Aller au contenu

  • Pas encore inscrit ?

    Pourquoi ne pas vous inscrire ? C'est simple, rapide et gratuit.
    Pour en savoir plus, lisez Les avantages de l'inscription... et la Charte de Zébulon.
    De plus, les messages que vous postez en tant qu'invité restent invisibles tant qu'un modérateur ne les a pas validés. Inscrivez-vous, ce sera un gain de temps pour tout le monde, vous, les helpeurs et les modérateurs ! :wink:

Des fenêtres intempestives ralentissent Internet

La banane

Par La banane
dans Analyses et éradication malwares

 Partager

Messages recommandés

La banane Junior Member

La banane

Posté(e)
Posté(e)

Bonjour,

 

Sur l’ordinateur de ma copine, beaucoup de fenêtres et d’onglets publicitaires s’affichent et ralentissent toutes les actions sur Internet (navigateur firefox ou internet explorer)) et j’ai même beaucoup de mal à écrire ce post (je l’ai écrit sous word et ensuite copié). La page de démarrage est systématiquement sur Yahoo et non google malgré le changement des paramètres de démarrage.

Nb: je n'arrives pas non plus à me connecter au forum sur son ordinateur.

 

J’ai fait un scan avec Avast (nb : seul antivirus sur le pc) et nettoyer les fichiers indésirables.

 

Ensuite, j’avais cru que cela venait des cookies et je les ai donc bloqués mais cela n’a pas changé grand-chose.

 

Aujourd’hui, d’après les résolutions de problème d’infection sur votre forum (par apollo pour tierka le 30 avril 2014), j’ai réalisé un scan avec adwerCleaner puis j’ai nettoyé et redémarré l’ordinateur. La page de démarrage est maintenant sur google. Je joint ci-dessous le rapport d’analyse.

 

En anticipant vos conseils, je joins aussi les rapports de JRT et de ZHP en espérant vous faire gagner du temps.

 

J’espère que vous pourrez m’aider.

Je vous remercie par avance et vous souhaite une bonne année 2015.

 

La banane

 

# AdwCleaner v4.107 - Rapport créé le 11/01/2015 à 18:34:49

# Mis à jour le 07/01/2015 par Xplode

# Database : 2015-01-11.1 [Live]

# Système d'exploitation : Windows 8.1 (64 bits)

# Nom d'utilisateur : Olivia - PC-OLIVIA

# Exécuté depuis : C:\Users\Olivia\Downloads\adwcleaner_4.107.exe

# Option : Nettoyer

 

***** [ Services ] *****

 

[x] Non Supprimé : Update FindRight

[x] Non Supprimé : Util FindRight

[x] Non Supprimé : Update FindRight

[x] Non Supprimé : Util FindRight

[x] Non Supprimé : {42e50651-9669-456e-9081-d5a836274274}w64

[x] Non Supprimé : {f17be263-d5ac-40ba-a701-477f6b2a3f44}w64

 

***** [ Fichiers / Dossiers ] *****

 

Dossier Supprimé : C:\ValueApps

Dossier Supprimé : C:\Program Files (x86)\FindRight

Dossier Supprimé : C:\Program Files (x86)\sweetpacks bundle uninstaller

Dossier Supprimé : C:\WINDOWS\SysWOW64\SearchProtect

Dossier Supprimé : C:\Users\Olivia\AppData\Local\pay-by-ads

Dossier Supprimé : C:\Users\Olivia\AppData\Local\SearchProtect

Dossier Supprimé : C:\Users\Olivia\AppData\Local\ValueApps

Dossier Supprimé : C:\Users\Olivia\AppData\Roaming\Mysearchdial

Dossier Supprimé : C:\Users\Olivia\AppData\Roaming\OpenCandy

Dossier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf

Dossier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\apdfllckaahabafndbhieahigkjlhalf

Dossier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\gomekmidlodglbbmalcneegieacbdmki

Dossier Supprimé : C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\pjkljhegncpnkpknbcohdijeoejaedia

Fichier Supprimé : C:\Users\Public\Desktop\eBay.lnk

Fichier Supprimé : C:\WINDOWS\SysWOW64\ValueApps.dll

Fichier Supprimé : C:\WINDOWS\SysWOW64\ValueApps.ini

Fichier Supprimé : C:\WINDOWS\SysWOW64\ValueAppsOff.ini

Fichier Supprimé : C:\WINDOWS\System32\ValueApps.ini

Fichier Supprimé : C:\WINDOWS\System32\ValueApps64.dll

Fichier Supprimé : C:\WINDOWS\System32\ValueAppsOff.ini

Fichier Supprimé : C:\WINDOWS\System32\drivers\{42e50651-9669-456e-9081-d5a836274274}w64.sys

Fichier Supprimé : C:\WINDOWS\System32\drivers\{f17be263-d5ac-40ba-a701-477f6b2a3f44}w64.sys

Fichier Supprimé : C:\Users\Olivia\Desktop\MySearchDial.url

Fichier Supprimé : C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\l7lre3qd.default\searchplugins\dsrlte.xml

 

***** [ Tâches planifiées ] *****

 

Tâche Supprimée : Yahoo! Search

Tâche Supprimée : Yahoo! Search Updater

 

***** [ Raccourcis ] *****

 

 

***** [ Registre ] *****

 

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\bpegkgagfojjbcpkihigfmkojdmmimdf

Clé Supprimée : HKLM\SOFTWARE\Google\Chrome\Extensions\gomekmidlodglbbmalcneegieacbdmki

Clé Supprimée : HKCU\Software\Classes\pokki

Clé Supprimée : HKCU\Software\MICROSOFT\INTERNET EXPLORER\DOMSTORAGE\superfish.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\wajam.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\DOMStorage\www.superfish.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\conduit.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\superfish.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\www.superfish.com

