A5F557E8-1A07-4B71-B9A7-EB7C3414E595}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{A9AE9495-34B5-47F0-B8FB-F8D7153E4C5F}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{AB679F85-57E2-468F-9951-B514FC40BF92}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{AEB1FF33-E0DF-4E2D-94D4-A4D8CE261931}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{B29FBD3E-2313-41C9-8874-E953D60AC990}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{B4580BF7-B78B-4CCA-AE30-504D7153041A}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{C006E459-45D3-49A4-8A2A-5303912C964D}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{C215B4D8-3ACA-4141-9C65-7A1576F24C89}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{C43B2A61-935F-4DF6-9066-2396F3D9F532}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{C5A69377-1AE0-400B-8675-EFB429332EF4}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{C9955A81-34EF-4EFE-B83D-B8F81E5F31AD}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{D1FFD414-C633-4C8E-9030-E60C00D4C165}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{D8208DC1-B554-4100-835D-1D41C5D4A257}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{DB2314A9-71C2-46FA-A54C-91D518777B7F}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{E20C3E5B-C1B4-477E-9E51-2C1AF224EB09}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{E4644EF2-1039-4CF7-BB20-2D1D95A9BFDA}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{E5DEE0AB-1C9D-4DFD-90C8-18183ABDAA36}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{ED967AE3-A237-4308-A36C-F37A419B61C0}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{F1F6A983-3CC3-40D8-A0E0-82BAFF779E70}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{F448044A-8B85-47D5-8B04-2153FBAF32EC}
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{F77A272C-19F9-4864-8628-72076F8AFE5F}
SUPPRIMÉS Temporaires Windows (63)

========== Fichiers ==========
SUPPRIMÉ: c:\users\didiwa\appdata\local	emp\quarantine.exe
SUPPRIMÉS Temporaires Windows (218) (269 389 208 octets)

========== Tache planifiée ==========
SUPPRIMÉ: PCDEventLauncher
SUPPRIMÉ: SystemToolsDailyTest

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
2 : Clés du Registre
29 : Valeurs du Registre
2 : Eléments de donnée du Registre
68 : Dossiers
2 : Fichiers
2 : Préférences navigateur
2 : Tache planifiée
1 : Restauration Système


End of clean in 02mn 39s

========== Chemin de fichier rapport ==========
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/07/2014 08:49:16 [8501]

loumax91 · Answer

Bonjour,

Impeccable, dis moi comment fonctionne le PC ?

*Refais une analyse ZHPDiag pour contrôle, héberge le rapport.

didiwa12 · Answer

http://cjoint.com/?DGmjEPv5PqO 

Le pc fonctionne mieux, la navigation est satisfaisante.
Le problème viens  surtout d'une application que j' utilise tous les jours.
J' y ouvre une dizaine de graphiques, et je passe régulièrement d'un à l'autre.
Actuellement, il me faut attendre entre 4 et 5 minutes, et il arrive même parfois que 
je ne puisse plus y accéder.. Le message est : la plateforme ne répond pas.
J' ai appelé le service client qui m'ont dit n'avoir aucun problème que cela devait venir de ma connexion; ceux sont des gens sérieux et aussi réactif que toi :) après petite enquête sur le forum du site, tout fonctionne normalement.
Pour info, je suis chez orange en haut débit.
Il faut savoir qu' avant le début de mes soucis, je passais d'un graph à l' autre, le temps d'un clic. C'est vraiment pénalisant pour moi, et assez stressant, vu la nécessité que j'ai a pouvoir passer de l'un à l'autre rapidement.
j' envisage un 2em ordinateur, mais ce n'est pas encore d'actualité.
Pour info, j'ai mis Internet Exploreur comme navigateur par default, mais j' ai besoin de garder Chrome pour une seule application nécessitant une extension.
Pour ce qui est de Kasperski, je l'ai a travers d'une carte bancaire, donc il se renouvelle chaque année. Plusieurs personnes m' ont dit que je ferais mieux de le changer; j'aimerai avoir ton avis.
Merci encore pour ton aide.

loumax91 · Answer

De quelle application parles-tu ?
__________________

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Ouvre ce lien, sélectionne et copie toutes les lignes.
     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes    
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Fais redémarrer le PC
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
     ¶ Pour t'aider

A suivre :

&lowast; Mises à jour :

*A désinstaller :
(menu démarrer > panneau de configuration > programmes et fonctionnalités)

-Adobe Flash Player 13 ActiveX 
-Adobe Reader X 
-Java 6 Update 27 

-Télécharge et installe les dernières versions :
-Adobe Flash Player ActiveX
-Adobe Reader (décocher "McAfee Security Scan Plus")

&lowast; Sécuriser ses navigateurs :

&bull; Si ce n'est pas déjà fait, installe Wot sur tes navigateurs :
https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
&bull; Adblock plus > Firefox > Chrome > Internet Explorer

-Lire : L'importance de maintenir à jour son PC

didiwa12 · Answer

une question, j'ai désinstallé Flash Player ActiveX, mais en suivant ton lien, j'ai différentes possibilités pour télécharger?

didiwa12 · Answer

Bon, alors :
Adobe Flash Player ok
Adobe Reader        ok
Wot                      ok
Adbock plus          ok
Je n' ai pas réussi a télécharger JavaRa, j' ai donc pris Java.
Update Checker    ok
Filepuma              ok

Service Bonjour- Dropbox- SynCup
sont ils nécessaires?

