Mon pc a chopé un virus ou cheval de troie
Résolu/Fermé
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
-
13 août 2014 à 03:01
fanfan6253 Messages postés 13 Date d'inscription mercredi 13 août 2014 Statut Membre Dernière intervention 14 août 2014 - 14 août 2014 à 23:15
fanfan6253 Messages postés 13 Date d'inscription mercredi 13 août 2014 Statut Membre Dernière intervention 14 août 2014 - 14 août 2014 à 23:15
A voir également:
- Js/refresh.g1 virus
- Svchost.exe virus - Guide
- Faux message virus iphone - Forum iPhone
- Operagxsetup virus ✓ - Forum Virus
- Vérificateur de lien virus - Guide
- Produkey virus ✓ - Forum Windows 10
20 réponses
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 03:07
13 août 2014 à 03:07
ensuite avec ZHPDiag, voici le rapport
Rapport de ZHPDiag v2014.8.11.117 - Nicolas Coolman (11/08/2014)
~ Lancé par francoise (13/08/2014 02:28:42)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17207
MFIE: Mozilla Firefox 31.0
GCIE: Google Chrome v36.0.1985.125 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8.1, 64-bit (Build 9600)
Windows Server License Manager Script : OK
~ Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : CJ8YG
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.2.1012
Windows Defender W8 (Deactivate)
---\\ Logiciels d'optimisation du système
CCleaner v4.16
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Adobe Reader XI
Java 7 Update 65
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4050 MB (35% free)
System Restore: Activé (Enable)
System drive C: has 109 GB (72%) free of 150 GB
---\\ Mode de connexion au système
~ Computer Name: PCFRANCOISE
~ User Name: francoise
~ All Users Names: UpdatusUser, HomeGroupUser$, francoise, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\francoise\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\francoise\AppData\Roaming\
~ %Desktop% : C:\Users\francoise\Desktop\
~ %Favorites% : C:\Users\francoise\Favorites\
~ %LocalAppData% : C:\Users\francoise\AppData\Local\
~ %StartMenu% : C:\Users\francoise\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 109 Go of 150 Go)
D: Hard drive, Flash drive, Thumb drive (Free 1692 Go of 1693 Go)
E: Floppy drive, Flash card reader, USB Key (Not Inserted)
F: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
~ Security Center: 40 Scanned in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.81394C91B7B5A7C799E249AE82491F13] - (.Microsoft Corporation - Explorateur Windows.) (.04/03/2014 - 13:25:49.) -- C:\Windows\Explorer.exe [2373784]
[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]
[MD5.2EE102DF0EDD8A1EDD3D1E9B99A91BEC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/06/2014 - 23:58:27.) -- C:\Windows\System32\wininet.dll [2266112]
[MD5.306EB21E5B480AE9065EA55AC8C35936] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.22/02/2014 - 10:45:48.) -- C:\Windows\System32\Winlogon.exe [562176]
[MD5.AFCAB4DC692CCE37E283B00E2D7B438F] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/12/2013 - 09:54:07.) -- C:\Windows\System32\sppcomapi.dll [447488]
[MD5.374E27295F0A9DCAA8FC96370F9BEEA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.30/05/2014 - 04:03:03.) -- C:\Windows\system32\Drivers\AFD.sys [563200]
[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]
[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]
[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]
[MD5.A03F362C5557E238CBFA914689C77248] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.06/03/2014 - 10:22:50.) -- C:\Windows\system32\Drivers\DfsC.sys [134144]
[MD5.498288DD5CA42C2D36D125893E968C53] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.18/03/2014 - 09:19:14.) -- C:\Windows\system32\Drivers\HDAudBus.sys [77312]
[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]
[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]
[MD5.0696F66E4D423793951A60562F794D14] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.03/04/2014 - 03:23:05.) -- C:\Windows\system32\Drivers\MRxSmb.sys [402432]
[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]
[MD5.1C80517BE6836A812F6A9B99B8321351] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.20/03/2014 - 04:41:24.) -- C:\Windows\system32\Drivers\ntfs.sys [2013016]
[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]
[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]
[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.30/09/2013 - 04:59:53.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]
[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]
[MD5.4BB9BC49DEE1A319EC58274A7BBED663] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.06/03/2014 - 13:42:44.) -- C:\Windows\system32\Drivers\volsnap.sys [310616]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/58
~ Mes musiques (My Musics) : 1/40
~ Mes Videos (My Videos) : 1/3
~ Mes Favoris (My Favorites) : 1/15
~ Mes Documents (My Documents) : 2/243
~ Mon Bureau (My Desktop) : 0/15
~ Menu demarrer (Programs) : 1/63
~ Hidden Files: Scanned in 00mn 00s
---\\ Processus lancés
[MD5.4FBC630768570E6AC35C3DE8F6EC79F5] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe [6970168] [PID.2116]
[MD5.BEAF1CCDCF204CB38616FF4AA8FB9D6D] - (.ASUSTeK Computer Inc. - ALU MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe [196992] [PID.4680]
[MD5.8C9231025FAF86B78906B6C847531FFB] - (.ASUSTeK Computer Inc. - ASUS Routine Controller.) -- C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2935424] [PID.4188]
[MD5.AB72D3D40E7AF76E5D33EE87C6ADC777] - (.Microsoft - Launcher.) -- C:\Program Files (x86)\ASUS\ASUS Launcher\Launcher.exe [1460368] [PID.4668]
[MD5.2D75851551D18878FADC21E166DEA3FA] - (.ASUSTek Computer Inc. - AiChargerAP MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe [547984] [PID.5776]
[MD5.B7995C675014EEBE77A0BEB7AFCCFC08] - (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432] [PID.5468]
[MD5.1DE859B82E381A645C44284A5044BC33] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896] [PID.5308]
[MD5.3B5045DDD039FAB9782851BC486FD92B] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.5808]
[MD5.8DF7F2A9B72B7CA4294BB9E59FEAEFCD] - (.Microsoft Corporation - Hôte Microsoft WWA.) -- C:\WINDOWS\syswow64\wwahost.exe [514560] [PID.6396]
[MD5.B43E68B8A022FB00FF54360D408E871B] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488] [PID.6652]
[MD5.EE7C82B0D69F038245CECBCE9EC45A9A] - (.Microsoft Corporation - COM Surrogate.) -- C:\WINDOWS\SysWOW64\DllHost.exe [17760] [PID.3308]
[MD5.48FD4932F734C1BA100CE52DC3E8BF30] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8091136] [PID.5036]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] http://www.only-search.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.only-search.com
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Docs v.0.7 (Activé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [fheoggkfdfchfphceeifdbepaooicaho] SiteAdvisor v.3.65.135.1 (Activé)
G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [gighmmpiobklfepjocnamgkkbiglidom] AdBlock v.2.7.9, (Activé)
G2 - GCE: Preference [User Data\Default] [kmendfapggjehodndflmmgagdbamhnfd] CryptoTokenExtension v.0.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [lifbcibllhkdhoafpjfnlhfpfgnpldfl] Skype Click to Call v.7.2.15747.10003, (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
---\\ Liste des dossiers d'extension Google Chrome
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Google Docs]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [Google Drive]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [AdBlock]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [Google Wallet]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [Gmail]
~ Google Lines Browser: 54 Scanned in 00mn 02s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF64_14_0_0_145.dll
P2 - FPN: [HKLM] [@mcafee.com/MSC,version=10] - (...) -- C:\Program Files\McAfee\MSC\npMcSnFFPl64.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll
~ Firefox Browser: 3 Scanned in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus13.msn.com&ocid=ASUDHP&pc=ASU2JS
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17031 (winblue_gdr.140221-1952)) -- C:\Windows\SysWOW64\ieframe.dll
~ IE Browser: 16 Scanned in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 0
---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Microsoft Corporation - Skype Click to Call IE Add-on.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
~ BHO: 6 Scanned in 00mn 00s
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll
~ Toolbar: Scanned in 00mn 00s
---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [CamserviceOG] . (.Guillemot Corporation S.A. - Hercules Xtra Controller Main Application.) -- C:\Program Files (x86)\Hercules\Hercules Optical Glass\XtrCtrlEx.exe
O4 - HKLM\..\Run: [McAfeeWrapperApplication] . (.McAfee, Inc. - McAfee Online Backup Registration.) -- C:\Program Files (x86)\McAfeeMOBK\WrapperTrayIcon.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
O4 - HKCU\..\Run: [WindApp] C:\Users\francoise\AppData\Roaming\Store\WindApp\WindApp Update.exe (.not file.) =>PUP.Nosibay
O4 - HKLM\..\Wow6432Node\Run: [HDAudDeck] . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUS Ai Charger] . (.ASUSTek Computer Inc. - AiChargerAP MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUSWebStorage] . (.ASUS Cloud Corporation - ASUS WebStorage Panel.) -- C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUSPRP] . (.ASUSTek Computer Inc. - ASUS Product Register Program.) -- C:\Program Files (x86)\ASUS\APRP\APRP.exe
O4 - HKLM\..\Wow6432Node\Run: [RemoteControl10] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
O4 - HKLM\..\Wow6432Node\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\SysWOW64\NeroCheck.exe
O4 - HKLM\..\Wow6432Node\Run: [mcpltui_exe] . (.McAfee, Inc. - McAfee.) -- C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKLM\..\Wow6432Node\Run: [BlockAndSurf] C:\Program Files (x86)\ver4BlockAndSurf\BlockAndSurf.exe (.not file.) =>PUP.BlockAndSurf
O4 - HKUS\S-1-5-21-1946352801-4126093147-3642263376-1001\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
O4 - HKUS\S-1-5-21-1946352801-4126093147-3642263376-1001\..\Run: [WindApp] C:\Users\francoise\AppData\Roaming\Store\WindApp\WindApp Update.exe (.not file.) =>PUP.Nosibay
~ Application: Scanned in 00mn 00s
---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype Click to Call settings [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\WINDOWS\system32\napinsp.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\WINDOWS\system32\NLAapi.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 7 Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpDomain = lan
O17 - HKLM\System\CS1\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpDomain = lan
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\NVIDIA~1\3DVISI~1\NVSTIN~1.dll (.not file.)
~ AppInit DLL: Scanned in 00mn 00s
---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - YSLoader.exe.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS Com Service (asComSvc) . (...) - C:\Program Files (x86)\ASUS\AXSP\1.00.19\atkexComSvc.exe
O23 - Service: ASUS HM Com Service (asHmComSvc) . (.ASUSTeK Computer Inc. - Pas de description.) - C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) . (.ASUSTeK Computer Inc. - AsSysCtr Application.) - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe
O23 - Service: Asus WebStorage Windows Service (Asus WebStorage Windows Service) . (.Pas de propriétaire - Asus WebStorage Windows Service.) - C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) . (.MAGIX AG - Verzeichnisüberwachung und Hilfsaufgaben fü.) - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: McAfee Home Network (HomeNetSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: Intel(R) Capability Licensing Service Interface (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation - Intel(R) Capability Licensing Service Inter.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) . (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: Intel(R) Management and Security Application Local Manageme (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee AP Service (McAPExe) . (.McAfee, Inc. - McAfee Access Protection.) - C:\Program Files\McAfee\MSC\McAPexe.exe
O23 - Service: McAfee Personal Firewall Service (McMPFSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Platform Services (mcpltsvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Proxy Service (McProxy) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Anti-Malware Core (mfecore) . (.McAfee, Inc. - McAfee On-Access Scanner service.) - C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) . (.McAfee, Inc. - McAfee Core Firewall Service.) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) . (.McAfee, Inc. - McAfee Process Validation Service.) - C:\WINDOWS\system32\mfevtps.exe
O23 - Service: McAfee Online Backup (MOBKbackup) . (.McAfee, Inc. - Programme d'amorçage du service McAfee Onli.) - C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 331.6.) - C:\WINDOWS\system32\nvvsvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) . (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: Intel(R) Management and Security Application User Notificat (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: oem2.inf (VIAKaraokeService) . (.VIA Technologies, Inc. - Service binary.) - C:\Windows\System32\viakaraokesrv.exe
~ Services: 31 Scanned in 00mn 10s
---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s
---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.A6B6AB9502B63F43A9A56AE6AFB22078] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [262320]
[MD5.7529BF17445E16315A95B450CE985C11] [APT] [AsusVibeSchedule] (...) -- C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [1957040]
[MD5.88077CF32319BEE612C82EBF54680DE8] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4626712]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
[MD5.00000000000000000000000000000000] [APT] [Update Service SimpleFiles] (...) -- C:\Program Files (x86)\SimpleFilesUpdater\SimpleFilesUpdater.exe (.not file.) [0] =>Adware.SimpleFiles
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [561984]
[MD5.8C9231025FAF86B78906B6C847531FFB] [APT] [ASUS AI Suite II Execute] (.ASUSTeK Computer Inc..) -- C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2935424]
[MD5.BEAF1CCDCF204CB38616FF4AA8FB9D6D] [APT] [ASUS Easy Update] (.ASUSTeK Computer Inc..) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe [196992]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: - (..) -- C:\Windows\Tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4.job [2572] =>PUP.CrossRider
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1094]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1094]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1098]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1098]
~ Scheduled Task: 14 Scanned in 00mn 04s
---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\System32\mscories.dll
~ Active Setup: 9 Scanned in 00mn 00s
---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: C:\Windows\System32\drivers\ahcache.sys (ahcache) . (.Microsoft Corporation - Application Compatibility Cache.) - C:\Windows\System32\DRIVERS\ahcache.sys
O41 - Driver: (AsIO) . (...) - C:\Windows\Syswow64\drivers\AsIO.sys
O41 - Driver: (AsUpIO) . (...) - C:\Windows\Syswow64\drivers\AsUpIO.sys
O41 - Driver: (BasicDisplay) . (.Microsoft Corporation - Microsoft Basic Display Driver.) - C:\Windows\system32\drivers\BasicDisplay.sys