Clé Supprimée : HKLM\SOFTWARE\Classes\PCProxy.DataContainer

Clé Supprimée : HKCU\Software\Classes\keepmysearch

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Update FindRight

Clé Supprimée : HKLM\SYSTEM\CurrentControlSet\Services\EventLog\Application\Util FindRight

Clé Supprimée : HKEY_USERS\.DEFAULT\Software\Microsoft\.NETFramework\SQM\Apps\updateFindRight.exe

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{C292AD0A-C11F-479B-B8DB-743E72D283B0}

Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{D616A4A2-7B38-4DBC-9093-6FE7A4A21B17}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{1AA60054-57D9-4F99-9A55-D0FBFBE7ECD3}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2C774641-5504-46A8-B63F-6715AE3FE376}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3E28F712-0D6C-4EE3-AC8C-8F060F5D7C33}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{533403E2-6E21-4615-9E28-43F4E97E977B}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6CE321DA-DC11-45C6-A0FC-4E8A7D978ABC}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6EEBC7FF-67DA-4B90-9251-C2C5696E4B48}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{74137531-80F7-406F-9543-7D11385FA8C8}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{832599B2-55BF-4437-8F3E-030CF5AEB262}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B1A429DB-FB06-4645-B7C0-0CC405EAD3CD}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D40753C7-8A59-4C1F-BE88-C300F4624D5B}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{DD67706E-819E-4EBD-BF8D-6D6147CC7A49}

Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F62A4AF9-58B4-4FEC-89CC-D717A547D8E8}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{22511E2E-7970-414E-BC7C-28D16C4AF54D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{23C5311E-016D-4999-BCB1-499898429D6C}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2C4B6DB8-6413-403B-A038-16A352CFE8B9}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{46803190-228D-470E-90FE-F5E0CEA9C4F2}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{5180FE16-2E09-497B-9C8B-5A6F029ECECB}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{A4F6E1B3-469E-46EF-A936-FBA9D5EFD2B9}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{C97AF157-6A27-4F57-9D47-E2D3E4761B77}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{ED0D2C81-7DB5-4599-B7C0-1033418B5672}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Clé Supprimée : HKLM\SOFTWARE\Classes\Interface\{4CCADDA1-60AD-48AA-97C2-FA892D2499FB}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{A2D733A7-73B0-4C6B-B0C7-06A432950B66}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{C292AD0A-C11F-479B-B8DB-743E72D283B0}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{ED721A76-8160-4DA0-A18E-7FD7C4574774}

Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\{c638abe2-47da-4351-b170-e6a673d25ca3}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2C774641-5504-46A8-B63F-6715AE3FE376}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2C774641-5504-46A8-B63F-6715AE3FE376}

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2C774641-5504-46A8-B63F-6715AE3FE376}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{4AA46D49-459F-4358-B4D1-169048547C23}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\CLSID\{5A4E3A41-FA55-4BDA-AED7-CEBE6E7BCB52}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{0FCE4F01-64EC-42F1-83E1-1E08D38605D2}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{1A2A195A-A0F9-4006-AF02-3F05EEFDE792}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{22511E2E-7970-414E-BC7C-28D16C4AF54D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{23C5311E-016D-4999-BCB1-499898429D6C}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2C4B6DB8-6413-403B-A038-16A352CFE8B9}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{2D9DB233-DC4B-4677-946C-5FA5ABCF506B}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{3AE76A17-C344-4A83-81CE-65EFEE41E42D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{46803190-228D-470E-90FE-F5E0CEA9C4F2}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4C0A69B0-CE97-42B7-86FC-08280C99C74D}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E6354DE-9115-4AEE-BD21-C46C3E8A49DB}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4E9EB4D5-C929-4005-AC62-1856B1DA5A24}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{5180FE16-2E09-497B-9C8B-5A6F029ECECB}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{8FAF962C-3EDE-405E-B1D0-62B8235C6044}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{A4F6E1B3-469E-46EF-A936-FBA9D5EFD2B9}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C1F5E799-B218-4C32-B189-3C389BA140BB}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{C97AF157-6A27-4F57-9D47-E2D3E4761B77}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{ED0D2C81-7DB5-4599-B7C0-1033418B5672}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{F60C9408-3110-4C98-A139-ABE1EE1111DD}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{FC073BDA-C115-4A1D-9DF9-9B5C461482E5}

Clé Supprimée : [x64] HKLM\SOFTWARE\Classes\Interface\{4CCADDA1-60AD-48AA-97C2-FA892D2499FB}

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9}

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9CB96984-43C3-4D44-90EF-01466EFCF7BB}

Clé Supprimée : [x64] HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{77AA745B-F4F8-45DA-9B14-61D2D95054C8}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{77616247-3525-45BB-8F5F-4A18A2746867}

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{AA9A4890-4262-4441-8977-E2FFCBFB706C}

Clé Supprimée : HKCU\Software\Conduit

Clé Supprimée : HKCU\Software\FindRight

Clé Supprimée : HKCU\Software\IM

Clé Supprimée : HKCU\Software\InstallCore

Clé Supprimée : HKCU\Software\Pokki

Clé Supprimée : HKCU\Software\SweetIM

Clé Supprimée : HKCU\Software\AppDataLow\FindRight

Clé Supprimée : HKLM\SOFTWARE\FindRight

Clé Supprimée : HKLM\SOFTWARE\SweetIM

Clé Supprimée : HKLM\SOFTWARE\ValueApps

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Pokki

Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Uninstall\Yahoo! Search

Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\ValueApps

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\{ac225167-00fc-452d-94c5-bb93600e7d9a}

Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\FindRight

Donnée Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows [AppInit_DLLs] - C:\PROGRA~2\SearchProtect\SearchProtect\bin\SPVC64Loader.dll

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\ib.adnxs.com

Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\LowRegistry\DOMStorage\wajam.com

 

***** [ Navigateurs ] *****

 