Au sujet de l' application, je ne sais pas si on peut l'appelé comme ça, c'est une plateforme de broker, je m'essaye au trading.

dernier rapport:
Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didiwa at 12/07/2014 23:02:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{32DB7D8D-5B73-45EC-867E-6B70C7957EE3}
SUPPRIMÉS Temporaires Windows (2)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (3) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Valeurs du Registre
2 : Dossiers
1 : Fichiers
1 : Restauration Système


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/07/2014 07:49:16 [8582]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/07/2014 21:59:00 [1924]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R3].txt - 12/07/2014 23:02:47 [1334]

didiwa12 · Answer

Incredit mail, je l'ai supprimé pour Windows live.

Je ne suis pas sur que ce soit le bon rapport, mais je ne trouve pas le R2 correspondant à l' heure que tu me demande :( je l' ai peut entre écrasé.

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didiwa at 12/07/2014 23:02:45
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 02s)
Réparation des raccourcis navigateur

========== Valeurs du Registre ==========
ProxyFix : Configuration proxy supprimée avec succès
SUPPRIMÉ ProxyServer Value
SUPPRIMÉ ProxyEnable Value
SUPPRIMÉ EnableHttp1_1 Value
SUPPRIMÉ ProxyHttp1.1 Value
SUPPRIMÉ ProxyOverride Value
Aucune Valeur Standard Profile: FirewallRaz : 
Aucune Valeur Domain Profile: FirewallRaz : 

========== Dossiers ==========
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\{32DB7D8D-5B73-45EC-867E-6B70C7957EE3}
SUPPRIMÉS Temporaires Windows (2)

========== Fichiers ==========
SUPPRIMÉS Temporaires Windows (3) (0 octets)

========== Restauration Système ==========
Point de restauration du système créé avec succès


========== Récapitulatif ==========
8 : Valeurs du Registre
2 : Dossiers
1 : Fichiers
1 : Restauration Système


End of clean in 00mn 13s

========== Chemin de fichier rapport ==========
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/07/2014 07:49:16 [8582]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/07/2014 21:59:00 [1924]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R3].txt - 12/07/2014 23:02:47 [1334]

didiwa12 · Answer

j'ai désinstallé  Bonjour- Dropbox- SynCup .
Vu que mon pc est un Dell, doit on  conserver toute la gamme des
Dell stage, Dell photo stage, music stage, Dell remote....etc?
Je ne m'attendais pas à avoir de reponse un dimanche :)

didiwa12 · Answer

http://cjoint.com/?DGnl1YMSsfJ

je vais désinstallé et recharger ma plateforme, et je reviens vers toi.

didiwa12 · Answer

J'ai voulu faire une sauvegarde récente de mes graphiques, impossible d' ouvrir la plateforme.
J'ai donc décide de la désinstaller, via le chemin habituel, panneau de configuration, programme, désinstaller...Cela ne fonctionne plus.
Fermer , redémarrer pc ne change rien.
Un petit coup au moral, vu ce que nous avons fait et surtout que je dois préparer les graphs, avant l' ouverture du marché ce soir.

didiwa12 · Answer

je ne sais pas si c'est très important, mais sur mon bureau, j' avais installé un gadget qui donnait la météo, et que j'ai fini par supprimer.
Je me suis rendu compte, que les lignes , mais pas les images, apparaissaient en transparence, comme si elles faisaient parti de l' arrière plan.

didiwa12 · Answer

j' ai réussi à désinstaller ma plateforme et a la réinstallé.
Je repars de zéro sur mes graphs.
Ca a l'air de fonctionner.
Reste le problème du gadget météo.
Fait moi savoir s' il reste des choses à faire.
Milles fois merci!

loumax91 · Answer

Bonjour,

Encore un petit effort, on a presque terminé :)

&#x25B6; Attention : 

 /!\ Ce script est exclusivement réservé à l'utilisateur actuel du sujet, vous ne devez en aucun cas l'utiliser de votre propre chef sur un autre pc, sous risque d'endommager le système /!\ 

    &#x21D2;  Ce script va cibler certains éléments à supprimer :