O41 - Driver: (BasicRender) . (.Microsoft Corporation - Microsoft Basic Render Driver.) - C:\Windows\system32\drivers\BasicRender.sys
O41 - Driver: cdrom.inf (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dam.sys (dam) . (.Microsoft Corporation - DAM Kernel Driver.) - C:\Windows\System32\drivers\dam.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (Dfsc) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: mssmbios.inf (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: netnb.inf (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: npsvctrig.inf (npsvctrig) . (.Microsoft Corporation - Named pipe service triggers.) - C:\Windows\system32\drivers\npsvctrig.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
O41 - Driver: C:\Windows\System32\drivers\vwififlt.sys (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys
~ Drivers: 36 Scanned in 00mn 00s
---\\ Logiciels installés (O42)
O42 - Logiciel: AI Suite II - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {34D3688E-A737-44C5-9E2A-FF73618728E1}
O42 - Logiciel: ASUS Ai Charger - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {7FB64E72-9B0E-4460-A821-040C341E414A}
O42 - Logiciel: ASUS Easy Update - (.ASUSTeK Computer Inc.) [HKLM][64Bits] -- {E7AA854E-6756-424E-84C2-4E47D5729AFF}
O42 - Logiciel: ASUS Launcher - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {40376CD0-67E0-4190-86CA-8BD8CBAC331C}
O42 - Logiciel: ASUS MX Suite - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{9204F334-2A46-49F1-89C4-65CEB7AC1974}
O42 - Logiciel: ASUS MX Suite - (.MAGIX AG.) [HKLM][64Bits] -- {9204F334-2A46-49F1-89C4-65CEB7AC1974}
O42 - Logiciel: ASUS Music Maker - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{5E00D8DF-905B-41C7-B562-C126DE3A4167}
O42 - Logiciel: ASUS Music Maker - (.MAGIX AG.) [HKLM][64Bits] -- {5E00D8DF-905B-41C7-B562-C126DE3A4167}
O42 - Logiciel: ASUS Video easy - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{7DB84618-76E3-4999-A9A0-D7D756E14129}
O42 - Logiciel: ASUS Video easy - (.MAGIX AG.) [HKLM][64Bits] -- {7DB84618-76E3-4999-A9A0-D7D756E14129}
O42 - Logiciel: ASUS WebStorage Sync Agent - (.ASUS Cloud Corporation.) [HKLM][64Bits] -- ASUS WebStorage
O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- {DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
O42 - Logiciel: Adobe Flash Player 14 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader XI (11.0.07) - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {78002155-F025-4070-85B3-7C0453561701}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
O42 - Logiciel: AsusVibe2.0 - (.ASUSTEK.) [HKLM][64Bits] -- Asus Vibe2.0
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: CX4300_5500_DX4400 Manuel - (...) [HKLM][64Bits] -- CX4300_5500_DX4400 Manuel
O42 - Logiciel: Camera RAW Plug-In for EPSON Creativity Suite - (...) [HKLM][64Bits] -- {8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: EPSON Attach To Email - (.SEIKO EPSON.) [HKLM][64Bits] -- InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}
O42 - Logiciel: EPSON Copy Utility 3 - (...) [HKLM][64Bits] -- {67EDD823-135A-4D59-87BD-950616D6E857}
O42 - Logiciel: EPSON Easy Photo Print - (...) [HKLM][64Bits] -- {B66E665A-DF96-4C38-9422-C7F74BC1B4E5}
O42 - Logiciel: EPSON File Manager - (...) [HKLM][64Bits] -- {2EB81825-E9EE-44F4-8F51-1240C3898DC6}
O42 - Logiciel: EPSON Logiciel imprimante - (...) [HKLM][64Bits] -- EPSON Printer and Utilities
O42 - Logiciel: EPSON Scan - (...) [HKLM][64Bits] -- EPSON Scanner
O42 - Logiciel: EPSON Scan Assistant - (...) [HKLM][64Bits] -- {2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}
O42 - Logiciel: Firebird SQL Server - MAGIX Edition - (.MAGIX AG.) [HKLM][64Bits] -- {6C5F8503-55D2-4398-858C-362B7A7AF51C}
O42 - Logiciel: Fotogalerie - (.Microsoft Corporation.) [HKLM][64Bits] -- {3CBD94C1-BA15-488C-888B-D8DD296CC6DC}
O42 - Logiciel: GIMP 2.6.12-2 - (.The GIMP Team.) [HKLM][64Bits] -- WinGimp-2.0_is1
O42 - Logiciel: Galeria de Fotografias - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5E338CE-E1C6-4F7D-8300-44DBD05B9F14}
O42 - Logiciel: Galerie de photos - (.Microsoft Corporation.) [HKLM][64Bits] -- {446CC8CE-0E90-44F7-ADD0-774B243EF090}
O42 - Logiciel: Galería de fotos - (.Microsoft Corporation.) [HKLM][64Bits] -- {8F7FECEC-088F-431D-A5FB-2B59E1E69943}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Earth - (.Google.) [HKLM][64Bits] -- {4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}
O42 - Logiciel: Hercules Optical Glass - (.Hercules.) [HKLM][64Bits] -- {E6F043EB-FEF5-4C34-95AF-99B3EB68F7D9}
O42 - Logiciel: Hercules Webcam Station Evolution SE - (.Hercules.) [HKLM][64Bits] -- {C3C44248-B8F7-4B20-A5C7-994870B60F55}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel® Trusted Connect Service Client - (.Intel Corporation.) [HKLM][64Bits] -- {F4404AFD-2EF3-40C1-8C09-29E5F3B6972B}
O42 - Logiciel: Java 7 Update 65 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217065FF}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT110 - (.Microsoft.) [HKLM][64Bits] -- {8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}
O42 - Logiciel: MSVCRT110_amd64 - (.Microsoft.) [HKLM][64Bits] -- {E9FA781F-3E80-4399-825A-AD3E11C28C77}
O42 - Logiciel: MSXML 4.0 SP3 Parser (KB2758694) - (.Microsoft Corporation.) [HKLM][64Bits] -- {1D95BA90-F4F8-47EC-A882-441C99D30C1E}
O42 - Logiciel: MSXML 4.0 SP3 Parser - (.Microsoft Corporation.) [HKLM][64Bits] -- {196467F1-C11F-4F76-858B-5812ADC83B94}
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.2.1012 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: McAfee Online Backup - (.McAfee, Inc..) [HKLM][64Bits] -- {27C467F8-F8EF-4f68-BD72-D63632B2096C}
O42 - Logiciel: McAfee Online Backup - (.McAfee, Inc..) [HKLM][64Bits] -- {CFF4500E-C5D6-695D-A027-B3D4DDED2CC3}
O42 - Logiciel: McAfee Total Protection - (.McAfee, Inc..) [HKLM][64Bits] -- MSC
O42 - Logiciel: McAfee Virtual Technician - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Virtual Technician
O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}
O42 - Logiciel: Microsoft Games for Windows Marketplace - (.Microsoft Corporation.) [HKLM][64Bits] -- {67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Mozilla Firefox 31.0 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 31.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: NVIDIA Logiciel système PhysX 9.12.0213 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM][64Bits] -- {DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}
O42 - Logiciel: NVIDIA Pilote 3D Vision 331.65 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision
O42 - Logiciel: NVIDIA Pilote audio HD : 1.3.26.4 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver
O42 - Logiciel: NVIDIA Pilote du contrôleur 3D Vision 305.46 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB
O42 - Logiciel: NVIDIA Pilote graphique 331.65 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver
O42 - Logiciel: NVIDIA Stereoscopic 3D Driver - (.NVIDIA Corporation.) [HKLM][64Bits] -- NVIDIAStereo
O42 - Logiciel: Nero - (.ahead software gmbh.) [HKLM][64Bits] -- {A4D7B764-4140-11D4-88EB-0050DA3579C0}
O42 - Logiciel: Paint.NET v3.5.11 - (.dotPDN LLC.) [HKLM][64Bits] -- {72EF03F5-0507-4861-9A44-D99FD4C41418}
O42 - Logiciel: Raccolta foto - (.Microsoft Corporation.) [HKLM][64Bits] -- {D04EBB49-C985-4A38-8695-62000861293A}
O42 - Logiciel: Ralink RT2860 Wireless LAN Card - (.Ralink.) [HKLM][64Bits] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}
O42 - Logiciel: Realtek Ethernet Controller Driver - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
O42 - Logiciel: Skype Click to Call - (.Microsoft Corporation.) [HKLM][64Bits] -- {6D1221A9-17BF-4EC0-81F2-27D30EC30701}
O42 - Logiciel: Skype(TM) 6.18 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}
O42 - Logiciel: VIA Platform Device Manager - (.VIA Technologies, Inc..) [HKLM][64Bits] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
O42 - Logiciel: Why ASUS PC - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {5648F9D9-299E-408C-AC1F-59DC75894A1F}
O42 - Logiciel: aMSN 0.98.9 - (...) [HKLM][64Bits] -- aMSN
O42 - Logiciel: eManual - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {0C84E634-EB68-4A54-B21E-A05EC87A4CC5}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {77DE5105-D05E-448C-96CB-7FA381903753}
O42 - Logiciel: ??????? ??????????? - (.Microsoft Corporation.) [HKLM][64Bits] -- {A19A8C25-272A-4CD6-8BA8-3772321A021B}
O42 - Logiciel: ???? - (.Microsoft Corporation.) [HKLM][64Bits] -- {631C4E4F-6FDC-4CC0-A067-E9876A9BA7FD}
O42 - Logiciel: ??? - (.Microsoft Corporation.) [HKLM][64Bits] -- {017E337D-D709-437C-83DB-71F82AA78BF6}
~ Logic: 44 Scanned in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\ASUS]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\AppDataLow]
[HKCU\Software\AppDataLow\Software\BlockAndSurf] =>PUP.BlockAndSurf
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Boxore] =>Adware.Boxore
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\ECAREME]
[HKCU\Software\EPSON]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\Hercules]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\LAV]
[HKCU\Software\Lake]
[HKCU\Software\MCAFEE]
[HKCU\Software\MPC-HC]
[HKCU\Software\Macromedia]
[HKCU\Software\McAfee Online Backup]
[HKCU\Software\Mine]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\Neuber GbR]
[HKCU\Software\Northcode Inc]
[HKCU\Software\Nosibay]
[HKCU\Software\ODBC]
[HKCU\Software\Paint.NET]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RegisteredApplications]
[HKCU\Software\SEIKO EPSON]
[HKCU\Software\Siemens]
[HKCU\Software\SimpleFiles] =>Adware.SimpleFiles
[HKCU\Software\Skype]
[HKCU\Software\Software]
[HKCU\Software\Store] =>PUP.Nosibay
[HKCU\Software\TeleCharger]
[HKCU\Software\Trolltech]
[HKCU\Software\WeDlMngr] =>PUP.weDownloadManager
[HKCU\Software\Wow6432Node]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\aMSN]
[HKCU\Software\globalUpdate]
[HKLM\Software\AGEIA Technologies]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\ECAREME]
[HKLM\Software\EPSON]
[HKLM\Software\GEAR Software]
[HKLM\Software\Hercules]
[HKLM\Software\IM Providers]
[HKLM\Software\Intel]
[HKLM\Software\Khronos]
[HKLM\Software\MAGIX]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee Online Backup]
[HKLM\Software\McAfee.com]
[HKLM\Software\McAfeeMOBK]
[HKLM\Software\McAfee]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\ODBC]
[HKLM\Software\Paint.NET]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SONIX]
[HKLM\Software\SiteAdvisor]
[HKLM\Software\Waves Audio]
[HKLM\Software\Wow6432Node\AGEIA Technologies]
[HKLM\Software\Wow6432Node\ASUS]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\Ahead]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Boxore] =>Adware.Boxore
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\ECAREME]
[HKLM\Software\Wow6432Node\EPSON]
[HKLM\Software\Wow6432Node\GlobalUpdate]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\Hercules Technologies]
[HKLM\Software\Wow6432Node\Hercules]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\InstallShield]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Khronos]
[HKLM\Software\Wow6432Node\Lake]
[HKLM\Software\Wow6432Node\MAGIX]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\McAfee.com]
[HKLM\Software\Wow6432Node\McAfeeMOBK]
[HKLM\Software\Wow6432Node\McAfee]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\NVIDIA Corporation]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Ralink]
[HKLM\Software\Wow6432Node\Realtek]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\SimpleFiles] =>Adware.SimpleFiles
[HKLM\Software\Wow6432Node\SiteAdvisor]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\Software]
[HKLM\Software\Wow6432Node\VIA Technologies, Inc]
[HKLM\Software\Wow6432Node\Volatile]
[HKLM\Software\Wow6432Node\mozilla.org]
[HKLM\Software\Wow6432Node]
~ Key Software: 257 Scanned in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 20/06/2014 - 10:23:50 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 31/05/2014 - 18:10:48 - [] ----D C:\Program Files (x86)\Ahead
O43 - CFD: 19/12/2013 - 23:26:06 - [] ----D C:\Program Files (x86)\aMSN
O43 - CFD: 20/06/2014 - 11:39:54 - [] ----D C:\Program Files (x86)\Apple Software Update =>.Apple Inc
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\Program Files (x86)\ASUS
O43 - CFD: 08/08/2014 - 10:59:06 - [] ----D C:\Program Files (x86)\Bonjour
O43 - CFD: 13/08/2014 - 00:00:49 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 25/07/2014 - 02:41:26 - [] ----D C:\Program Files (x86)\CyberLink
O43 - CFD: 01/05/2014 - 14:28:44 - [] ----D C:\Program Files (x86)\epson
O43 - CFD: 18/03/2014 - 23:45:01 - [] ----D C:\Program Files (x86)\GIMP-2.0
O43 - CFD: 11/08/2014 - 16:37:01 - [] ----D C:\Program Files (x86)\globalUpdate
O43 - CFD: 03/08/2014 - 11:13:05 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 26/05/2014 - 11:29:37 - [] ----D C:\Program Files (x86)\Hercules
O43 - CFD: 26/05/2014 - 11:29:37 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 10/06/2013 - 18:45:46 - [] ----D C:\Program Files (x86)\Intel
O43 - CFD: 18/07/2014 - 02:02:35 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 08/08/2014 - 11:00:50 - [] ----D C:\Program Files (x86)\iTunes
O43 - CFD: 01/08/2014 - 10:18:10 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 13/08/2014 - 00:27:15 - [] ----D C:\Program Files (x86)\Malwarebytes Anti-Malware
O43 - CFD: 02/08/2014 - 20:41:17 - [] ----D C:\Program Files (x86)\McAfee
O43 - CFD: 29/01/2014 - 18:03:30 - [] ----D C:\Program Files (x86)\McAfee Online Backup
O43 - CFD: 20/06/2014 - 00:54:30 - [] ----D C:\Program Files (x86)\McAfee.com
O43 - CFD: 20/06/2014 - 00:54:51 - [] ----D C:\Program Files (x86)\McAfeeMOBK
O43 - CFD: 11/03/2014 - 22:30:43 - [0] ----D C:\Program Files (x86)\Microsoft
O43 - CFD: 02/11/2013 - 22:00:11 - [] ----D C:\Program Files (x86)\Microsoft FrontPage
O43 - CFD: 01/03/2014 - 19:52:40 - [] ----D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
O43 - CFD: 02/11/2013 - 21:58:05 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 02/08/2014 - 20:40:54 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 10/05/2013 - 01:26:20 - [] ----D C:\Program Files (x86)\Microsoft SkyDrive =>.Microsoft Corporation
O43 - CFD: 10/05/2013 - 01:27:51 - [] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 02/11/2013 - 22:01:06 - [] ----D C:\Program Files (x86)\Microsoft Visual Studio
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 25/07/2014 - 02:40:58 - [] ----D C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 25/07/2014 - 02:40:58 - [] ----D C:\Program Files (x86)\Mozilla Maintenance Service
O43 - CFD: 22/11/2013 - 02:30:23 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 10/05/2013 - 01:24:23 - [] ----D C:\Program Files (x86)\MSXML 4.0
O43 - CFD: 22/11/2013 - 02:43:09 - [] ----D C:\Program Files (x86)\NVIDIA Corporation
O43 - CFD: 10/05/2013 - 01:06:49 - [] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 22/11/2013 - 02:30:23 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 07/08/2014 - 22:29:51 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 10/08/2014 - 15:02:22 - [] ----D C:\Program Files (x86)\Software
O43 - CFD: 10/05/2013 - 01:06:30 - [] ----D C:\Program Files (x86)\VIA
O43 - CFD: 16/05/2014 - 02:13:03 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 30/09/2013 - 05:56:46 - [] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Multimedia Platform