-\\ Internet Explorer v11.0.9600.17416

 

Paramètre Restauré : HKCU\Software\Microsoft\Internet Explorer\Main [start Page]

Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [start Page]

 

-\\ Mozilla Firefox v34.0.5 (x86 fr)

 

 

-\\ Google Chrome v

 

[C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : bpegkgagfojjbcpkihigfmkojdmmimdf

[C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : ehgldbbpchgpcfagfpfjgoomddhccfgh

[C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : apdfllckaahabafndbhieahigkjlhalf

[C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : gomekmidlodglbbmalcneegieacbdmki

[C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\preferences] - Supprimée [Extension] : pjkljhegncpnkpknbcohdijeoejaedia

 

*************************

 

AdwCleaner[R0].txt - [16574 octets] - [11/01/2015 17:56:06]

AdwCleaner[s0].txt - [13994 octets] - [11/01/2015 18:34:49]

 

########## EOF - C:\AdwCleaner\AdwCleaner[s0].txt - [14055 octets] ##########

 

 

----------------------------------------------------------------------------------------------------------------------------------------------------

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Junkware Removal Tool (JRT) by Thisisu

Version: 6.4.1 (12.28.2014:1)

OS: Windows 8.1 x64

Ran by Olivia on 11/01/2015 at 19:17:57,62

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

~~~ Services

 

Successfully stopped: [service] util findright

Successfully deleted: [service] util findright

 

 

 

~~~ Registry Values

 

Successfully deleted: [Registry Value] HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run\\yahoo! search

Successfully repaired: [Registry Value] HKEY_LOCAL_MACHINE\Software\Wow6432Node\Microsoft\Internet Explorer\Main\\Default_Page_URL

 

 

 

~~~ Registry Keys

 

 

 

~~~ Files

 

 

 

~~~ Folders

 

 

 

~~~ FireFox

 

Emptied folder: C:\Users\Olivia\AppData\Roaming\mozilla\firefox\profiles\l7lre3qd.default\minidumps [5 files]

 

 