     ¶ Ferme toutes tes applications en cours
     ¶ Sélectionne et copie toutes les lignes en gras suivantes :
______________________

Script ZHPFix
[HKCU\Software\IncrediMail]    
O43 - CFD: 28/05/2014 - 14:25:49 - [] ----D C:\ProgramData\IM    
O43 - CFD: 28/05/2014 - 14:25:02 - [] ----D C:\ProgramData\IncrediMail    
O43 - CFD: 28/05/2014 - 14:29:30 - [] ----D C:\Users\didiwa\AppData\Local\IM    
O44 - LFC:[MD5.CA92DE19461A2623B7F94325C3EDDF4F] - 30/06/2014 - 16:55:44 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\System32\roboot64.exe   [20328]   
EmptyTemp

______________________

     ¶ Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit &#x2192; en tant qu'administrateur")
     ¶ Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds Oui"
     ¶ Clique sur le bouton "IMPORTER"
     ¶ Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
     ¶ Clique sur le bouton « GO »  pour lancer le nettoyage
     ¶ A la demande, confirme le nettoyage des données en cliquant sur [OK]
     ¶ Patiente le temps du traitement.
     ¶ ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur oui (le traitement peut être long suivant la quantité de données à supprimer)
     ¶ Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
     ¶ Copie/colle la totalité du rapport dans ta prochaine réponse
     ¶ Pour t'aider

didiwa12 · Answer

Rapport de ZHPFix 2014.7.9.4 par Nicolas Coolman, Update du 09/07/2014
Fichier d'export Registre : 
Run by didiwa at 16/07/2014 08:35:29
High Elevated Privileges : OK
Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)

Corbeille vidée (00mn 05s)

========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\IncrediMail

========== Dossiers ==========
SUPPRIMÉ: C:\ProgramData\IM
SUPPRIMÉ: C:\ProgramData\IncrediMail
SUPPRIMÉ: C:\Users\didiwa\AppData\Local\IM
SUPPRIMÉS Temporaires Windows (52)

========== Fichiers ==========
SUPPRIMÉ Redémarrage: c:\windows\system32\roboot64.exe
SUPPRIMÉS Temporaires Windows (63) (8 776 535 octets)


========== Récapitulatif ==========
1 : Clés du Registre
4 : Dossiers
2 : Fichiers


End of clean in 00mn 19s

========== Chemin de fichier rapport ==========
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R1].txt - 12/07/2014 07:49:16 [8582]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R2].txt - 12/07/2014 21:59:00 [1924]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R3].txt - 12/07/2014 22:02:47 [1415]
C:\Users\didiwa\AppData\Roaming\ZHP\ZHPFix[R4].txt - 16/07/2014 08:35:35 [1089]

Le dernier rapport.
Il me reste à redémarrer mon pc.

loumax91 · Answer

Bonjour,

Ok, pour finir :

&bull; Rends-toi sur cette page pour suivre la procédure de nettoyage.

Il est important de bien suivre les points 1 et 2.
_________________________________________________________________

&#x2666;Prévention :
Je te conseille vivement de lire cet article qui t'apportera des informations de prévention et de protection contre les infections (environ 15 minutes de lecture très instructive et utile) : Prévention et sécurité sur internet

&#x2666;Précautions :
Fais régulièrement une sauvegarde de tes documents importants sur un support externe (disque dur externe, CD/DVD réinscriptible...)
Ici, nous avons pu désinfecter ton ordinateur, mais ce n'est pas toujours le cas. Certaines infections cryptent les documents et demandent une rançon pour les récupérer, d'autres les modifient pour diffuser des infections, obligeant donc à les effacer... Il faut donc toujours avoir une sauvegarde saine de tes documents, sinon tu risques de les perdre.

&#x2666;Conseils :
-Évites les comportement à risques : P2P, cracks, téléchargements et installations douteux via des pubs, les messageries instantanées, sites inconnu, ou sites pornographiques.
-Désinstalles tout ce qui ne te sert pas, ça te feras de l'espace en plus.
-Il est important d'avoir les dernières mises à jour sur ton PC. En effet, celles ci corrigent des failles de sécurité qui peuvent parfois être exploitées par un programme malveillant.
Programmes particulièrement visés par les malwares, à maintenir à jour régulièrement : Java, Adobe Reader.
- Garde Malwarebyte's et passe des scans complet de temps en temps, ne pas oublier de le mettre à jour avant un scan.