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 30/09/2013 - 05:56:46 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 22/11/2013 - 02:43:10 - [] -SH-D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\WindowsPowerShell
O43 - CFD: 13/08/2014 - 02:28:00 - [] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 20/06/2014 - 10:23:53 - [] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 08/08/2014 - 11:00:35 - [] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 02/11/2013 - 22:01:03 - [] ----D C:\Program Files (x86)\Common Files\Designer
O43 - CFD: 01/05/2014 - 14:30:40 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 01/08/2014 - 10:18:21 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\Program Files (x86)\Common Files\MAGIX Services
O43 - CFD: 20/06/2014 - 00:54:30 - [] ----D C:\Program Files (x86)\Common Files\McAfee
O43 - CFD: 22/11/2013 - 02:43:08 - [] ----D C:\Program Files (x86)\Common Files\Microsoft Shared
O43 - CFD: 10/06/2013 - 18:45:31 - [] ----D C:\Program Files (x86)\Common Files\postureAgent
O43 - CFD: 22/08/2013 - 17:36:33 - [] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 25/07/2014 - 09:46:15 - [] ----D C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 22/11/2013 - 02:43:08 - [] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 10/05/2013 - 01:26:06 - [] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 13/08/2014 - 00:00:53 - [] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard
O43 - CFD: 20/06/2014 - 10:23:51 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 25/07/2014 - 02:58:31 - [] ----D C:\ProgramData\APN
O43 - CFD: 20/06/2014 - 11:39:52 - [] ----D C:\ProgramData\Apple
O43 - CFD: 20/06/2014 - 11:40:04 - [] ----D C:\ProgramData\Apple Computer
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\ProgramData\ASUS
O43 - CFD: 10/05/2013 - 01:11:28 - [] ----D C:\ProgramData\ASUS WebStorage
O43 - CFD: 08/08/2014 - 15:28:55 - [] ----D C:\ProgramData\AVG Secure Search =>Toolbar.AVGSearch
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Bureau
O43 - CFD: 08/08/2014 - 15:26:33 - [] --H-D C:\ProgramData\Common Files
O43 - CFD: 02/11/2013 - 18:42:06 - [] ----D C:\ProgramData\CyberLink
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 10/06/2013 - 18:45:47 - [] ----D C:\ProgramData\Intel
O43 - CFD: 10/06/2013 - 18:52:39 - [] ----D C:\ProgramData\MAGIX
O43 - CFD: 13/08/2014 - 00:27:06 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 22/07/2014 - 03:31:12 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Menu Démarrer
O43 - CFD: 19/06/2014 - 23:31:02 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 10/05/2013 - 01:26:19 - [] ----D C:\ProgramData\Microsoft SkyDrive =>.Microsoft Corporation
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Modèles
O43 - CFD: 02/11/2013 - 18:09:37 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 13/08/2014 - 01:13:32 - [] ----D C:\ProgramData\NVIDIA
O43 - CFD: 22/11/2013 - 02:38:22 - [] ----D C:\ProgramData\NVIDIA Corporation
O43 - CFD: 12/08/2014 - 16:13:45 - [0] ----D C:\ProgramData\Oracle
O43 - CFD: 22/11/2013 - 02:43:12 - [] ----D C:\ProgramData\PRICache
O43 - CFD: 10/06/2013 - 18:46:19 - [] ----D C:\ProgramData\Ralink Driver
O43 - CFD: 22/11/2013 - 02:44:42 - [] ----D C:\ProgramData\regid.1991-06.com.microsoft
O43 - CFD: 13/08/2014 - 01:05:06 - [] ----D C:\ProgramData\SecTaskMan
O43 - CFD: 01/08/2014 - 10:13:21 - [] ----D C:\ProgramData\Skype
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 03/03/2014 - 22:44:10 - [] ----D C:\ProgramData\Sun
O43 - CFD: 10/06/2013 - 18:53:25 - [] ----D C:\ProgramData\Temp
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 01/05/2014 - 14:29:35 - [] ----D C:\ProgramData\UDL
O43 - CFD: 03/07/2014 - 15:26:33 - [0] -SH-D C:\Users\francoise\AppData\Roaming\.#
O43 - CFD: 02/11/2013 - 19:56:14 - [] ----D C:\Users\francoise\AppData\Roaming\Adobe
O43 - CFD: 08/08/2014 - 15:45:49 - [] ----D C:\Users\francoise\AppData\Roaming\Apple Computer
O43 - CFD: 02/11/2013 - 17:41:25 - [] ----D C:\Users\francoise\AppData\Roaming\ASUS WebStorage
O43 - CFD: 02/11/2013 - 18:42:01 - [] ----D C:\Users\francoise\AppData\Roaming\CyberLink
O43 - CFD: 05/06/2014 - 10:57:11 - [] ----D C:\Users\francoise\AppData\Roaming\EPSON
O43 - CFD: 22/03/2014 - 17:37:37 - [] ----D C:\Users\francoise\AppData\Roaming\gtk-2.0
O43 - CFD: 22/11/2013 - 10:34:44 - [] ----D C:\Users\francoise\AppData\Roaming\Identities
O43 - CFD: 01/05/2014 - 14:18:31 - [] ----D C:\Users\francoise\AppData\Roaming\InstallShield
O43 - CFD: 02/11/2013 - 17:40:31 - [] ----D C:\Users\francoise\AppData\Roaming\Macromedia
O43 - CFD: 25/07/2014 - 02:30:40 - [] ----D C:\Users\francoise\AppData\Roaming\MAGIX
O43 - CFD: 03/03/2014 - 22:46:30 - [] ----D C:\Users\francoise\AppData\Roaming\McAfee
O43 - CFD: 10/08/2014 - 14:00:24 - [] -S--D C:\Users\francoise\AppData\Roaming\Microsoft
O43 - CFD: 02/11/2013 - 21:58:05 - [0] ----D C:\Users\francoise\AppData\Roaming\Microsoft Web Folders
O43 - CFD: 25/07/2014 - 02:41:31 - [] ----D C:\Users\francoise\AppData\Roaming\Mozilla
O43 - CFD: 30/05/2014 - 17:53:40 - [] ----D C:\Users\francoise\AppData\Roaming\MPC-HC
O43 - CFD: 10/08/2014 - 14:13:24 - [0] ----D C:\Users\francoise\AppData\Roaming\Nosibay =>PUP.BubbleDock
O43 - CFD: 10/08/2014 - 13:56:19 - [] ----D C:\Users\francoise\AppData\Roaming\SimpleFiles =>Adware.SimpleFiles
O43 - CFD: 13/08/2014 - 00:11:32 - [] ----D C:\User
Rapport de ZHPDiag v2014.8.11.117 - Nicolas Coolman (11/08/2014)
~ Lancé par francoise (13/08/2014 02:28:42)
~ Adresse du Site Web https://nicolascoolman.eu
~ Adresse du Forum https://nicolascoolman.eu
~ Traduit par Nicolas Coolman
~ Etat de la version : Version à jour.
~ Liste blanche : Désactivée par l'utilisateur
~ Elévation des Privilèges : OK
~ User Account Control (UAC): Activate by user
---\\ Navigateurs Internet
MSIE: Internet Explorer v11.0.9600.17207
MFIE: Mozilla Firefox 31.0
GCIE: Google Chrome v36.0.1985.125 (Defaut)
---\\ Informations sur les produits Windows
~ Langage: Français
Windows 8.1, 64-bit (Build 9600)
Windows Server License Manager Script : OK
~ Windows(R) Operating System, OEM_DM channel
Windows ID Activation : OK
~ Windows Partial Key : CJ8YG
Windows License : OK
~ Windows Remaining Initializations Number : 999
Software Protection Service (Protection logicielle) : OK
Windows Automatic Updates : OK
Windows Activation Technologies : OK
---\\ Logiciels de protection du système
Malwarebytes Anti-Malware version 2.0.2.1012
Windows Defender W8 (Deactivate)
---\\ Logiciels d'optimisation du système
CCleaner v4.16
---\\ Logiciels de partage PeerToPeer
---\\ Surveillance de Logiciels
Adobe Flash Player 14 Plugin
Adobe Reader XI
Java 7 Update 65
---\\ Informations sur le système
~ Processor: Intel64 Family 6 Model 58 Stepping 9, GenuineIntel
~ Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 4050 MB (35% free)
System Restore: Activé (Enable)
System drive C: has 109 GB (72%) free of 150 GB
---\\ Mode de connexion au système
~ Computer Name: PCFRANCOISE
~ User Name: francoise
~ All Users Names: UpdatusUser, HomeGroupUser$, francoise, Administrateur,
~ Unselected Option: None
Logged in as Administrator
---\\ Variables d'environnement
~ System Unit : C:\
~ %AppZHP% : C:\Users\francoise\AppData\Roaming\ZHP\
~ %AppData% : C:\Users\francoise\AppData\Roaming\
~ %Desktop% : C:\Users\francoise\Desktop\
~ %Favorites% : C:\Users\francoise\Favorites\
~ %LocalAppData% : C:\Users\francoise\AppData\Local\
~ %StartMenu% : C:\Users\francoise\AppData\Roaming\Microsoft\Windows\Start Menu\
~ %Windir% : C:\Windows\
~ %System% : C:\Windows\System32\
---\\ Enumération des unités disques
C: Hard drive, Flash drive, Thumb drive (Free 109 Go of 150 Go)
D: Hard drive, Flash drive, Thumb drive (Free 1692 Go of 1693 Go)
E: Floppy drive, Flash card reader, USB Key (Not Inserted)
F: CD-ROM drive (Not Inserted)
---\\ Etat du Centre de Sécurité Windows
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
~ Security Center: 40 Scanned in 00mn 00s
---\\ Recherche particulière de fichiers génériques
[MD5.81394C91B7B5A7C799E249AE82491F13] - (.Microsoft Corporation - Explorateur Windows.) (.04/03/2014 - 13:25:49.) -- C:\Windows\Explorer.exe [2373784]
[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]
[MD5.2EE102DF0EDD8A1EDD3D1E9B99A91BEC] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.18/06/2014 - 23:58:27.) -- C:\Windows\System32\wininet.dll [2266112]
[MD5.306EB21E5B480AE9065EA55AC8C35936] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.22/02/2014 - 10:45:48.) -- C:\Windows\System32\Winlogon.exe [562176]
[MD5.AFCAB4DC692CCE37E283B00E2D7B438F] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/12/2013 - 09:54:07.) -- C:\Windows\System32\sppcomapi.dll [447488]
[MD5.374E27295F0A9DCAA8FC96370F9BEEA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.30/05/2014 - 04:03:03.) -- C:\Windows\system32\Drivers\AFD.sys [563200]
[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]
[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]
[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]
[MD5.A03F362C5557E238CBFA914689C77248] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.06/03/2014 - 10:22:50.) -- C:\Windows\system32\Drivers\DfsC.sys [134144]
[MD5.498288DD5CA42C2D36D125893E968C53] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.18/03/2014 - 09:19:14.) -- C:\Windows\system32\Drivers\HDAudBus.sys [77312]
[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]
[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]
[MD5.0696F66E4D423793951A60562F794D14] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.03/04/2014 - 03:23:05.) -- C:\Windows\system32\Drivers\MRxSmb.sys [402432]
[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]
[MD5.1C80517BE6836A812F6A9B99B8321351] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.20/03/2014 - 04:41:24.) -- C:\Windows\system32\Drivers\ntfs.sys [2013016]
[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]
[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]
[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.30/09/2013 - 04:59:53.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]
[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]
[MD5.4BB9BC49DEE1A319EC58274A7BBED663] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.06/03/2014 - 13:42:44.) -- C:\Windows\system32\Drivers\volsnap.sys [310616]
~ Generic Processes: Scanned in 00mn 00s
---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 2/58
~ Mes musiques (My Musics) : 1/40
~ Mes Videos (My Videos) : 1/3
~ Mes Favoris (My Favorites) : 1/15
~ Mes Documents (My Documents) : 2/243
~ Mon Bureau (My Desktop) : 0/15
~ Menu demarrer (Programs) : 1/63
~ Hidden Files: Scanned in 00mn 00s
---\\ Processus lancés
[MD5.4FBC630768570E6AC35C3DE8F6EC79F5] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe [6970168] [PID.2116]
[MD5.BEAF1CCDCF204CB38616FF4AA8FB9D6D] - (.ASUSTeK Computer Inc. - ALU MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe [196992] [PID.4680]
[MD5.8C9231025FAF86B78906B6C847531FFB] - (.ASUSTeK Computer Inc. - ASUS Routine Controller.) -- C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2935424] [PID.4188]
[MD5.AB72D3D40E7AF76E5D33EE87C6ADC777] - (.Microsoft - Launcher.) -- C:\Program Files (x86)\ASUS\ASUS Launcher\Launcher.exe [1460368] [PID.4668]
[MD5.2D75851551D18878FADC21E166DEA3FA] - (.ASUSTek Computer Inc. - AiChargerAP MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe [547984] [PID.5776]
[MD5.B7995C675014EEBE77A0BEB7AFCCFC08] - (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe [91432] [PID.5468]
[MD5.1DE859B82E381A645C44284A5044BC33] - (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe [256896] [PID.5308]
[MD5.3B5045DDD039FAB9782851BC486FD92B] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe [152392] [PID.5808]
[MD5.8DF7F2A9B72B7CA4294BB9E59FEAEFCD] - (.Microsoft Corporation - Hôte Microsoft WWA.) -- C:\WINDOWS\syswow64\wwahost.exe [514560] [PID.6396]
[MD5.B43E68B8A022FB00FF54360D408E871B] - (.Google Inc. - Google Chrome.) -- C:\Program Files (x86)\Google\Chrome\Application\chrome.exe [860488] [PID.6652]
[MD5.EE7C82B0D69F038245CECBCE9EC45A9A] - (.Microsoft Corporation - COM Surrogate.) -- C:\WINDOWS\SysWOW64\DllHost.exe [17760] [PID.3308]
[MD5.48FD4932F734C1BA100CE52DC3E8BF30] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8091136] [PID.5036]
~ Processes Running: Scanned in 00mn 00s
---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Preferences
G1 - GCS: Preference [User Data\Default] http://www.only-search.com
G0 - GCSP: Preference [User Data\Default][HomePage] http://www.only-search.com
G2 - GCE: Preference [User Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google Store v.0.2 (Activé)
G2 - GCE: Preference [User Data\Default] [aohghmighlieiainnegkcijnfilokake] Google Docs v.0.7 (Activé)
G2 - GCE: Preference [User Data\Default] [apdfllckaahabafndbhieahigkjlhalf] Google Drive v.6.3 (Activé)
G2 - GCE: Preference [User Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)
G2 - GCE: Preference [User Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)
G2 - GCE: Preference [User Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [fheoggkfdfchfphceeifdbepaooicaho] SiteAdvisor v.3.65.135.1 (Activé)
G2 - GCE: Preference [User Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [gighmmpiobklfepjocnamgkkbiglidom] AdBlock v.2.7.9, (Activé)
G2 - GCE: Preference [User Data\Default] [kmendfapggjehodndflmmgagdbamhnfd] CryptoTokenExtension v.0.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [lifbcibllhkdhoafpjfnlhfpfgnpldfl] Skype Click to Call v.7.2.15747.10003, (Désactivé)
G2 - GCE: Preference [User Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [mfffpogegjflfpflabcdkioaeobkgjik] GaiaAuthExtension v.0.0.1, (Activé)
G2 - GCE: Preference [User Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Hangout Services v.1.0 (Activé)
G2 - GCE: Preference [User Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)
G2 - GCE: Preference [User Data\Default] [pjkljhegncpnkpknbcohdijeoejaedia] Gmail v.7 (Activé)
---\\ Liste des dossiers d'extension Google Chrome
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Google Docs]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf [Google Drive]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\gighmmpiobklfepjocnamgkkbiglidom [AdBlock]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [Google Wallet]
G2 - EXT: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia [Gmail]
~ Google Lines Browser: 54 Scanned in 00mn 02s
---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF64_14_0_0_145.dll
P2 - FPN: [HKLM] [@mcafee.com/MSC,version=10] - (...) -- C:\Program Files\McAfee\MSC\npMcSnFFPl64.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- C:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll
~ Firefox Browser: 3 Scanned in 00mn 00s
---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = about:blank
R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = about:blank
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?cobrand=asus13.msn.com&ocid=ASUDHP&pc=ASU2JS
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17031 (winblue_gdr.140221-1952)) -- C:\Windows\SysWOW64\ieframe.dll
~ IE Browser: 16 Scanned in 00mn 00s
---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Proxy management: Scanned in 00mn 00s
---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs
F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe
F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe
~ Keys: Scanned in 00mn 00s
---\\ Hosts file redirection (O1)
~ Le fichier hosts est sain (The hosts file is clean).