 

~~~ Event Viewer Logs were cleared

 

 

 

 

 

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

Scan was completed on 11/01/2015 at 19:30:51,43

End of JRT log

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

 

 

 

 

--------------------------------------------------------------------------------------------------------------------------------------------

 

~ Rapport de ZHPDiag v2015.1.9.4 - Nicolas Coolman (09/01/2015)

~ Lancé par Olivia (11/01/2015 20:18:24)

~ Facebook : https://www.facebook.com/nicolascoolman1

~ Adresse du Forum http://forum.nicolascoolman.fr

~ Traduit par Nicolas Coolman

~ Etat de la version : Version à jour.

~ Liste blanche : Désactivée par l'utilisateur

~ Elévation des Privilèges : OK

~ User Account Control (UAC): Activate by user

 

 

---\\ Navigateurs Internet

MSIE: Internet Explorer v11.0.9600.17498

MFIE: Mozilla Firefox 34.0.5 (Defaut)

 

---\\ Informations sur les produits Windows

~ Langage: Français

Windows 8.1, 64-bit (Build 9600)

Windows Server License Manager Script : OK

~ Windows® Operating System, OEM_DM channel

Windows ID Activation : OK

~ Windows Partial Key : TVGBG

Windows License : OK

~ Windows Remaining Initializations Number : 999

Software Protection Service (Protection logicielle) : OK

Windows Automatic Updates : OK

Windows Activation Technologies : OK

 

---\\ Logiciels de protection du système

avast! Free Antivirus v9.0.2018

Windows Defender W8 (Deactivate)

 

---\\ Logiciels d'optimisation du système

 

---\\ Logiciels de partage PeerToPeer

 

---\\ Surveillance de Logiciels

Adobe Flash Player 15 Plugin

 

---\\ Informations sur le système

~ Processor: AMD64 Family 22 Model 0 Stepping 1, AuthenticAMD

~ Operating System: 64 Bits

Boot mode: Normal (Normal boot)

Total RAM: 3525 MB (56% free)

System Restore: Activé (Enable)

System drive C: has 876 GB (95%) free of 916 GB

 

---\\ Mode de connexion au système

~ Computer Name: PC-OLIVIA

~ User Name: Olivia

~ All Users Names: Olivia, HomeGroupUser$, Administrateur,

~ Unselected Option: None

Logged in as Administrator

 

---\\ Variables d'environnement

~ System Unit : C:\

~ %AppZHP% : C:\Users\Olivia\AppData\Roaming\ZHP\

~ %AppData% : C:\Users\Olivia\AppData\Roaming\

~ %Desktop% : C:\Users\Olivia\Desktop\

~ %Favorites% : C:\Users\Olivia\Favorites\

~ %LocalAppData% : C:\Users\Olivia\AppData\Local\

~ %StartMenu% : C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\

~ %Windir% : C:\Windows\

~ %System% : C:\Windows\System32\

 

---\\ Enumération des unités disques

C: Hard drive, Flash drive, Thumb drive (Free 876 Go of 916 Go)

D: CD-ROM drive (Not Inserted)

 

 

 

---\\ Etat du Centre de Sécurité Windows

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK

[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableTaskMgr: OK

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] DisableRegistryTools: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK

[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK

[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK

~ Security Center: 44 Scanned in 00mn 00s

 

 

 

---\\ Recherche particulière de fichiers génériques

[MD5.ACDBE1ED38167C8B01B8F63161BB2CEA] - (.Microsoft Corporation - Explorateur Windows.) (.23/08/2014 - 08:48:28.) -- C:\Windows\Explorer.exe [2374784]

[MD5.48CFA7BE561A7BE144C29BB912055016] - (.Microsoft Corporation - Application de démarrage de Windows.) (.22/08/2013 - 10:58:29.) -- C:\Windows\System32\Wininit.exe [144384]

[MD5.4AF089160FE082E5EA5C4AA72782DCA2] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.22/11/2014 - 02:28:21.) -- C:\Windows\System32\wininet.dll [2358272]

[MD5.306EB21E5B480AE9065EA55AC8C35936] - (.Microsoft Corporation - Application d’ouverture de session Windows.) (.22/02/2014 - 10:45:48.) -- C:\Windows\System32\Winlogon.exe [562176]

[MD5.AFCAB4DC692CCE37E283B00E2D7B438F] - (.Microsoft Corporation - Bibliothèque de licences.) (.21/12/2013 - 09:54:07.) -- C:\Windows\System32\sppcomapi.dll [447488]

[MD5.374E27295F0A9DCAA8FC96370F9BEEA5] - (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) (.30/05/2014 - 04:03:03.) -- C:\Windows\system32\Drivers\AFD.sys [563200]

[MD5.74B14192CF79A72F7536B27CB8814FBD] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.22/08/2013 - 13:43:41.) -- C:\Windows\system32\Drivers\atapi.sys [26464]

[MD5.2FA6510E33F7DEFEC03658B74101A9B9] - (.Microsoft Corporation - CD-ROM File System Driver.) (.22/08/2013 - 12:40:15.) -- C:\Windows\system32\Drivers\Cdfs.sys [88576]

[MD5.C6796EA22B513E3457514D92DCDB1A3D] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.22/08/2013 - 09:46:35.) -- C:\Windows\system32\Drivers\Cdrom.sys [164352]

[MD5.A03F362C5557E238CBFA914689C77248] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.06/03/2014 - 10:22:50.) -- C:\Windows\system32\Drivers\DfsC.sys [134144]

[MD5.D4B7ED39C7900384D9E5C1283F1E7926] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.24/07/2014 - 12:45:39.) -- C:\Windows\system32\Drivers\HDAudBus.sys [76800]

[MD5.84CFC5EFA97D0C965EDE1D56F116A541] - (.Microsoft Corporation - Pilote de port i8042.) (.22/08/2013 - 12:39:15.) -- C:\Windows\system32\Drivers\i8042prt.sys [107520]

[MD5.B7342B3C58E91107F6E946A93D9D4EFD] - (.Microsoft Corporation - IP Network Address Translator.) (.27/11/2013 - 13:02:29.) -- C:\Windows\system32\Drivers\IpNat.sys [142848]

[MD5.7A1A3F213CDB3363D179D5014272025D] - (.Microsoft Corporation - Minirdr SMB Windows NT.) (.30/04/2014 - 07:41:46.) -- C:\Windows\system32\Drivers\MRxSmb.sys [402432]

[MD5.0217532E19A748F0E5D569307363D5FD] - (.Microsoft Corporation - MBT Transport driver.) (.22/08/2013 - 12:37:02.) -- C:\Windows\system32\Drivers\netBT.sys [282624]

[MD5.038C77D577900EE39410662478BB0D50] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.24/07/2014 - 16:07:52.) -- C:\Windows\system32\Drivers\ntfs.sys [2009920]