Bonne lecture et bon courage, 
n'hésite pas à poser des questions en cas de besoin ;)

PS: Poste le rapport de DelFix.

didiwa12 · Answer

Bonjour
je n' ai pas encore suivi tes dernières instructions via la page :procédure, désinfection. J' avoue que j'appréhende un peu ces opérations. 
J' ai téléchargé "update detector" qui me renvoi sur le site "filepuma" pour les mises à jour. Je suppose que je peux faire confiance à ce site, mais je préfère que tu me le confirme.
Je deviens frileux, vu que mon pc fonctionne mieux.
Merci

didiwa12 · Answer

il me semble l' avoir sélectionné  dans une liste que j' ai trouvée en suivant un de tes liens; je vais le désinstaller et rechercher le lien que tu m' avais donné.

didiwa12 · Answer

Salut,
tout d' abord, je dois dire que mon pc et passé du tracteur à une bonne berline :).
Donc, déjà un grand merci!
J" aimerais que tu me conseille sur le logiciel que je dois choisir afin d'  être prévenu 
lorsque je dois faire des mises à jours, il y en à plusieurs et je ne sais lequel peut correspondre au mieux à mes besoins.
Je vais m'occuper aujourd'hui des instructions, via la page: procédures, désinfections, infosMars.
Je vais télécharger Delfix, et je t 'envoie le rapport.

didiwa12 · Answer

rapport adwcleaner
Est ce que je dois le conserver sur mon pc, ou le réinstaller au besoin?

# AdwCleaner v3.216 - Rapport créé le 19/07/2014 à 11:13:47
# Mis à jour le 17/07/2014 par Xplode
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
# Nom d'utilisateur : didiwa - DIDIWA-PC
# Exécuté depuis : C:\Users\didiwa\Downloads\adwcleaner_3.216.exe
# Option : Nettoyer

***** [ Services ] *****


***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\Users\didiwa\AppData\Local\PackageAware
Fichier Supprimé : C:\Windows\System32oboot64.exe

***** [ Raccourcis ] *****


***** [ Registre ] *****

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Supprimée : HKCU\Software\systweak
Clé Supprimée : HKLM\Software\systweak

***** [ Navigateurs ] *****

-\ Internet Explorer v11.0.9600.17207


-\ Google Chrome v36.0.1985.125

[ Fichier : C:\Users\didiwa\AppData\Local\Google\Chrome\User Data\Default\preferences ]

Supprimée [Search Provider] : hxxp://www.trovi.com/Results.aspx?gd=&ctid=CT3323737&octid=EB_ORIGINAL_CTID&ISID=24EB1CB4-7BD6-4213-804E-15D0EDD4F113&SearchSource=58&CUI=&UM=5&UP=SP6C49EA6F-EEEA-4CA1-BECD-9E53B720E3C1&q={searchTerms}&SSPV=
Supprimée [Search Provider] : hxxp://rocket-find.com/results.php?f=4&q={searchTerms}&a=rckt_dsites05_14_28_ch&cd=2XzuyEtN2Y1L1Qzu0EyE0DyDtA0D0CyD0E0ByC0AtB0D0DtCtN0D0Tzu0SzytBtDtN1L2XzutBtFtBtCtFtCyEtFtDtN1L1CzutCyEtBzytDyD1V1StN1L1G1B1V1N2Y1L1Qzu2SyE0AtC0AzytByCtDtGzztBtD0DtG0FyBzztDtG0AzzyC0EtGtDtDtC0DyD0BtC0E0EzytD0C2QtN1M1F1B2Z1V1N2Y1L1Qzu2StA0CyD0AtDtDtDzytG0C0CtB0DtGzzzyzztAtGzytD0FyCtGyEyD0B0AyCyE0ByB0B0C0AyE2Q&cr=1325376943&ir=

*************************

AdwCleaner[R0].txt - [4669 octets] - [10/07/2014 11:21:20]
AdwCleaner[R1].txt - [1929 octets] - [19/07/2014 10:51:21]
AdwCleaner[S0].txt - [5126 octets] - [10/07/2014 13:26:00]
AdwCleaner[S1].txt - [1814 octets] - [19/07/2014 11:13:47]

########## EOF - C:\AdwCleaner\AdwCleaner[S1].txt - [1874 octets] ##########

didiwa12 · Answer

j' ai installé Secunia, mais lorsque je le lance, j'ai un message comme quoi il n'arrive pas a récupérer id utilisateur?

didiwa · Answer

j'ai enlevé Secunia et j' ai installé Update Checker.
Il me reste toujours les textes en transparence de mon gadget météo.
A part ca mon pc est beaucoup plus rapide, je peux donc considéré que le problème est résolu :)
Je conserve le lien de la page Procédure, Désinfection.....
Merci de me valider si c'est ok, ou s'il y a encore des opérations à mener?
Bon wk
Cordialement

didiwa · Answer

Pas de retour, je considère que c'est bon.
En attendant merci pour ton aide précieuse.
J'ouvrirai un nouveau sujet pour essayer de me débarrasser des restes de mon gadget météo, qui rallonge mon temps de démarrage.
bon wk

Pc qui rame..

31 réponses

Newsletters