~ Hosts File: Scanned in 00mn 00s
~ Nombre de lignes (Lines number): 0
---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Java(tm) Plug-In SSV Helper [64Bits] - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\ssv.dll
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Microsoft Corporation - Skype Click to Call IE Add-on.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: McAfee SiteAdvisor BHO [64Bits] - {B164E929-A1B6-4A06-B104-2CD0E90A88FF} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\McIEPlg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre7\bin\jp2ssv.dll
~ BHO: 6 Scanned in 00mn 00s
---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: McAfee SiteAdvisor Toolbar - [HKLM]{0EBBBE48-BAD4-4B4C-8E5A-516ABECAE064} . (.McAfee, Inc. - SiteAdvisor.) -- C:\Program Files (x86)\McAfee\SiteAdvisor\x64\McIEPlg.dll
~ Toolbar: Scanned in 00mn 00s
---\\ Applications lancées au démarrage du système (O4)
O4 - HKLM\..\Run: [CamserviceOG] . (.Guillemot Corporation S.A. - Hercules Xtra Controller Main Application.) -- C:\Program Files (x86)\Hercules\Hercules Optical Glass\XtrCtrlEx.exe
O4 - HKLM\..\Run: [McAfeeWrapperApplication] . (.McAfee, Inc. - McAfee Online Backup Registration.) -- C:\Program Files (x86)\McAfeeMOBK\WrapperTrayIcon.exe
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
O4 - HKCU\..\Run: [WindApp] C:\Users\francoise\AppData\Roaming\Store\WindApp\WindApp Update.exe (.not file.) =>PUP.Nosibay
O4 - HKLM\..\Wow6432Node\Run: [HDAudDeck] . (.VIA - VIA HD Audio CPL.) -- C:\Program Files (x86)\VIA\VIAudioi\VDeck\VDeck.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUS Ai Charger] . (.ASUSTek Computer Inc. - AiChargerAP MFC Application.) -- C:\Program Files (x86)\ASUS\ASUS Ai Charger\AiChargerAP.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUSWebStorage] . (.ASUS Cloud Corporation - ASUS WebStorage Panel.) -- C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSPanel.exe
O4 - HKLM\..\Wow6432Node\Run: [ASUSPRP] . (.ASUSTek Computer Inc. - ASUS Product Register Program.) -- C:\Program Files (x86)\ASUS\APRP\APRP.exe
O4 - HKLM\..\Wow6432Node\Run: [RemoteControl10] . (.CyberLink Corp. - PowerDVD RC Service.) -- C:\Program Files (x86)\CyberLink\PowerDVD10\PDVD10Serv.exe
O4 - HKLM\..\Wow6432Node\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\SysWOW64\NeroCheck.exe
O4 - HKLM\..\Wow6432Node\Run: [mcpltui_exe] . (.McAfee, Inc. - McAfee.) -- C:\Program Files\Common Files\McAfee\Platform\McUICnt.exe
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe =>.Adobe Systems Incorporated
O4 - HKLM\..\Wow6432Node\Run: [SunJavaUpdateSched] . (.Oracle Corporation - Java(TM) Update Scheduler.) -- C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe =>.Oracle Corporation
O4 - HKLM\..\Wow6432Node\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files (x86)\iTunes\iTunesHelper.exe
O4 - HKLM\..\Wow6432Node\Run: [BlockAndSurf] C:\Program Files (x86)\ver4BlockAndSurf\BlockAndSurf.exe (.not file.) =>PUP.BlockAndSurf
O4 - HKUS\S-1-5-21-1946352801-4126093147-3642263376-1001\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files (x86)\Skype\Phone\Skype.exe =>.Skype Technologies S.A.
O4 - HKUS\S-1-5-21-1946352801-4126093147-3642263376-1001\..\Run: [WindApp] C:\Users\francoise\AppData\Roaming\Store\WindApp\WindApp Update.exe (.not file.) =>PUP.Nosibay
~ Application: Scanned in 00mn 00s
---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
~ IE Control Panel: 1 Scanned in 00mn 00s
---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: Skype Click to Call settings [64Bits] - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (...) -- c:\program files (x86)\skype\toolbars\internet explorer x64\icon.ico
~ IE Extra Buttons: Scanned in 00mn 00s
---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\WINDOWS\system32\napinsp.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\WINDOWS\system32\NLAapi.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files (x86)\Bonjour\mdnsNSP.dll
~ Winsock: 7 Scanned in 00mn 00s
---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CCS\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpDomain = lan
O17 - HKLM\System\CS1\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpNameServer = 192.168.1.254
O17 - HKLM\System\CS1\Services\Tcpip\..\{5DE039F7-42A5-452D-A870-3B36BCB95EE4}: DhcpDomain = lan
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254
~ Domain: Scanned in 00mn 00s
---\\ Protocole additionnel (O18)
O18 - Handler: wlpg [64Bits] - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (...) --
O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation
~ Protocole Additionnel: Scanned in 00mn 00s
---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - AppInit_DLLs: . (...) - C:\Program Files (x86)\NVIDIA~1\3DVISI~1\NVSTIN~1.dll (.not file.)
~ AppInit DLL: Scanned in 00mn 00s
---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
~ SSODL: 1 Scanned in 00mn 00s
---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - YSLoader.exe.) - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASUS Com Service (asComSvc) . (...) - C:\Program Files (x86)\ASUS\AXSP\1.00.19\atkexComSvc.exe
O23 - Service: ASUS HM Com Service (asHmComSvc) . (.ASUSTeK Computer Inc. - Pas de description.) - C:\Program Files (x86)\ASUS\AAHM\1.00.20\aaHMSvc.exe
O23 - Service: ASUS System Control Service (AsSysCtrlService) . (.ASUSTeK Computer Inc. - AsSysCtr Application.) - C:\Program Files (x86)\ASUS\AsSysCtrlService\1.00.13\AsSysCtrlService.exe
O23 - Service: Asus WebStorage Windows Service (Asus WebStorage Windows Service) . (.Pas de propriétaire - Asus WebStorage Windows Service.) - C:\Program Files (x86)\ASUS\WebStorage Sync Agent\1.1.18.159\AsusWSWinService.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FABS - Helping agent for MAGIX media database (Fabs) . (.MAGIX AG - Verzeichnisüberwachung und Hilfsaufgaben fü.) - C:\Program Files (x86)\Common Files\MAGIX Services\Database\bin\FABS.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc
O23 - Service: McAfee Home Network (HomeNetSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: Intel(R) Capability Licensing Service Interface (Intel(R) Capability Licensing Service Interface) . (.Intel(R) Corporation - Intel(R) Capability Licensing Service Inter.) - C:\Program Files\Intel\iCLS Client\HeciServer.exe
O23 - Service: Intel(R) Dynamic Application Loader Host Interface Service (jhi_service) . (.Intel Corporation - Intel(R) Dynamic Application Loader Host In.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\jhi_service.exe
O23 - Service: Intel(R) Management and Security Application Local Manageme (LMS) . (.Intel Corporation - Local Manageability Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
O23 - Service: (MBAMScheduler) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
O23 - Service: McAfee SiteAdvisor Service (McAfee SiteAdvisor Service) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee AP Service (McAPExe) . (.McAfee, Inc. - McAfee Access Protection.) - C:\Program Files\McAfee\MSC\McAPexe.exe
O23 - Service: McAfee Personal Firewall Service (McMPFSvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee VirusScan Announcer (McNaiAnn) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Platform Services (mcpltsvc) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Proxy Service (McProxy) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: McAfee Anti-Malware Core (mfecore) . (.McAfee, Inc. - McAfee On-Access Scanner service.) - C:\Program Files\Common Files\McAfee\AMCore\mcshield.exe
O23 - Service: McAfee Firewall Core Service (mfefire) . (.McAfee, Inc. - McAfee Core Firewall Service.) - C:\Program Files\Common Files\McAfee\SystemCore\mfefire.exe
O23 - Service: McAfee Validation Trust Protection Service (mfevtp) . (.McAfee, Inc. - McAfee Process Validation Service.) - C:\WINDOWS\system32\mfevtps.exe
O23 - Service: McAfee Online Backup (MOBKbackup) . (.McAfee, Inc. - Programme d'amorçage du service McAfee Onli.) - C:\Program Files (x86)\McAfee Online Backup\MOBKbackup.exe
O23 - Service: McAfee Anti-Spam Service (MSK80Service) . (.McAfee, Inc. - McAfee Service Host.) - C:\Program Files\Common Files\McAfee\Platform\McSvcHost\McSvHost.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 331.6.) - C:\WINDOWS\system32\nvvsvc.exe
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files (x86)\Skype\Updater\Updater.exe
O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) . (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
O23 - Service: Intel(R) Management and Security Application User Notificat (UNS) . (.Intel Corporation - User Notification Service.) - C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
O23 - Service: oem2.inf (VIAKaraokeService) . (.VIA Technologies, Inc. - Service binary.) - C:\Windows\System32\viakaraokesrv.exe
~ Services: 31 Scanned in 00mn 10s
---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) - (.not file.)