[MD5.764B1121867B2D9B31C491668AC72B2B] - (.Microsoft Corporation - Pilote de port parallèle.) (.22/08/2013 - 12:40:02.) -- C:\Windows\system32\Drivers\Parport.sys [94208]

[MD5.BBB6272B7F46C4640A8CDB8A70C3450F] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.22/08/2013 - 12:35:51.) -- C:\Windows\system32\Drivers\Rasl2tp.sys [120832]

[MD5.680C1DAE268B6FB67FA21B389A8B79EF] - (.Microsoft Corporation - Redirecteur de périphérique de Microsoft RDP.) (.14/11/2013 - 08:16:40.) -- C:\Windows\system32\Drivers\rdpdr.sys [195584]

[MD5.FFF28F9F6823EB1756C60F1649560BBF] - (.Microsoft Corporation - TDI Translation Driver.) (.22/08/2013 - 14:25:35.) -- C:\Windows\system32\Drivers\tdx.sys [107520]

[MD5.64CA2B4A49A8EAF495E435623ECCE7DB] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.19/06/2014 - 03:13:36.) -- C:\Windows\system32\Drivers\volsnap.sys [310080]

~ Generic Processes: Scanned in 00mn 00s

 

 

 

---\\ Etat des fichiers cachés (Caché/Total)

~ Mes images (My Pictures) : 2/393

~ Mes musiques (My Musics) : 9/151

~ Mes Videos (My Videos) : 2/12

~ Mes Favoris (My Favorites) : 1/16

~ Mes Documents (My Documents) : 1/36

~ Mon Bureau (My Desktop) : 2/63

~ Menu demarrer (Programs) : 1/24

~ Hidden Files: Scanned in 00mn 00s

 

 

 

---\\ Processus lancés

[MD5.21B8FAAFA5CCD89663AAD5833ABF4B35] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe [3890208] [PID.3572]

[MD5.CF5FAAE47BD45081EBD2B4732A866B64] - (.Microsoft Corporation - Microsoft Word.) -- C:\Program Files (x86)\Microsoft Office\Office10\WINWORD.exe [10577312] [PID.4468]

[MD5.B9E1BF24EF01A82701B09BE75D294085] - (.Thisisu - Junkware Removal Tool.) -- C:\Users\Olivia\Desktop\JRT.exe [1707939] [PID.4484]

[MD5.5F1B1148C830C0F149A476A58CE0D09D] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files (x86)\Internet Explorer\IEXPLORE.exe [815248] [PID.4824]

[MD5.E6B65C40F24E207DF5937AA3641CA381] - (.Nicolas Coolman - ZHPDiag.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [8151040] [PID.3096]

~ Processes Running: Scanned in 00mn 02s

 

 

 

---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)

C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Preferences

G2 - GCE: Preference [user Data\Default] [ahfgeienlihckogmohjhadlkjgocpleb] Google Store v.0.2 (Activé)

G2 - GCE: Preference [user Data\Default] [aohghmighlieiainnegkcijnfilokake] Documents Google v.0.6 (Activé)

G2 - GCE: Preference [user Data\Default] [blpcfgokakmgnkcojhhkbfbldkacnbeo] YouTube v.4.2.6 (Activé)

G2 - GCE: Preference [user Data\Default] [coobgpohoikkiipiblmjeljniedjpjpf] Recherche Google v.0.0.0.20 (Activé)

G2 - GCE: Preference [user Data\Default] [eemcgdkfndhakfknompkggombfjjjeno] Bookmark Manager v.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [gfdkimpbcpahaombhbimeihdjnejgicl] Feedback v.1.0 (Activé)

G2 - GCE: Preference [user Data\Default] [kmendfapggjehodndflmmgagdbamhnfd] CryptoTokenExtension v.0.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [mfehgcgbbipciphmccgaenjidiccnmng] Cloud Print v.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [mgndgikekgjfcpckkfioiadnlibdjbkf] Chrome v.0.1 (Activé)

G2 - GCE: Preference [user Data\Default] [neajdppkdcdipfabeoofebfddakdcjhd] Google Network Speech v.1.0 (Activé)

G2 - GCE: Preference [user Data\Default] [nkeimhogjdpnpccoofpliimaahmaaome] Google+ Hangouts v.1.0 (Activé)

G2 - GCE: Preference [user Data\Default] [nmmhkkegccagdldgiimedpiccmgmieda] Google Wallet v.0.0.6.1 (Activé)

G2 - GCE: Preference [user Data\Default] [pafkbggdmjlpgkdkcbjmhmfcdpncadgh] Google Now v.1.2.0.1 (Activé)

 

---\\ Liste des dossiers d'extension Google Chrome

G2 - EXT: C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\aohghmighlieiainnegkcijnfilokake [Documents Google]

G2 - EXT: C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo [YouTube]

G2 - EXT: C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\coobgpohoikkiipiblmjeljniedjpjpf [Recherche Google]

G2 - EXT: C:\Users\Olivia\AppData\Local\Google\Chrome\User Data\Default\Extensions\nmmhkkegccagdldgiimedpiccmgmieda [Google Wallet]

~ Google Lines Browser: 17 Scanned in 00mn 01s

 

 

 

---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)

C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\l7lre3qd.default\prefs.js

M3 - MFPP: Plugins - [Olivia] -- C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\l7lre3qd.default\searchplugins\keepmysearch.xml =>Adware.MyWebSearch

M3 - MFPP: Plugins - [Olivia] -- C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\l7lre3qd.default\searchplugins\yahoo-avast.xml

M0 - MFSP: prefs.js [Olivia - l7lre3qd.default] about:home

M2 - MFEP: Extension [Olivia - l7lre3qd.default] {42e50651-9669-456e-9081-d5a836274274}.xpi

P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF64_15_0_0_189.dll

P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 5.1.30514.0.) -- c:\Program Files\Microsoft Silverlight\5.1.30514.0\npctrl.dll

~ Firefox Browser: 6 Scanned in 00mn 00s

 

 

 

---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)

R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com

R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com

R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = http://fr.yahoo.com

R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://fr.search.yahoo.com

R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://fr.yahoo.com

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk

R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = about:newtab

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.google.com

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons

R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk

R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (11.00.9600.17496 (winblue_r5.141121-1500)) -- C:\Windows\SysWOW64\ieframe.dll

~ IE Browser: 16 Scanned in 00mn 00s

 

 

 

---\\ Internet Explorer, Proxy Management (R5)

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1

R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

~ Proxy management: Scanned in 00mn 00s

 

 

 

---\\ Analyse des lignes F0, F1, F2, F3 - IniFiles, Autoloading programs

F2 - REG:system.ini: USERINIT=C:\Windows\system32\userinit.exe,

F2 - REG:system.ini: Shell=C:\Windows\explorer.exe

F2 - REG:system.ini: VMApplet=C:\Windows\System32\SystemPropertiesPerformance.exe

~ Keys: Scanned in 00mn 00s

 

 

 

---\\ Hosts file redirection (O1)

~ Le fichier hôte est sain (The hosts file is clean) (21)

~ Hosts File: Scanned in 00mn 00s

 

 

 

---\\ Browser Helper Objects de navigateur (O2)

O2 - BHO: avast! Online Security [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll

~ BHO: 2 Scanned in 00mn 00s

 

 

 

---\\ Internet Explorer Toolbars (O3)

O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline

~ Toolbar: Scanned in 00mn 00s

 

 

 

---\\ Autres liens utilisateurs (O4)

O4 - GS\QuickLaunch [Olivia]: BitSpirit.lnk . (.LANSPIRIT.NET - The powerful and easy-to-use BitTorrent Cli.) -- C:\Program Files (x86)\BitSpirit\BitSpirit.exe =>P2P.BitTorrent

O4 - GS\Desktop [Olivia]: BitSpirit.lnk . (.LANSPIRIT.NET - The powerful and easy-to-use BitTorrent Cli.) -- C:\Program Files (x86)\BitSpirit\BitSpirit.exe =>P2P.BitTorrent

O4 - GS\Desktop [Olivia]: Yahoo! Search.lnk . (...) -- C:\Users\Olivia\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe (.not file.) =>PUP.PaybyAds

~ Global Startup: 4 Scanned in 00mn 02s

 

 

 

---\\ Applications lancées au démarrage du système (O4)

O4 - HKLM\..\Run: [RTHDVCPL] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe =>.Realtek Semiconductor Corp

O4 - HKLM\..\Run: [synTPEnh] C:\Program Files (x86)\Synaptics\SynTP\SynTPEnh.exe (.not file.)

O4 - HKLM\..\Wow6432Node\Run: [startCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe =>.Advanced Micro Devices, Inc

O4 - HKLM\..\Wow6432Node\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe

O4 - HKLM\..\policies\Explorer\Run: [btvStack] . (.Qualcomm Atheros Commnucations - Extension Core.) -- C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\BtvStack.exe

~ Application: Scanned in 00mn 00s

 

 

 

---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)

O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no

~ IE Control Panel: 1 Scanned in 00mn 00s

 

 

 

---\\ Winsock hijacker (Layered Service Provider) (O10)

O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d’affectation de noms de messagerie.) -- C:\WINDOWS\system32\napinsp.dll

O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur d’espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll

O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d’espace de noms PNRP.) -- C:\WINDOWS\system32\pnrpnsp.dll

O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\WINDOWS\system32\NLAapi.dll

O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll =>.Microsoft Corporation

O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll

O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll

~ Winsock: 7 Scanned in 00mn 00s

 

 

 

---\\ Modification Domaine/Adresses DNS (O17)

O17 - HKLM\System\CCS\Services\Tcpip\..\{443EE595-67AF-4F03-9279-F789038717BE}: DhcpNameServer = 212.27.40.240 212.27.40.241

O17 - HKLM\System\CCS\Services\Tcpip\..\{7B729FB2-B3FC-41B0-9B73-FCD885D2FDD4}: DhcpNameServer = 212.27.40.240 212.27.40.241

O17 - HKLM\System\CS1\Services\Tcpip\..\{443EE595-67AF-4F03-9279-F789038717BE}: DhcpNameServer = 212.27.40.240 212.27.40.241

O17 - HKLM\System\CS1\Services\Tcpip\..\{7B729FB2-B3FC-41B0-9B73-FCD885D2FDD4}: DhcpNameServer = 212.27.40.240 212.27.40.241

O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.240 212.27.40.241

~ Domain: Scanned in 00mn 00s

 

 

 

---\\ Protocole additionnel (O18)

O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll =>.Microsoft Corporation

O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll =>.Microsoft Corporation

~ Protocole Additionnel: Scanned in 00mn 00s

 

 

 

---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)

O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.

~ SSODL: 1 Scanned in 00mn 00s

 

 

 

---\\ Liste des services NT non Microsoft et non désactivés (O23)

O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\System32\atiesrxx.exe

O23 - Service: AtherosSvc (AtherosSvc) . (.Windows ® Win 7 DDK provider - Windows Setup API.) - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe

O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

O23 - Service: Freemake Improver (Freemake Improver) . (.Freemake - FreemakeUtilsService.) - C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe

O23 - Service: (FreemakeVideoCapture) . (.Ellora Assets Corp. - CaptureLibService.) - C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe

O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe =>.Google Inc

O23 - Service: Launch Manager Service (LMSvc) . (.Acer Incorporate - LMSvc.) - C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe

O23 - Service: MaintainerSvc3.75.5000057 (MaintainerSvc3.75.5000057) . (...) - C:\ProgramData\75acca2f-18f9-4ee2-81a2-0d40cd9a3cbd\maintainer.exe =>PUP.MaintainerSvc

O23 - Service: Update FindRight (Update FindRight) . (...) - C:\Program Files (x86)\FindRight\updateFindRight.exe (.not file.) =>Hijacker.FindrToolbar

~ Services: 8 Scanned in 00mn 50s

 

 

 

---\\ Enumération Active Desktop & MHTML Editor (O24)

O24 - Default MHTML Editor: Last - .(...) - (.not file.)

~ Desktop Component: 4 Scanned in 00mn 00s

 

 

 

---\\ Enumère les données de BootExecute (BEX) (O34)

O34 - HKLM BootExecute: (autocheck autochk *) - File not found

~ BEX: 1 Scanned in 00mn 00s

 

 

 

---\\ Tâches planifiées en automatique (O39)

[MD5.2637233632CCD1837A1A57A43CAF00A4] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe [267440]