~ Desktop Component: 4 Scanned in 00mn 00s
---\\ Enumère les données de BootExecute (BEX) (O34)
O34 - HKLM BootExecute: (autocheck autochk *) - File not found
~ BEX: 1 Scanned in 00mn 00s
---\\ Tâches planifiées en automatique (O39)
[MD5.A6B6AB9502B63F43A9A56AE6AFB22078] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [262320]
[MD5.7529BF17445E16315A95B450CE985C11] [APT] [AsusVibeSchedule] (...) -- C:\Program Files (x86)\Asus\AsusVibe\AsusVibeLauncher.exe [1957040]
[MD5.88077CF32319BEE612C82EBF54680DE8] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [4626712]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]
[MD5.00000000000000000000000000000000] [APT] [Update Service SimpleFiles] (...) -- C:\Program Files (x86)\SimpleFilesUpdater\SimpleFilesUpdater.exe (.not file.) [0] =>Adware.SimpleFiles
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files (x86)\Apple Software Update\SoftwareUpdate.exe [561984]
[MD5.8C9231025FAF86B78906B6C847531FFB] [APT] [ASUS AI Suite II Execute] (.ASUSTeK Computer Inc..) -- C:\Program Files (x86)\ASUS\AI Suite II\AsRoutineController.exe [2935424]
[MD5.BEAF1CCDCF204CB38616FF4AA8FB9D6D] [APT] [ASUS Easy Update] (.ASUSTeK Computer Inc..) -- C:\Program Files (x86)\ASUS\ASUS Easy Update\ALU.exe [196992]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]
O39 - APT: - (..) -- C:\Windows\Tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4.job [2572] =>PUP.CrossRider
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1094]
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1094]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1098]
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1098]
~ Scheduled Task: 14 Scanned in 00mn 04s
---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation
O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll
O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation
O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll
O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation
O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\System32\mscories.dll
~ Active Setup: 9 Scanned in 00mn 00s
---\\ Pilotes lancés au démarrage du système (O41)
O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver: C:\Windows\System32\drivers\ahcache.sys (ahcache) . (.Microsoft Corporation - Application Compatibility Cache.) - C:\Windows\System32\DRIVERS\ahcache.sys
O41 - Driver: (AsIO) . (...) - C:\Windows\Syswow64\drivers\AsIO.sys
O41 - Driver: (AsUpIO) . (...) - C:\Windows\Syswow64\drivers\AsUpIO.sys
O41 - Driver: (BasicDisplay) . (.Microsoft Corporation - Microsoft Basic Display Driver.) - C:\Windows\system32\drivers\BasicDisplay.sys
O41 - Driver: (BasicRender) . (.Microsoft Corporation - Microsoft Basic Render Driver.) - C:\Windows\system32\drivers\BasicRender.sys
O41 - Driver: cdrom.inf (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys
O41 - Driver: C:\Windows\System32\drivers\dam.sys (dam) . (.Microsoft Corporation - DAM Kernel Driver.) - C:\Windows\System32\drivers\dam.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (Dfsc) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: mssmbios.inf (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
O41 - Driver: netnb.inf (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
O41 - Driver: npsvctrig.inf (npsvctrig) . (.Microsoft Corporation - Named pipe service triggers.) - C:\Windows\system32\drivers\npsvctrig.sys
O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys
O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
O41 - Driver: C:\Windows\System32\drivers\vwififlt.sys (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys
~ Drivers: 36 Scanned in 00mn 00s
---\\ Logiciels installés (O42)
O42 - Logiciel: AI Suite II - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {34D3688E-A737-44C5-9E2A-FF73618728E1}
O42 - Logiciel: ASUS Ai Charger - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {7FB64E72-9B0E-4460-A821-040C341E414A}
O42 - Logiciel: ASUS Easy Update - (.ASUSTeK Computer Inc.) [HKLM][64Bits] -- {E7AA854E-6756-424E-84C2-4E47D5729AFF}
O42 - Logiciel: ASUS Launcher - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {40376CD0-67E0-4190-86CA-8BD8CBAC331C}
O42 - Logiciel: ASUS MX Suite - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{9204F334-2A46-49F1-89C4-65CEB7AC1974}
O42 - Logiciel: ASUS MX Suite - (.MAGIX AG.) [HKLM][64Bits] -- {9204F334-2A46-49F1-89C4-65CEB7AC1974}
O42 - Logiciel: ASUS Music Maker - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{5E00D8DF-905B-41C7-B562-C126DE3A4167}
O42 - Logiciel: ASUS Music Maker - (.MAGIX AG.) [HKLM][64Bits] -- {5E00D8DF-905B-41C7-B562-C126DE3A4167}
O42 - Logiciel: ASUS Video easy - (.MAGIX AG.) [HKLM][64Bits] -- MAGIX_{7DB84618-76E3-4999-A9A0-D7D756E14129}
O42 - Logiciel: ASUS Video easy - (.MAGIX AG.) [HKLM][64Bits] -- {7DB84618-76E3-4999-A9A0-D7D756E14129}
O42 - Logiciel: ASUS WebStorage Sync Agent - (.ASUS Cloud Corporation.) [HKLM][64Bits] -- ASUS WebStorage
O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
O42 - Logiciel: ASUSDVD - (.CyberLink Corp..) [HKLM][64Bits] -- {DEC235ED-58A4-4517-A278-C41E8DAEAB3B}
O42 - Logiciel: Adobe Flash Player 14 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader XI (11.0.07) - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-AB0000000001}
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM][64Bits] -- {78002155-F025-4070-85B3-7C0453561701}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM][64Bits] -- {6AF2AC2A-3532-43FD-9F4D-BDC9C0D724C7}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM][64Bits] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} =>.Apple Inc
O42 - Logiciel: AsusVibe2.0 - (.ASUSTEK.) [HKLM][64Bits] -- Asus Vibe2.0
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM][64Bits] -- {6E3610B2-430D-4EB0-81E3-2B57E8B9DE8D}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM][64Bits] -- CCleaner
O42 - Logiciel: CX4300_5500_DX4400 Manuel - (...) [HKLM][64Bits] -- CX4300_5500_DX4400 Manuel
O42 - Logiciel: Camera RAW Plug-In for EPSON Creativity Suite - (...) [HKLM][64Bits] -- {8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: EPSON Attach To Email - (.SEIKO EPSON.) [HKLM][64Bits] -- InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}
O42 - Logiciel: EPSON Copy Utility 3 - (...) [HKLM][64Bits] -- {67EDD823-135A-4D59-87BD-950616D6E857}
O42 - Logiciel: EPSON Easy Photo Print - (...) [HKLM][64Bits] -- {B66E665A-DF96-4C38-9422-C7F74BC1B4E5}
O42 - Logiciel: EPSON File Manager - (...) [HKLM][64Bits] -- {2EB81825-E9EE-44F4-8F51-1240C3898DC6}
O42 - Logiciel: EPSON Logiciel imprimante - (...) [HKLM][64Bits] -- EPSON Printer and Utilities
O42 - Logiciel: EPSON Scan - (...) [HKLM][64Bits] -- EPSON Scanner
O42 - Logiciel: EPSON Scan Assistant - (...) [HKLM][64Bits] -- {2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}
O42 - Logiciel: Firebird SQL Server - MAGIX Edition - (.MAGIX AG.) [HKLM][64Bits] -- {6C5F8503-55D2-4398-858C-362B7A7AF51C}
O42 - Logiciel: Fotogalerie - (.Microsoft Corporation.) [HKLM][64Bits] -- {3CBD94C1-BA15-488C-888B-D8DD296CC6DC}
O42 - Logiciel: GIMP 2.6.12-2 - (.The GIMP Team.) [HKLM][64Bits] -- WinGimp-2.0_is1
O42 - Logiciel: Galeria de Fotografias - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5E338CE-E1C6-4F7D-8300-44DBD05B9F14}
O42 - Logiciel: Galerie de photos - (.Microsoft Corporation.) [HKLM][64Bits] -- {446CC8CE-0E90-44F7-ADD0-774B243EF090}
O42 - Logiciel: Galería de fotos - (.Microsoft Corporation.) [HKLM][64Bits] -- {8F7FECEC-088F-431D-A5FB-2B59E1E69943}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM][64Bits] -- Google Chrome
O42 - Logiciel: Google Earth - (.Google.) [HKLM][64Bits] -- {4D2A6330-2F8B-11E3-9C40-B8AC6F97B88E}
O42 - Logiciel: Hercules Optical Glass - (.Hercules.) [HKLM][64Bits] -- {E6F043EB-FEF5-4C34-95AF-99B3EB68F7D9}
O42 - Logiciel: Hercules Webcam Station Evolution SE - (.Hercules.) [HKLM][64Bits] -- {C3C44248-B8F7-4B20-A5C7-994870B60F55}
O42 - Logiciel: Intel(R) Management Engine Components - (.Intel Corporation.) [HKLM][64Bits] -- {65153EA5-8B6E-43B6-857B-C6E4FC25798A}
O42 - Logiciel: Intel® Trusted Connect Service Client - (.Intel Corporation.) [HKLM][64Bits] -- {F4404AFD-2EF3-40C1-8C09-29E5F3B6972B}
O42 - Logiciel: Java 7 Update 65 - (.Oracle.) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F03217065FF}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT110 - (.Microsoft.) [HKLM][64Bits] -- {8E14DDC8-EA60-4E18-B3E3-1937104D5BDA}
O42 - Logiciel: MSVCRT110_amd64 - (.Microsoft.) [HKLM][64Bits] -- {E9FA781F-3E80-4399-825A-AD3E11C28C77}
O42 - Logiciel: MSXML 4.0 SP3 Parser (KB2758694) - (.Microsoft Corporation.) [HKLM][64Bits] -- {1D95BA90-F4F8-47EC-A882-441C99D30C1E}
O42 - Logiciel: MSXML 4.0 SP3 Parser - (.Microsoft Corporation.) [HKLM][64Bits] -- {196467F1-C11F-4F76-858B-5812ADC83B94}
O42 - Logiciel: Malwarebytes Anti-Malware version 2.0.2.1012 - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes Anti-Malware_is1
O42 - Logiciel: McAfee Online Backup - (.McAfee, Inc..) [HKLM][64Bits] -- {27C467F8-F8EF-4f68-BD72-D63632B2096C}
O42 - Logiciel: McAfee Online Backup - (.McAfee, Inc..) [HKLM][64Bits] -- {CFF4500E-C5D6-695D-A027-B3D4DDED2CC3}
O42 - Logiciel: McAfee Total Protection - (.McAfee, Inc..) [HKLM][64Bits] -- MSC
O42 - Logiciel: McAfee Virtual Technician - (.McAfee, Inc..) [HKLM][64Bits] -- McAfee Virtual Technician
O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {832D9DE0-8AFC-4689-9819-4DBBDEBD3E4F}
O42 - Logiciel: Microsoft Games for Windows Marketplace - (.Microsoft Corporation.) [HKLM][64Bits] -- {67F42018-F647-4D3C-BE62-F8CB4FE2FCD5}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Mozilla Firefox 31.0 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 31.0 (x86 fr)
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService
O42 - Logiciel: NVIDIA Logiciel système PhysX 9.12.0213 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM][64Bits] -- {DA909E62-3B45-4BA1-8B58-FCAEBA4BCEC9}
O42 - Logiciel: NVIDIA Pilote 3D Vision 331.65 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision
O42 - Logiciel: NVIDIA Pilote audio HD : 1.3.26.4 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver
O42 - Logiciel: NVIDIA Pilote du contrôleur 3D Vision 305.46 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB
O42 - Logiciel: NVIDIA Pilote graphique 331.65 - (.NVIDIA Corporation.) [HKLM][64Bits] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver
O42 - Logiciel: NVIDIA Stereoscopic 3D Driver - (.NVIDIA Corporation.) [HKLM][64Bits] -- NVIDIAStereo
O42 - Logiciel: Nero - (.ahead software gmbh.) [HKLM][64Bits] -- {A4D7B764-4140-11D4-88EB-0050DA3579C0}
O42 - Logiciel: Paint.NET v3.5.11 - (.dotPDN LLC.) [HKLM][64Bits] -- {72EF03F5-0507-4861-9A44-D99FD4C41418}
O42 - Logiciel: Raccolta foto - (.Microsoft Corporation.) [HKLM][64Bits] -- {D04EBB49-C985-4A38-8695-62000861293A}
O42 - Logiciel: Ralink RT2860 Wireless LAN Card - (.Ralink.) [HKLM][64Bits] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309B0}
O42 - Logiciel: Realtek Ethernet Controller Driver - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Shared C Run-time for x64 - (.McAfee.) [HKLM][64Bits] -- {EF79C448-6946-4D71-8134-03407888C054}
O42 - Logiciel: Skype Click to Call - (.Microsoft Corporation.) [HKLM][64Bits] -- {6D1221A9-17BF-4EC0-81F2-27D30EC30701}
O42 - Logiciel: Skype(TM) 6.18 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {7A3C7E05-EE37-47D6-99E1-2EB05A3DA3F7}
O42 - Logiciel: VIA Platform Device Manager - (.VIA Technologies, Inc..) [HKLM][64Bits] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
O42 - Logiciel: Why ASUS PC - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {5648F9D9-299E-408C-AC1F-59DC75894A1F}
O42 - Logiciel: aMSN 0.98.9 - (...) [HKLM][64Bits] -- aMSN
O42 - Logiciel: eManual - (.ASUSTeK Computer Inc..) [HKLM][64Bits] -- {0C84E634-EB68-4A54-B21E-A05EC87A4CC5}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM][64Bits] -- {77DE5105-D05E-448C-96CB-7FA381903753}
O42 - Logiciel: ??????? ??????????? - (.Microsoft Corporation.) [HKLM][64Bits] -- {A19A8C25-272A-4CD6-8BA8-3772321A021B}
O42 - Logiciel: ???? - (.Microsoft Corporation.) [HKLM][64Bits] -- {631C4E4F-6FDC-4CC0-A067-E9876A9BA7FD}
O42 - Logiciel: ??? - (.Microsoft Corporation.) [HKLM][64Bits] -- {017E337D-D709-437C-83DB-71F82AA78BF6}
~ Logic: 44 Scanned in 00mn 00s
---\\ HKCU & HKLM Software Keys
[HKCU\Software\ASUS]
[HKCU\Software\Adobe]
[HKCU\Software\Ahead]
[HKCU\Software\AppDataLow\Software\AppDataLow]
[HKCU\Software\AppDataLow\Software\BlockAndSurf] =>PUP.BlockAndSurf
[HKCU\Software\AppDataLow\Software\JavaSoft]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Boxore] =>Adware.Boxore
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\CyberLink]
[HKCU\Software\ECAREME]
[HKCU\Software\EPSON]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\Hercules]
[HKCU\Software\IM Providers]
[HKCU\Software\JavaSoft]
[HKCU\Software\LAV]
[HKCU\Software\Lake]
[HKCU\Software\MCAFEE]
[HKCU\Software\MPC-HC]
[HKCU\Software\Macromedia]
[HKCU\Software\McAfee Online Backup]
[HKCU\Software\Mine]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\Neuber GbR]
[HKCU\Software\Northcode Inc]
[HKCU\Software\Nosibay]
[HKCU\Software\ODBC]
[HKCU\Software\Paint.NET]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\RegisteredApplications]
[HKCU\Software\SEIKO EPSON]
[HKCU\Software\Siemens]
[HKCU\Software\SimpleFiles] =>Adware.SimpleFiles
[HKCU\Software\Skype]
[HKCU\Software\Software]
[HKCU\Software\Store] =>PUP.Nosibay
[HKCU\Software\TeleCharger]
[HKCU\Software\Trolltech]
[HKCU\Software\WeDlMngr] =>PUP.weDownloadManager
[HKCU\Software\Wow6432Node]
[HKCU\Software\ZebHelpProcess Helper]
[HKCU\Software\aMSN]
[HKCU\Software\globalUpdate]
[HKLM\Software\AGEIA Technologies]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\ECAREME]
[HKLM\Software\EPSON]
[HKLM\Software\GEAR Software]
[HKLM\Software\Hercules]
[HKLM\Software\IM Providers]
[HKLM\Software\Intel]
[HKLM\Software\Khronos]
[HKLM\Software\MAGIX]
[HKLM\Software\Macromedia]
[HKLM\Software\McAfee Online Backup]
[HKLM\Software\McAfee.com]
[HKLM\Software\McAfeeMOBK]
[HKLM\Software\McAfee]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\ODBC]
[HKLM\Software\Paint.NET]
[HKLM\Software\Piriform]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SONIX]
[HKLM\Software\SiteAdvisor]
[HKLM\Software\Waves Audio]
[HKLM\Software\Wow6432Node\AGEIA Technologies]
[HKLM\Software\Wow6432Node\ASUS]
[HKLM\Software\Wow6432Node\Adobe]
[HKLM\Software\Wow6432Node\Ahead]
[HKLM\Software\Wow6432Node\Apple Computer, Inc.]
[HKLM\Software\Wow6432Node\Apple Inc.]