[MD5.F92019F2A58640821B109B30193D5E7D] [APT] [ALU] (...) -- C:\Program Files (x86)\Packard Bell\Live Updater\updater.exe [3367976]

[MD5.B690DE3B3D28AD45112BE310780DBE8D] [APT] [ALUAgent] (...) -- C:\Program Files (x86)\Packard Bell\Live Updater\liveupdater_agent.exe [40008]

[MD5.9E76CDD50C3DDDB739150D778EEC0B93] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [804304]

[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]

[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [116648]

[MD5.91B0F4F0DE3BE6329795F8C97FF6D2E3] [APT] [Launch Manager] (.Acer Incorporate.) -- C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMLauncher.exe [415272]

[MD5.D7E16AB9AAB8BFA219D84C79536319E2] [APT] [Power Management] (.Acer Incorporated.) -- C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerTray.exe [5306440]

O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002]

O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [1002]

O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1092]

O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [1092]

O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1096]

O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [1096]

O39 - APT: - (..) -- C:\Windows\Tasks\Synaptics TouchPad Enhancements.job [264]

O39 - APT: - (..) -- C:\Windows\System32\Tasks\Synaptics TouchPad Enhancements [264]

~ Scheduled Task: 15 Scanned in 00mn 10s

 

 

 

---\\ Composants installés (ActiveSetup Installed Components) (O40)

O40 - ASIC: Microsoft Windows Media Player [64Bits] - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation

O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\SysWOW64\wmpdxm.dll =>.Microsoft Corporation

O40 - ASIC: Themes Setup [64Bits] - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} . (.Microsoft Corporation - API Windows Theme.) -- C:\Windows\System32\themeui.dll

O40 - ASIC: Microsoft Windows [64Bits] - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Microsoft Corporation - Windows Mail.) -- C:\Program Files (x86)\Windows Mail\WinMail.exe =>.Microsoft Corporation

O40 - ASIC: Browsing Enhancements [64Bits] - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\Windows\System32\msieftp.dll

O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Ressources du Lecteur Windows Media.) -- C:\Windows\System32\wmploc.dll =>.Microsoft Corporation

O40 - ASIC: Windows Desktop Update [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4340} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll

O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe

O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\System32\mscories.dll

~ Active Setup: 9 Scanned in 00mn 00s

 

 

 

---\\ Pilotes lancés au démarrage du système (O41)

O41 - Driver: C:\Windows\System32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Pilote de fonction connexe pour WinSock.) - C:\Windows\system32\drivers\afd.sys

O41 - Driver: C:\Windows\System32\drivers\ahcache.sys (ahcache) . (.Microsoft Corporation - Application Compatibility Cache.) - C:\Windows\System32\DRIVERS\ahcache.sys

O41 - Driver: (aswRdr) . (.AVAST Software - avast! WFP Redirect Driver.) - C:\Windows\system32\drivers\aswRdr2.sys

O41 - Driver: (aswSnx) . (.AVAST Software - avast! Virtualization Driver.) - C:\Windows\system32\drivers\aswSnx.sys

O41 - Driver: (aswSP) . (.AVAST Software - avast! self protection module.) - C:\Windows\system32\drivers\aswSP.sys

O41 - Driver: (BasicDisplay) . (.Microsoft Corporation - Microsoft Basic Display Driver.) - C:\Windows\system32\drivers\BasicDisplay.sys

O41 - Driver: (BasicRender) . (.Microsoft Corporation - Microsoft Basic Render Driver.) - C:\Windows\system32\drivers\BasicRender.sys

O41 - Driver: cdrom.inf (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\drivers\cdrom.sys

O41 - Driver: C:\Windows\System32\drivers\dam.sys (dam) . (.Microsoft Corporation - DAM Kernel Driver.) - C:\Windows\System32\drivers\dam.sys

O41 - Driver: C:\Windows\System32\wkssvc.dll (Dfsc) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys

O41 - Driver: mssmbios.inf (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys

O41 - Driver: netnb.inf (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys

O41 - Driver: C:\Windows\System32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys

O41 - Driver: npsvctrig.inf (npsvctrig) . (.Microsoft Corporation - Named pipe service triggers.) - C:\Windows\system32\drivers\npsvctrig.sys

O41 - Driver: C:\Windows\System32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys

O41 - Driver: C:\Windows\System32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys

O41 - Driver: C:\Windows\System32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERS\rdbss.sys

O41 - Driver: C:\Windows\System32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys

O41 - Driver: C:\Windows\System32\drivers\vwififlt.sys (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\system32\DRIVERS\vwififlt.sys

O41 - Driver: C:\Windows\System32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys

O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (ws2ifsl) . (.Microsoft Corporation - Couche IFS Winsock2.) - C:\Windows\system32\drivers\ws2ifsl.sys

O41 - Driver: ({42e50651-9669-456e-9081-d5a836274274}w64) . (. - .) - C:\Windows\System32\drivers\{42e50651-9669-456e-9081-d5a836274274}w64.sys (.not file.)

O41 - Driver: ({f17be263-d5ac-40ba-a701-477f6b2a3f44}w64) . (. - .) - C:\Windows\System32\drivers\{f17be263-d5ac-40ba-a701-477f6b2a3f44}w64.sys (.not file.)

~ Drivers: 46 Scanned in 00mn 00s

 

 

 

---\\ Logiciels installés (O42)

O42 - Logiciel: AMD Accelerated Video Transcoding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {82CCD451-A531-C6B2-8583-F76862CBFA1F}

O42 - Logiciel: AMD Catalyst Install Manager - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {9770EA17-52C1-78A7-C3B3-59F0A2091BAE}

O42 - Logiciel: AMD Quick Stream - (.AppEx Networks.) [HKLM][64Bits] -- {E9EED4AE-682B-4501-9574-D09A21717599}_is1