[HKLM\Software\Wow6432Node\Boxore] =>Adware.Boxore
[HKLM\Software\Wow6432Node\Classes]
[HKLM\Software\Wow6432Node\Clients]
[HKLM\Software\Wow6432Node\CyberLink]
[HKLM\Software\Wow6432Node\ECAREME]
[HKLM\Software\Wow6432Node\EPSON]
[HKLM\Software\Wow6432Node\GlobalUpdate]
[HKLM\Software\Wow6432Node\Google]
[HKLM\Software\Wow6432Node\Hercules Technologies]
[HKLM\Software\Wow6432Node\Hercules]
[HKLM\Software\Wow6432Node\IM Providers]
[HKLM\Software\Wow6432Node\InstallShield]
[HKLM\Software\Wow6432Node\Intel]
[HKLM\Software\Wow6432Node\JavaSoft]
[HKLM\Software\Wow6432Node\JreMetrics]
[HKLM\Software\Wow6432Node\Khronos]
[HKLM\Software\Wow6432Node\Lake]
[HKLM\Software\Wow6432Node\MAGIX]
[HKLM\Software\Wow6432Node\Macromedia]
[HKLM\Software\Wow6432Node\McAfee.com]
[HKLM\Software\Wow6432Node\McAfeeMOBK]
[HKLM\Software\Wow6432Node\McAfee]
[HKLM\Software\Wow6432Node\MozillaPlugins]
[HKLM\Software\Wow6432Node\Mozilla]
[HKLM\Software\Wow6432Node\NVIDIA Corporation]
[HKLM\Software\Wow6432Node\ODBC]
[HKLM\Software\Wow6432Node\Policies]
[HKLM\Software\Wow6432Node\Ralink]
[HKLM\Software\Wow6432Node\Realtek]
[HKLM\Software\Wow6432Node\RegisteredApplications]
[HKLM\Software\Wow6432Node\SimpleFiles] =>Adware.SimpleFiles
[HKLM\Software\Wow6432Node\SiteAdvisor]
[HKLM\Software\Wow6432Node\Skype]
[HKLM\Software\Wow6432Node\Software]
[HKLM\Software\Wow6432Node\VIA Technologies, Inc]
[HKLM\Software\Wow6432Node\Volatile]
[HKLM\Software\Wow6432Node\mozilla.org]
[HKLM\Software\Wow6432Node]
~ Key Software: 257 Scanned in 00mn 00s
---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 20/06/2014 - 10:23:50 - [] ----D C:\Program Files (x86)\Adobe
O43 - CFD: 31/05/2014 - 18:10:48 - [] ----D C:\Program Files (x86)\Ahead
O43 - CFD: 19/12/2013 - 23:26:06 - [] ----D C:\Program Files (x86)\aMSN
O43 - CFD: 20/06/2014 - 11:39:54 - [] ----D C:\Program Files (x86)\Apple Software Update =>.Apple Inc
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\Program Files (x86)\ASUS
O43 - CFD: 08/08/2014 - 10:59:06 - [] ----D C:\Program Files (x86)\Bonjour
O43 - CFD: 13/08/2014 - 00:00:49 - [] ----D C:\Program Files (x86)\Common Files
O43 - CFD: 25/07/2014 - 02:41:26 - [] ----D C:\Program Files (x86)\CyberLink
O43 - CFD: 01/05/2014 - 14:28:44 - [] ----D C:\Program Files (x86)\epson
O43 - CFD: 18/03/2014 - 23:45:01 - [] ----D C:\Program Files (x86)\GIMP-2.0
O43 - CFD: 11/08/2014 - 16:37:01 - [] ----D C:\Program Files (x86)\globalUpdate
O43 - CFD: 03/08/2014 - 11:13:05 - [] ----D C:\Program Files (x86)\Google
O43 - CFD: 26/05/2014 - 11:29:37 - [] ----D C:\Program Files (x86)\Hercules
O43 - CFD: 26/05/2014 - 11:29:37 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 10/06/2013 - 18:45:46 - [] ----D C:\Program Files (x86)\Intel
O43 - CFD: 18/07/2014 - 02:02:35 - [] ----D C:\Program Files (x86)\Internet Explorer
O43 - CFD: 08/08/2014 - 11:00:50 - [] ----D C:\Program Files (x86)\iTunes
O43 - CFD: 01/08/2014 - 10:18:10 - [] ----D C:\Program Files (x86)\Java
O43 - CFD: 13/08/2014 - 00:27:15 - [] ----D C:\Program Files (x86)\Malwarebytes Anti-Malware
O43 - CFD: 02/08/2014 - 20:41:17 - [] ----D C:\Program Files (x86)\McAfee
O43 - CFD: 29/01/2014 - 18:03:30 - [] ----D C:\Program Files (x86)\McAfee Online Backup
O43 - CFD: 20/06/2014 - 00:54:30 - [] ----D C:\Program Files (x86)\McAfee.com
O43 - CFD: 20/06/2014 - 00:54:51 - [] ----D C:\Program Files (x86)\McAfeeMOBK
O43 - CFD: 11/03/2014 - 22:30:43 - [0] ----D C:\Program Files (x86)\Microsoft
O43 - CFD: 02/11/2013 - 22:00:11 - [] ----D C:\Program Files (x86)\Microsoft FrontPage
O43 - CFD: 01/03/2014 - 19:52:40 - [] ----D C:\Program Files (x86)\Microsoft Games for Windows - LIVE
O43 - CFD: 02/11/2013 - 21:58:05 - [] ----D C:\Program Files (x86)\Microsoft Office
O43 - CFD: 02/08/2014 - 20:40:54 - [] ----D C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 10/05/2013 - 01:26:20 - [] ----D C:\Program Files (x86)\Microsoft SkyDrive =>.Microsoft Corporation
O43 - CFD: 10/05/2013 - 01:27:51 - [] ----D C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 02/11/2013 - 22:01:06 - [] ----D C:\Program Files (x86)\Microsoft Visual Studio
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 25/07/2014 - 02:40:58 - [] ----D C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 25/07/2014 - 02:40:58 - [] ----D C:\Program Files (x86)\Mozilla Maintenance Service
O43 - CFD: 22/11/2013 - 02:30:23 - [] ----D C:\Program Files (x86)\MSBuild
O43 - CFD: 10/05/2013 - 01:24:23 - [] ----D C:\Program Files (x86)\MSXML 4.0
O43 - CFD: 22/11/2013 - 02:43:09 - [] ----D C:\Program Files (x86)\NVIDIA Corporation
O43 - CFD: 10/05/2013 - 01:06:49 - [] ----D C:\Program Files (x86)\Realtek
O43 - CFD: 22/11/2013 - 02:30:23 - [] ----D C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 07/08/2014 - 22:29:51 - [] R---D C:\Program Files (x86)\Skype
O43 - CFD: 10/08/2014 - 15:02:22 - [] ----D C:\Program Files (x86)\Software
O43 - CFD: 10/05/2013 - 01:06:30 - [] ----D C:\Program Files (x86)\VIA
O43 - CFD: 16/05/2014 - 02:13:03 - [] ----D C:\Program Files (x86)\Windows Defender
O43 - CFD: 30/09/2013 - 05:56:46 - [] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Multimedia Platform
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\Windows NT
O43 - CFD: 30/09/2013 - 05:56:46 - [] ----D C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 01/05/2014 - 13:45:35 - [] ----D C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 22/11/2013 - 02:43:10 - [] -SH-D C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 22/08/2013 - 17:36:30 - [] ----D C:\Program Files (x86)\WindowsPowerShell
O43 - CFD: 13/08/2014 - 02:28:00 - [] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman
O43 - CFD: 20/06/2014 - 10:23:53 - [] ----D C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 08/08/2014 - 11:00:35 - [] ----D C:\Program Files (x86)\Common Files\Apple
O43 - CFD: 02/11/2013 - 22:01:03 - [] ----D C:\Program Files (x86)\Common Files\Designer
O43 - CFD: 01/05/2014 - 14:30:40 - [] ----D C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 01/08/2014 - 10:18:21 - [] ----D C:\Program Files (x86)\Common Files\Java
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\Program Files (x86)\Common Files\MAGIX Services
O43 - CFD: 20/06/2014 - 00:54:30 - [] ----D C:\Program Files (x86)\Common Files\McAfee
O43 - CFD: 22/11/2013 - 02:43:08 - [] ----D C:\Program Files (x86)\Common Files\Microsoft Shared
O43 - CFD: 10/06/2013 - 18:45:31 - [] ----D C:\Program Files (x86)\Common Files\postureAgent
O43 - CFD: 22/08/2013 - 17:36:33 - [] ----D C:\Program Files (x86)\Common Files\Services
O43 - CFD: 25/07/2014 - 09:46:15 - [] ----D C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 22/11/2013 - 02:43:08 - [] ----D C:\Program Files (x86)\Common Files\System
O43 - CFD: 10/05/2013 - 01:26:06 - [] ----D C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 13/08/2014 - 00:00:53 - [] ----D C:\Program Files (x86)\Common Files\Wise Installation Wizard
O43 - CFD: 20/06/2014 - 10:23:51 - [] ----D C:\ProgramData\Adobe
O43 - CFD: 25/07/2014 - 02:58:31 - [] ----D C:\ProgramData\APN
O43 - CFD: 20/06/2014 - 11:39:52 - [] ----D C:\ProgramData\Apple
O43 - CFD: 20/06/2014 - 11:40:04 - [] ----D C:\ProgramData\Apple Computer
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Application Data
O43 - CFD: 10/06/2013 - 18:52:10 - [] ----D C:\ProgramData\ASUS
O43 - CFD: 10/05/2013 - 01:11:28 - [] ----D C:\ProgramData\ASUS WebStorage
O43 - CFD: 08/08/2014 - 15:28:55 - [] ----D C:\ProgramData\AVG Secure Search =>Toolbar.AVGSearch
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Bureau
O43 - CFD: 08/08/2014 - 15:26:33 - [] --H-D C:\ProgramData\Common Files
O43 - CFD: 02/11/2013 - 18:42:06 - [] ----D C:\ProgramData\CyberLink
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Desktop
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Documents
O43 - CFD: 10/06/2013 - 18:45:47 - [] ----D C:\ProgramData\Intel
O43 - CFD: 10/06/2013 - 18:52:39 - [] ----D C:\ProgramData\MAGIX
O43 - CFD: 13/08/2014 - 00:27:06 - [] ----D C:\ProgramData\Malwarebytes
O43 - CFD: 22/07/2014 - 03:31:12 - [] ----D C:\ProgramData\McAfee
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Menu Démarrer
O43 - CFD: 19/06/2014 - 23:31:02 - [] -S--D C:\ProgramData\Microsoft
O43 - CFD: 10/05/2013 - 01:26:19 - [] ----D C:\ProgramData\Microsoft SkyDrive =>.Microsoft Corporation
O43 - CFD: 22/11/2013 - 02:53:53 - [] -SH-D C:\ProgramData\Modèles
O43 - CFD: 02/11/2013 - 18:09:37 - [] ----D C:\ProgramData\Mozilla
O43 - CFD: 13/08/2014 - 01:13:32 - [] ----D C:\ProgramData\NVIDIA
O43 - CFD: 22/11/2013 - 02:38:22 - [] ----D C:\ProgramData\NVIDIA Corporation
O43 - CFD: 12/08/2014 - 16:13:45 - [0] ----D C:\ProgramData\Oracle
O43 - CFD: 22/11/2013 - 02:43:12 - [] ----D C:\ProgramData\PRICache
O43 - CFD: 10/06/2013 - 18:46:19 - [] ----D C:\ProgramData\Ralink Driver
O43 - CFD: 22/11/2013 - 02:44:42 - [] ----D C:\ProgramData\regid.1991-06.com.microsoft
O43 - CFD: 13/08/2014 - 01:05:06 - [] ----D C:\ProgramData\SecTaskMan
O43 - CFD: 01/08/2014 - 10:13:21 - [] ----D C:\ProgramData\Skype
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Start Menu
O43 - CFD: 03/03/2014 - 22:44:10 - [] ----D C:\ProgramData\Sun
O43 - CFD: 10/06/2013 - 18:53:25 - [] ----D C:\ProgramData\Temp
O43 - CFD: 22/08/2013 - 16:45:52 - [] -SH-D C:\ProgramData\Templates
O43 - CFD: 01/05/2014 - 14:29:35 - [] ----D C:\ProgramData\UDL
O43 - CFD: 03/07/2014 - 15:26:33 - [0] -SH-D C:\Users\francoise\AppData\Roaming\.#
O43 - CFD: 02/11/2013 - 19:56:14 - [] ----D C:\Users\francoise\AppData\Roaming\Adobe
O43 - CFD: 08/08/2014 - 15:45:49 - [] ----D C:\Users\francoise\AppData\Roaming\Apple Computer
O43 - CFD: 02/11/2013 - 17:41:25 - [] ----D C:\Users\francoise\AppData\Roaming\ASUS WebStorage
O43 - CFD: 02/11/2013 - 18:42:01 - [] ----D C:\Users\francoise\AppData\Roaming\CyberLink
O43 - CFD: 05/06/2014 - 10:57:11 - [] ----D C:\Users\francoise\AppData\Roaming\EPSON
O43 - CFD: 22/03/2014 - 17:37:37 - [] ----D C:\Users\francoise\AppData\Roaming\gtk-2.0
O43 - CFD: 22/11/2013 - 10:34:44 - [] ----D C:\Users\francoise\AppData\Roaming\Identities
O43 - CFD: 01/05/2014 - 14:18:31 - [] ----D C:\Users\francoise\AppData\Roaming\InstallShield
O43 - CFD: 02/11/2013 - 17:40:31 - [] ----D C:\Users\francoise\AppData\Roaming\Macromedia
O43 - CFD: 25/07/2014 - 02:30:40 - [] ----D C:\Users\francoise\AppData\Roaming\MAGIX
O43 - CFD: 03/03/2014 - 22:46:30 - [] ----D C:\Users\francoise\AppData\Roaming\McAfee
O43 - CFD: 10/08/2014 - 14:00:24 - [] -S--D C:\Users\francoise\AppData\Roaming\Microsoft
O43 - CFD: 02/11/2013 - 21:58:05 - [0] ----D C:\Users\francoise\AppData\Roaming\Microsoft Web Folders
O43 - CFD: 25/07/2014 - 02:41:31 - [] ----D C:\Users\francoise\AppData\Roaming\Mozilla
O43 - CFD: 30/05/2014 - 17:53:40 - [] ----D C:\Users\francoise\AppData\Roaming\MPC-HC
O43 - CFD: 10/08/2014 - 14:13:24 - [0] ----D C:\Users\francoise\AppData\Roaming\Nosibay =>PUP.BubbleDock
O43 - CFD: 10/08/2014 - 13:56:19 - [] ----D C:\Users\francoise\AppData\Roaming\SimpleFiles =>Adware.SimpleFiles
O43 - CFD: 13/08/2014 - 00:11:32 - [] ----D C:\User
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 03:08
13 août 2014 à 03:08
SVP aidez moi que doive-je faire après Merci
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
13 août 2014 à 07:33
13 août 2014 à 07:33
Bonjour fanfan,
Logiciels publicitaires !
Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires :
* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.
* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.
*Maintenant clique sur "Nettoyer" pour supprimer toutes les infections découvertes, ensuite :
* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse.
Sinon héberge le sur :
cijoint ou pjoint ou Up2Share et transmets moi le lien obtenu.
A+
Logiciels publicitaires !
Utilise AdwCleaner (développé par Xplode) qui est un outil de désinfection spécifique aux logiciels publicitaires :
* Une fois téléchargé et lancé (clic droit : "Exécuter en tant qu'administrateur") clique sur [Scanner], laisse l'outil travailler.
* Lorsque le scan est terminé, dans les différents onglets apparaissent les infections trouvées.
*Maintenant clique sur "Nettoyer" pour supprimer toutes les infections découvertes, ensuite :
* Clique sur [Rapport], le rapport apparait, tu peux le copier/coller dans ta prochaine réponse.
Sinon héberge le sur :
cijoint ou pjoint ou Up2Share et transmets moi le lien obtenu.
A+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 11:56
13 août 2014 à 11:56
voila
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent : C:\Program Files (x86)\globalUpdate
Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\ProgramData\apn
Dossier Présent : C:\ProgramData\AVG Secure Search
Dossier Présent : C:\Users\francoise\AppData\Local\globalUpdate
Dossier Présent : C:\Users\francoise\AppData\Local\Software
Dossier Présent : C:\Users\francoise\AppData\Roaming\Nosibay
Fichier Présent : C:\Users\francoise\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Présent : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\user.js
***** [ Tâches planifiées ] *****
Tâche Présente : cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\WEDLMNGR
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\GlobalUpdate
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\WEDLMNGR
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\Software\GlobalUpdate
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
-\\ Mozilla Firefox v31.0 (x86 fr)
[ Fichier : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ Fichier : C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Trouvée [Startup_urls] : hxxp://www.only-search.com/?babsrc=HP_kms&affID=129428&tt=&mntrid=C01624FD529703BC&tsp=5336
Trouvée [Homepage] : hxxp://www.only-search.com/?babsrc=HP_kms&affID=129428&tt=&mntrid=C01624FD529703BC&tsp=5336
*************************
AdwCleaner[R0].txt - [2480 octets] - [13/08/2014 11:53:48]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2540 octets] ##########
# Option : Scanner
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
Dossier Présent : C:\Program Files (x86)\globalUpdate
Dossier Présent : C:\Program Files (x86)\Software
Dossier Présent : C:\ProgramData\apn
Dossier Présent : C:\ProgramData\AVG Secure Search
Dossier Présent : C:\Users\francoise\AppData\Local\globalUpdate
Dossier Présent : C:\Users\francoise\AppData\Local\Software
Dossier Présent : C:\Users\francoise\AppData\Roaming\Nosibay
Fichier Présent : C:\Users\francoise\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Présent : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\user.js
***** [ Tâches planifiées ] *****
Tâche Présente : cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4
***** [ Raccourcis ] *****
***** [ Registre ] *****
Clé Présente : HKCU\Software\AppDataLow\Software\blockAndSurf
Clé Présente : HKCU\Software\Boxore
Clé Présente : HKCU\Software\GlobalUpdate
Clé Présente : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : HKCU\Software\Nosibay
Clé Présente : HKCU\Software\WEDLMNGR
Clé Présente : [x64] HKCU\Software\Boxore
Clé Présente : [x64] HKCU\Software\GlobalUpdate
Clé Présente : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4D79-A620-CCE0C0A66CC9}
Clé Présente : [x64] HKCU\Software\Nosibay
Clé Présente : [x64] HKCU\Software\WEDLMNGR
Clé Présente : HKLM\Software\Boxore
Clé Présente : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}
Clé Présente : HKLM\Software\GlobalUpdate
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
-\\ Mozilla Firefox v31.0 (x86 fr)
[ Fichier : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ Fichier : C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
Trouvée [Startup_urls] : hxxp://www.only-search.com/?babsrc=HP_kms&affID=129428&tt=&mntrid=C01624FD529703BC&tsp=5336
Trouvée [Homepage] : hxxp://www.only-search.com/?babsrc=HP_kms&affID=129428&tt=&mntrid=C01624FD529703BC&tsp=5336
*************************
AdwCleaner[R0].txt - [2480 octets] - [13/08/2014 11:53:48]
########## EOF - C:\AdwCleaner\AdwCleaner[R0].txt - [2540 octets] ##########
Vous n’avez pas trouvé la réponse que vous recherchez ?
Posez votre question
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
13 août 2014 à 13:21
13 août 2014 à 13:21
fanfan,
OK mais tu n'as pas utilisé l'option [Nettoyer]
Alors recommence !
OK mais tu n'as pas utilisé l'option [Nettoyer]
Alors recommence !
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
13 août 2014 à 13:23
13 août 2014 à 13:23
Re fanfan,
* Une fois AdwCleaner utilisé et posté son rapport :
Utilise cet autre outil pour vérification :Télécharge: Junkware Removal Tool à partir ce lien : JRT
!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation
* Enregistre ce fichier sur le bureau et ferme tous tes navigateurs
Sous XP, double-clique sur l'icône et presse une touche lorsque cela te sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
* NB: Le bureau disparaitra un instant, c'est normal.
* Laisse le programme travailler ne touche à rien
* Poste le rapport généré à la fin de l'analyse.
Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html
A+
* Une fois AdwCleaner utilisé et posté son rapport :
Utilise cet autre outil pour vérification :Télécharge: Junkware Removal Tool à partir ce lien : JRT
!!! Ne clique pas sur Download !!! , attends simplement que la fenêtre de téléchargement arrive pour confirmation
* Enregistre ce fichier sur le bureau et ferme tous tes navigateurs
Sous XP, double-clique sur l'icône et presse une touche lorsque cela te sera demandé.
Sous Vista/7/8, clic droit et Exécuter en temps qu'administrateur.
* NB: Le bureau disparaitra un instant, c'est normal.
* Laisse le programme travailler ne touche à rien
* Poste le rapport généré à la fin de l'analyse.
Tuto : http://hackinginterdit.blogspot.fr/2013/02/junkware-removal-tool.html
A+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 13:46
13 août 2014 à 13:46
voila refait
# AdwCleaner v3.304 - Rapport créé le 13/08/2014 à 13:38:03
# Mis à jour le 08/08/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : francoise - PCFRANCOISE
# Exécuté depuis : C:\Users\francoise\SkyDrive\Documents\adwcleaner_3.304.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
-\\ Mozilla Firefox v31.0 (x86 fr)
[ Fichier : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ Fichier : C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [2640 octets] - [13/08/2014 11:53:48]
AdwCleaner[R1].txt - [1113 octets] - [13/08/2014 12:20:41]
AdwCleaner[R2].txt - [1229 octets] - [13/08/2014 13:37:15]
AdwCleaner[S0].txt - [2427 octets] - [13/08/2014 12:09:55]
AdwCleaner[S1].txt - [1175 octets] - [13/08/2014 13:29:20]
AdwCleaner[S2].txt - [1151 octets] - [13/08/2014 13:38:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1211 octets] ##########
# AdwCleaner v3.304 - Rapport créé le 13/08/2014 à 13:38:03
# Mis à jour le 08/08/2014 par Xplode
# Système d'exploitation : Windows 8.1 (64 bits)
# Nom d'utilisateur : francoise - PCFRANCOISE
# Exécuté depuis : C:\Users\francoise\SkyDrive\Documents\adwcleaner_3.304.exe
# Option : Nettoyer
***** [ Services ] *****
***** [ Fichiers / Dossiers ] *****
***** [ Tâches planifiées ] *****
***** [ Raccourcis ] *****
***** [ Registre ] *****
***** [ Navigateurs ] *****
-\\ Internet Explorer v11.0.9600.17126
-\\ Mozilla Firefox v31.0 (x86 fr)
[ Fichier : C:\Users\francoise\AppData\Roaming\Mozilla\Firefox\Profiles\4380fsze.default\prefs.js ]
-\\ Google Chrome v36.0.1985.125
[ Fichier : C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\preferences ]
*************************
AdwCleaner[R0].txt - [2640 octets] - [13/08/2014 11:53:48]
AdwCleaner[R1].txt - [1113 octets] - [13/08/2014 12:20:41]
AdwCleaner[R2].txt - [1229 octets] - [13/08/2014 13:37:15]
AdwCleaner[S0].txt - [2427 octets] - [13/08/2014 12:09:55]
AdwCleaner[S1].txt - [1175 octets] - [13/08/2014 13:29:20]
AdwCleaner[S2].txt - [1151 octets] - [13/08/2014 13:38:03]
########## EOF - C:\AdwCleaner\AdwCleaner[S2].txt - [1211 octets] ##########
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 13:49
13 août 2014 à 13:49
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by francoise on 13/08/2014 at 13:41:54,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{85485F5C-4F98-4DBE-AD8D-F7795A433CF3}
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by francoise on 13/08/2014 at 13:41:54,56
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
Successfully deleted: [Registry Key] HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{85485F5C-4F98-4DBE-AD8D-F7795A433CF3}
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 14:00
13 août 2014 à 14:00
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by francoise on 13/08/2014 at 13:50:28,69
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13/08/2014 at 13:56:06,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Junkware Removal Tool (JRT) by Thisisu
Version: 6.1.4 (04.06.2014:1)
OS: Windows 8.1 x64
Ran by francoise on 13/08/2014 at 13:50:28,69
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
~~~ Services
~~~ Registry Values
~~~ Registry Keys
~~~ Files
~~~ Folders
~~~ Event Viewer Logs were cleared
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
Scan was completed on 13/08/2014 at 13:56:06,35
End of JRT log
~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
13 août 2014 à 17:00
13 août 2014 à 17:00
ok,
Maintenant
Télécharge Malwaresbytes anti malware
ICI
* Installe-le en choisissant Français et en laissant les options par défaut,
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation,
* Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord.
* Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions
(Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage)
* Après un redémarrage éventuel, relance Malwarebytes,
Clique sur [Historique] -> Journaux de l'application
Sélectionne le dernier Journal d'examen -> Afficher
Clique en bas sur [Exporter] -> fichier texte (*.txt)
* Choisis le bureau comme emplacement
* Copie/Colle le contenu du rapport dans ta réponse, ou
Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse.
A+
Maintenant
Télécharge Malwaresbytes anti malware
ICI
* Installe-le en choisissant Français et en laissant les options par défaut,
* Décoche la case Activer l'essai gratuit de Malwarebytes Anti-Malware Premium à la fin de l'installation,
* Il te faudra mettre à jour la base de données en cliquant sur Mettre à jour dans le Tableau de Bord.
* Dans l'onglet Examen, sélectionne Examen Menaces puis clique sur Examiner maintenant.
* Une fois le scan terminé, clique sur Tout mettre en quarantaine puis sur Appliquer les actions
(Si un message te demande de redémarrer le PC pour terminer la suppression, accepte le redémarrage)
* Après un redémarrage éventuel, relance Malwarebytes,
Clique sur [Historique] -> Journaux de l'application
Sélectionne le dernier Journal d'examen -> Afficher
Clique en bas sur [Exporter] -> fichier texte (*.txt)
* Choisis le bureau comme emplacement
* Copie/Colle le contenu du rapport dans ta réponse, ou
Héberge le rapport sur ce site et Copie/Colle le lien créé dans ta réponse.
A+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 17:36
13 août 2014 à 17:36
Malwarebytes Anti-Malware
www.malwarebytes.org
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 00:31:53, SYSTEM, PCFRANCOISE, Manual, Rootkit Database, 2014.2.20.1, 2014.8.4.1,
Update, 13/08/2014 01:01:37, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.3.4.9, 2014.8.12.12,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Protection, 13/08/2014 01:13:43, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 01:13:45, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 01:13:46, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 01:13:50, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Detection, 13/08/2014 01:14:37, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, C:\Windows\System32\Tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Detection, 13/08/2014 02:12:01, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.Delta.A, C:\ProgramData\DSearchLink\DSearchLink.exe, Quarantine, [12aa5b6a2259db5b088542444eb644bc]
Detection, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Protection, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Error, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Detection, 13/08/2014 03:18:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Protection, 13/08/2014 03:18:02, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Error, 13/08/2014 03:18:02, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Update, 13/08/2014 05:33:18, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.8.12.12, 2014.8.13.2,
Protection, 13/08/2014 05:33:41, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 05:33:41, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 05:33:42, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 06:43:42, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.8.13.2, 2014.8.13.3,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 06:43:48, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 06:43:48, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 06:43:49, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Detection, 13/08/2014 11:18:24, francoise, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.NextInterActive, C:\Users\francoise\Downloads\SkypeSetupFull (1).exe, Quarantine, [e92e4d79dd9e94a2401a10a3f1130af6]
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopping,
Protection, 13/08/2014 11:20:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopped,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 17:05:10, SYSTEM, PCFRANCOISE, Manual, Rootkit Database, 2014.2.20.1, 2014.8.4.1,
Update, 13/08/2014 17:06:33, SYSTEM, PCFRANCOISE, Manual, Malware Database, 2014.3.4.9, 2014.8.13.4,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopping,
Protection, 13/08/2014 17:08:05, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopped,
(end)
www.malwarebytes.org
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 00:28:20, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 00:31:53, SYSTEM, PCFRANCOISE, Manual, Rootkit Database, 2014.2.20.1, 2014.8.4.1,
Update, 13/08/2014 01:01:37, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.3.4.9, 2014.8.12.12,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 01:01:39, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 01:02:35, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Protection, 13/08/2014 01:13:43, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 01:13:45, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 01:13:46, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 01:13:50, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Detection, 13/08/2014 01:14:37, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, C:\Windows\System32\Tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Detection, 13/08/2014 02:12:01, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.Delta.A, C:\ProgramData\DSearchLink\DSearchLink.exe, Quarantine, [12aa5b6a2259db5b088542444eb644bc]
Detection, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Protection, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Error, 13/08/2014 02:18:00, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Detection, 13/08/2014 03:18:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.CrossRider.T, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4, Quarantine, [c3f98d38512a82b44253b7295ea4946c]
Protection, 13/08/2014 03:18:02, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Error, 13/08/2014 03:18:02, SYSTEM, PCFRANCOISE, Protection, SDKQuarantine, 2, Failed, c:\windows\system32\tasks\cef2f3bc-c6fb-4f7e-b351-de9c6565b04e-4,
Update, 13/08/2014 05:33:18, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.8.12.12, 2014.8.13.2,
Protection, 13/08/2014 05:33:41, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 05:33:41, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 05:33:42, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 05:33:45, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 06:43:42, SYSTEM, PCFRANCOISE, Scheduler, Malware Database, 2014.8.13.2, 2014.8.13.3,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 06:43:43, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 06:43:48, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 06:43:48, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 06:43:49, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Detection, 13/08/2014 11:18:24, francoise, PCFRANCOISE, Protection, Malware Protection, File, PUP.Optional.NextInterActive, C:\Users\francoise\Downloads\SkypeSetupFull (1).exe, Quarantine, [e92e4d79dd9e94a2401a10a3f1130af6]
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 11:19:24, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopping,
Protection, 13/08/2014 11:20:00, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopped,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Starting,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Started,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 17:05:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Update, 13/08/2014 17:05:10, SYSTEM, PCFRANCOISE, Manual, Rootkit Database, 2014.2.20.1, 2014.8.4.1,
Update, 13/08/2014 17:06:33, SYSTEM, PCFRANCOISE, Manual, Malware Database, 2014.3.4.9, 2014.8.13.4,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Refresh, Starting,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 17:06:34, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Refresh, Success,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Starting,
Protection, 13/08/2014 17:06:38, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Started,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopping,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malicious Website Protection, Stopped,
Protection, 13/08/2014 17:08:04, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopping,
Protection, 13/08/2014 17:08:05, SYSTEM, PCFRANCOISE, Protection, Malware Protection, Stopped,
(end)
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
13 août 2014 à 20:45
13 août 2014 à 20:45
fanfan,
C'est quoi ce rapport de MBAM ?
* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long.
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou pjoint
A+
C'est quoi ce rapport de MBAM ?
* Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau,
/!\Il est très important de l'enregistrer sur le bureau / !\
* Une fois le téléchargement achevé, double clique sur ZHPDiag.exe et laisse se dérouler l'installation
/!\L'outil a créé 2 icônes ZHPDiag , ZHPFix /!\
/!\Utilisateurs de Vista et Windows 7 : Clic droit sur le logo de ZHPDiag.exe, « exécuter en tant qu'Administrateur » /!\
* A l'ouverture le programme te proposes plusieurs options, cliques sur "Complet" et laisse travailler l'outil.
* ZHPDiag va alors analyser le contenu de ton ordinateur à la recherche d'informations sur ton système d'exploitation, la base de registre... Patiente jusqu'à la fin de l'analyse. Il peut arriver que le logiciel donne l'impression d'être bloqué ; patiente !
* Laisse l'outil travailler, il peut être assez long.
* Le rapport s'ouvre dans le bloc note, ferme le car il est aussi enregistré sur ton bureau sous le nom ZHPDiag.txt et dans le dossier où est installé ZHPDiag (en général C:\ZHP\).
* Transmets moi le lien du fichier par l'intermédiaire d'un dépôt de fichiers.
* Rappel des dépôts : cijoint ou pjoint
A+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
13 août 2014 à 23:32
13 août 2014 à 23:32
Je suis désolée mais ça ne fonctionne pas ou alors c'est moi qui suis nulle.
J'ai windows 8 c'est peut être pour ça?
J'ai windows 8 c'est peut être pour ça?
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
14 août 2014 à 14:57
14 août 2014 à 14:57
bon j'ai recommencé mbam le voici
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 14/08/2014
Heure de l'examen: 14:42:50
Fichier journal: mbamp.txt
Administrateur: Oui
Version: 2.00.2.1012
Base de données Malveillants: v2014.08.14.04
Base de données Rootkits: v2014.08.04.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: francoise
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 304867
Temps écoulé: 9 min, 7 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Clés du Registre: 0
(No malicious items detected)
Valeurs du Registre: 0
(No malicious items detected)
Données du Registre: 0
(No malicious items detected)
Dossiers: 0
(No malicious items detected)
Fichiers: 0
(No malicious items detected)
Secteurs physiques: 0
(No malicious items detected)
(end)
Malwarebytes Anti-Malware
www.malwarebytes.org
Date de l'examen: 14/08/2014
Heure de l'examen: 14:42:50
Fichier journal: mbamp.txt
Administrateur: Oui
Version: 2.00.2.1012
Base de données Malveillants: v2014.08.14.04
Base de données Rootkits: v2014.08.04.01
Licence: Gratuite
Protection contre les malveillants: Désactivé(e)
Protection contre les sites Web malveillants: Désactivé(e)
Self-protection: Désactivé(e)
Système d'exploitation: Windows 8.1
Processeur: x64
Système de fichiers: NTFS
Utilisateur: francoise
Type d'examen: Examen "Menaces"
Résultat: Terminé
Objets analysés: 304867
Temps écoulé: 9 min, 7 sec
Mémoire: Activé(e)
Démarrage: Activé(e)
Système de fichiers: Activé(e)
Archives: Activé(e)
Rootkits: Désactivé(e)
Heuristics: Activé(e)
PUP: Activé(e)
PUM: Activé(e)
Processus: 0
(No malicious items detected)
Modules: 0
(No malicious items detected)
Clés du Registre: 0
(No malicious items detected)
Valeurs du Registre: 0
(No malicious items detected)
Données du Registre: 0
(No malicious items detected)
Dossiers: 0
(No malicious items detected)
Fichiers: 0
(No malicious items detected)
Secteurs physiques: 0
(No malicious items detected)
(end)
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
14 août 2014 à 15:38
14 août 2014 à 15:38
j ai refait ZHPDiag voici le lien :
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140814_p5i14t10d8e5
https://pjjoint.malekal.com/files.php?id=ZHPDiag_20140814_p5i14t10d8e5
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
14 août 2014 à 18:14
14 août 2014 à 18:14
fanfan,
Bon je préfère ça !!
J'examine le rapport et te tiens au courant.
A+
Bon je préfère ça !!
J'examine le rapport et te tiens au courant.
A+
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
14 août 2014 à 18:24
14 août 2014 à 18:24
Vu,
Désactive Windows Defender puisque ton antivirus Mc Afee est déjà actif sur ton PC. (Jamais 2 antivirus sur une même machine !)
http://www.windows8facile.fr/desactiver-antivirus-windows-8/
Ce script va cibler certains éléments à supprimer :
* Ferme toutes tes applications en cours
* Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.only-search.com
O61 - LFC: 13/08/2014 - 15:15:37 ---A- . (...) -- C:\Users\francoise\AppData\Local\Microsoft\Windows\Sqm\Manifest\Sqm10244.bin [262312]
[MD5.4EC82966293498CC5BD9350557EF54E8] [SPRF][29/01/2014] (.McAfee, Inc. - Pas de description.) -- C:\ProgramData\TempMOBK-update-4ec82966293498cc5bd9350557ef54e8.exe [9006072]
O4 - HKLM\..\Wow6432Node\Run: [BlockAndSurf] C:\Program Files (x86)\ver4BlockAndSurf\BlockAndSurf.exe (.not file.)
[HKCU\Software\SimpleFiles]
[HKCU\Software\Store]
[HKLM\Software\Wow6432Node\SimpleFiles]
O43 - CFD: 10/08/2014 - 13:56:19 - [] ----D C:\Users\francoise\AppData\Roaming\SimpleFiles
O43 - CFD: 10/08/2014 - 22:32:42 - [0] ----D C:\Users\francoise\AppData\Roaming\Store
O45 - LFCP:[MD5.400CBE04F305A95CCDE0D46ED714A237] - 10/08/2014 - 13:02:54 ---A- - C:\Windows\Prefetch\BUBBLE DOCK.EXE-F6DB23B8.pf
O45 - LFCP:[MD5.E9DBCC80FB5BEAF58894F54BAB2E21C7] - 08/08/2014 - 14:26:03 ---A- - C:\Windows\Prefetch\I3BLOCKANDSURFD86.EXE-9E18C66A.pf
O45 - LFCP:[MD5.0CEB38DBBD36ACDC1DA2198CF019BE99] - 10/08/2014 - 13:03:35 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-E37ACAAA.pf
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BlockAndSurf
C:\Users\francoise\AppData\Roaming\SimpleFiles
C:\Users\francoise\AppData\Roaming\Store
[HKCU\Software\SimpleFiles]
[HKCU\Software\Store]
[HKLM\Software\Wow6432Node\SimpleFiles]
O43 - CFD: 03/07/2014 - 15:23:58 - [] ----D C:\Users\francoise\AppData\Roaming\T2ViewerJVM_250
EmptyPrefetch
EmptyTemp
EmptyCLSID
* Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
* Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
* Clique sur le bouton "IMPORTER"
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton «GO» pour le lancer le nettoyage
* A la demande, confirme le nettoyage des données en cliquant sur [OK]
* Patiente le temps du traitement.
* ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
* Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
* Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
* Copie/colle la totalité du rapport dans ta prochaine réponse
A+
Désactive Windows Defender puisque ton antivirus Mc Afee est déjà actif sur ton PC. (Jamais 2 antivirus sur une même machine !)
http://www.windows8facile.fr/desactiver-antivirus-windows-8/
Ce script va cibler certains éléments à supprimer :
* Ferme toutes tes applications en cours
* Sélectionne et copie toutes les lignes en gras et italique suivantes depuis et y compris Script ZHPFIX :
Script ZHPFix
G1 - GCS: Preference [User Data\Default] http://www.only-search.com
O61 - LFC: 13/08/2014 - 15:15:37 ---A- . (...) -- C:\Users\francoise\AppData\Local\Microsoft\Windows\Sqm\Manifest\Sqm10244.bin [262312]
[MD5.4EC82966293498CC5BD9350557EF54E8] [SPRF][29/01/2014] (.McAfee, Inc. - Pas de description.) -- C:\ProgramData\TempMOBK-update-4ec82966293498cc5bd9350557ef54e8.exe [9006072]
O4 - HKLM\..\Wow6432Node\Run: [BlockAndSurf] C:\Program Files (x86)\ver4BlockAndSurf\BlockAndSurf.exe (.not file.)
[HKCU\Software\SimpleFiles]
[HKCU\Software\Store]
[HKLM\Software\Wow6432Node\SimpleFiles]
O43 - CFD: 10/08/2014 - 13:56:19 - [] ----D C:\Users\francoise\AppData\Roaming\SimpleFiles
O43 - CFD: 10/08/2014 - 22:32:42 - [0] ----D C:\Users\francoise\AppData\Roaming\Store
O45 - LFCP:[MD5.400CBE04F305A95CCDE0D46ED714A237] - 10/08/2014 - 13:02:54 ---A- - C:\Windows\Prefetch\BUBBLE DOCK.EXE-F6DB23B8.pf
O45 - LFCP:[MD5.E9DBCC80FB5BEAF58894F54BAB2E21C7] - 08/08/2014 - 14:26:03 ---A- - C:\Windows\Prefetch\I3BLOCKANDSURFD86.EXE-9E18C66A.pf
O45 - LFCP:[MD5.0CEB38DBBD36ACDC1DA2198CF019BE99] - 10/08/2014 - 13:03:35 ---A- - C:\Windows\Prefetch\UNINSTALL BUBBLE DOCK.EXE-E37ACAAA.pf
[HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC]
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]:BlockAndSurf
C:\Users\francoise\AppData\Roaming\SimpleFiles
C:\Users\francoise\AppData\Roaming\Store
[HKCU\Software\SimpleFiles]
[HKCU\Software\Store]
[HKLM\Software\Wow6432Node\SimpleFiles]
O43 - CFD: 03/07/2014 - 15:23:58 - [] ----D C:\Users\francoise\AppData\Roaming\T2ViewerJVM_250
EmptyPrefetch
EmptyTemp
EmptyCLSID
* Lance ZHPFix via le raccourci sur ton Bureau, (Si tu es sous Vista ou Windows 7 ou Windows 8 n'oublie pas clic droit ==> en tant qu'administrateur")
* Si tu obtiens le message "Voulez-vous autoriser le programme suivant..."Tu réponds "Oui"
* Clique sur le bouton "IMPORTER"
* Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
* Clique sur le bouton «GO» pour le lancer le nettoyage
* A la demande, confirme le nettoyage des données en cliquant sur [OK]
* Patiente le temps du traitement.
* ZHPFix va te demander si tu souhaites vider ta corbeille, clique sur ton choix (le traitement peut être long suivant la quantité de données à supprimer)
* Un rapport nommé ZHPFixReport.txt sera créé et sauvegardé sur le bureau
* Ce rapport se trouve aussi ici C:\ZHP\ZHPFix[R1].txt
* Copie/colle la totalité du rapport dans ta prochaine réponse
A+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
14 août 2014 à 21:10
14 août 2014 à 21:10
bonsoir
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by francoise at 14/08/2014 21:06:13
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\SimpleFiles
SUPPRIMÉ: HKCU\Software\Store
SUPPRIMÉ: HKLM\Software\Wow6432Node\SimpleFiles
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: BlockAndSurf
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://www.only-search.com
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉ: c:\users\francoise\appdata\local\microsoft\windows\sqm\manifest\sqm10244.bin
SUPPRIMÉ: c:\windows\prefetch\i3blockandsurfd86.exe-9e18c66a.pf
SUPPRIMÉS Temporaires Windows (134) (4 317 199 octets)
========== Récapitulatif ==========
4 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
3 : Fichiers
2 : Préférences navigateur
End of clean in 00mn 21s
========== Chemin de fichier rapport ==========
C:\Users\francoise\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/08/2014 10:53:42 [591]
C:\Users\francoise\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/08/2014 21:06:16 [1486]
Rapport de ZHPFix 2014.8.3.6 par Nicolas Coolman, Update du 03/08/2014
Fichier d'export Registre :
Run by francoise at 14/08/2014 21:06:13
High Elevated Privileges : OK
Windows 8 Home Premium Edition, 64-bit Service Pack 1 (9600)
Corbeille vidée (00mn 02s)
Dossier Prefetcher vidé
========== Clés du Registre ==========
SUPPRIMÉ: HKCU\Software\SimpleFiles
SUPPRIMÉ: HKCU\Software\Store
SUPPRIMÉ: HKLM\Software\Wow6432Node\SimpleFiles
SUPPRIMÉ:* HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
========== Valeurs du Registre ==========
SUPPRIMÉ RunValue: BlockAndSurf
========== Préférences navigateur ==========
PRESENT Chrome File: C:\Users\francoise\AppData\Local\Google\Chrome\User Data\Default\Preferences
SUPPRIMÉ Chrome Site: http://www.only-search.com
========== Dossiers ==========
Aucun dossiers CLSID Local utilisateur vide
========== Fichiers ==========
SUPPRIMÉ: c:\users\francoise\appdata\local\microsoft\windows\sqm\manifest\sqm10244.bin
SUPPRIMÉ: c:\windows\prefetch\i3blockandsurfd86.exe-9e18c66a.pf
SUPPRIMÉS Temporaires Windows (134) (4 317 199 octets)
========== Récapitulatif ==========
4 : Clés du Registre
1 : Valeurs du Registre
1 : Dossiers
3 : Fichiers
2 : Préférences navigateur
End of clean in 00mn 21s
========== Chemin de fichier rapport ==========
C:\Users\francoise\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/08/2014 10:53:42 [591]
C:\Users\francoise\AppData\Roaming\ZHP\ZHPFix[R2].txt - 14/08/2014 21:06:16 [1486]
cabrier
Messages postés
5588
Date d'inscription
dimanche 7 août 2011
Statut
Contributeur sécurité
Dernière intervention
27 octobre 2020
702
14 août 2014 à 22:39
14 août 2014 à 22:39
fanfan,
Comment va ta machine maintenant ?
Si Ok on termine :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.
1. Désinstallation des outils et purge de la Restauration système
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne "Réactiver l'UAC"
- Sélectionne "Supprimer les outils de désinfection"
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.
@+
Comment va ta machine maintenant ?
Si Ok on termine :
Les programmes que nous avons utilisés ne doivent pas être conservés.
Beaucoup d'entre eux peuvent être dangereux et entrainer des dommages irréversibles sur ton système s'ils sont utilisés sans l'aide d'une personne qualifiée, de plus, fréquemment modifiés et mis à jour par leurs auteurs ils deviennent très rapidement obsolètes, en plus d'encombrer inutilement ton bureau.
1. Désinstallation des outils et purge de la Restauration système
- Télécharge DelFix (d'Xplode) sur ton bureau.
- Lance le, (avec Vista/Seven, clic droit dessus, et sur exécuter en tant qu'administrateur)
- Sélectionne "Réactiver l'UAC"
- Sélectionne "Supprimer les outils de désinfection"
- Sélectionne également "Purger la restauration système"
- Clique sur "Exécuter"
- Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.
Attention : Chaque fois que tu relances Delfix le rapport précédent est supprimé, alors ne l'exécute qu'une fois avec les options cochées.
@+
fanfan6253
Messages postés
13
Date d'inscription
mercredi 13 août 2014
Statut
Membre
Dernière intervention
14 août 2014
14 août 2014 à 23:15
14 août 2014 à 23:15
re
mon pc va très bien. Mille merci vraiment. Heureusement qu'il y a d'es gens comme vous pour aider les autres. Merci encore.
mon pc va très bien. Mille merci vraiment. Heureusement qu'il y a d'es gens comme vous pour aider les autres. Merci encore.