O42 - Logiciel: AMD Wireless Display v3.0 - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {79DED939-1B21-8D9F-5EC7-8648EBDA898D}

O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe AIR

O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {7BBAEC47-1CC0-4CB8-ADB4-531B78DBD1DD}

O42 - Logiciel: Adobe Flash Player 15 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin

O42 - Logiciel: Bejeweled 3 - (.WildTangent.) [HKLM][64Bits] -- WTA-03e33165-764e-4cf6-8f1d-356de969a258 =>.WildTangent

O42 - Logiciel: BitSpirit v3.6.0.550 Stable - (.LANSPIRIT.NET.) [HKLM][64Bits] -- BitSpirit_is1

O42 - Logiciel: Catalyst Control Center - Branding - (.Advanced Micro Devices, Inc..) [HKLM][64Bits] -- {BD0B7005-1E94-4E5A-831B-55EB20BC0818}

O42 - Logiciel: CyberLink PowerDVD 12 - (.CyberLink Corp..) [HKLM][64Bits] -- InstallShield_{B46BEA36-0B71-4A4E-AE41-87241643FA0A}

O42 - Logiciel: CyberLink PowerDVD 12 - (.CyberLink Corp..) [HKLM][64Bits] -- {B46BEA36-0B71-4A4E-AE41-87241643FA0A}

O42 - Logiciel: Delicious: Emily's Childhood Memories Premium Edition - (.WildTangent.) [HKLM][64Bits] -- WTA-7457b36a-b202-4aa8-9e8b-26cc93504789 =>.WildTangent

O42 - Logiciel: FileParade Bundle - (.FileParade Bundle.) [HKLM][64Bits] -- FileParade Bundle =>PUP.FileParadeBundle

O42 - Logiciel: Freemake Video Downloader - (.Ellora Assets Corporation.) [HKLM][64Bits] -- Freemake Video Downloader_is1

O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM][64Bits] -- {4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E} =>.Google Inc

O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM][64Bits] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}

O42 - Logiciel: Governor of Poker 2 Premium Edition - (.WildTangent.) [HKLM][64Bits] -- WTA-42604261-5e48-454c-9cc9-a37c1bd9209a =>.WildTangent

O42 - Logiciel: Identity Card - (.Packard Bell.) [HKLM][64Bits] -- {3D9CB654-99AD-4301-89C6-0D12A790767C}

O42 - Logiciel: Jewel Match 3 - (.WildTangent.) [HKLM][64Bits] -- WTA-95adb3a7-01ed-4cdb-90ca-64467502b83b =>.WildTangent

O42 - Logiciel: John Deere Drive Green - (.WildTangent.) [HKLM][64Bits] -- WTA-58f79c99-673a-461c-a190-28d304f2fcf0 =>.WildTangent

O42 - Logiciel: Live Updater - (.Packard Bell.) [HKLM][64Bits] -- {EE26E302-876A-48D9-9058-3129E5B99999}

O42 - Logiciel: Magic Academy - (.WildTangent.) [HKLM][64Bits] -- WTA-73d329e1-7f8e-48f3-ba3d-8c2efa4f83ae =>.WildTangent

O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}

O42 - Logiciel: Mozilla Firefox 34.0.5 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 34.0.5 (x86 fr)

O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM][64Bits] -- MozillaMaintenanceService

O42 - Logiciel: OEM Application Profile - (.Nom de votre société.) [HKLM][64Bits] -- {276FD4A2-030F-8A24-7DFE-9B1384131BCD}

O42 - Logiciel: Office 15 Click-to-Run Licensing Component - (.Microsoft Corporation.) [HKLM][64Bits] -- {90150000-008F-0000-1000-0000000FF1CE}

O42 - Logiciel: Packard Bell Device Fast-lane - (.Packard Bell.) [HKLM][64Bits] -- {3F62D2FD-13C1-49A2-8B5D-47623D9460D7}

O42 - Logiciel: Packard Bell Games - (.Pokki.) [HKCU][64Bits] -- Pokki_c3e2005ede46d0c9848c79a4f19e87561ed8d0aa

O42 - Logiciel: Packard Bell Launch Manager - (.Packard Bell.) [HKLM][64Bits] -- {C18D55BD-1EC6-466D-B763-8EEDDDA9100E}

O42 - Logiciel: Packard Bell Power Management - (.Packard Bell.) [HKLM][64Bits] -- {91F52DE4-B789-42B0-9311-A349F10E5479}

O42 - Logiciel: Packard Bell Recovery Management - (.Packard Bell.) [HKLM][64Bits] -- {07F2005A-8CAC-4A4B-83A2-DA98A722CA61}

O42 - Logiciel: Plants vs. Zombies - Game of the Year - (.WildTangent.) [HKLM][64Bits] -- WTA-f31af9b2-af25-4123-9632-893a5190f536 =>.WildTangent

O42 - Logiciel: QCA CardReader Driver Installer - (.Qualcomm Inc..) [HKLM][64Bits] -- {4E0BC999-655B-421D-87F3-640C6F2BFC11}

O42 - Logiciel: Qualcomm Atheros Communications Inc.® AR81Family Gigabit/Fast Ethernet Dr - (.Qualcomm Atheros Communications Inc..) [HKLM][64Bits] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}

O42 - Logiciel: Qualcomm Atheros WLAN and Bluetooth Client Installation Program - (.Qualcomm Atheros.) [HKLM][64Bits] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}

O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}

O42 - Logiciel: Spotify - (.Spotify AB.) [HKLM][64Bits] -- Spotify

O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM][64Bits] -- SynTPDeinstKey

O42 - Logiciel: Tales of Lagoona - (.WildTangent.) [HKLM][64Bits] -- WTA-226c12b8-13fe-44c0-bc05-2a2cd7845acc =>.WildTangent

O42 - Logiciel: Update Installer for WildTangent Games App - (.WildTangent.) [HKLM][64Bits] -- {2FA94A64-C84E-49d1-97DD-7BF06C7BBFB2}.WildTangent Games App =>.WildTangent

O42 - Logiciel: WildTangent Games - (.WildTangent.) [HKLM][64Bits] -- WildTangent wildgames Master Uninstall =>.WildTangent

O42 - Logiciel: WildTangent Games App - (.WildTangent.) [HKLM][64Bits] -- {70B446D1-E03B-4ab0-9B3C-0832142C9AA8}.WildTangent Games App-packardbell =>.WildTangent

O42 - Logiciel: WinPcap 4.1.2 - (.CACE Technologies.) [HKLM][64Bits] -- WinPcapInst

O42 - Logiciel: avast! Free Antivirus v9.0.2018 - (.Avast Software.) [HKLM][64Bits] -- Avast

O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {91589413-6675-4C27-8AFC-EFB9103B90A5} =>Toolbar.eBay

~ Logic: 51 Scanned in 00mn 00s

 

 

 

---\\ HKCU & HKLM Software Keys

[HKCU\Software\ATI]

[HKCU\Software\AVAST Software]

[HKCU\Software\AppDataLow\FDA]

[HKCU\Software\AppDataLow\Google]

[HKCU\Software\AppDataLow]

[HKCU\Software\Atheros]

[HKCU\Software\ByteLinker]

[HKCU\Software\Chromium]

[HKCU\Software\Classes]

[HKCU\Software\Clients]

[HKCU\Software\Freemake]

[HKCU\Software\Google]

[HKCU\Software\Local AppWizard-Generated Applications]

[HKCU\Software\Macromedia]

[HKCU\Software\Mine]

[HKCU\Software\MozillaPlugins]

[HKCU\Software\Mozilla]

[HKCU\Software\Nero]

[HKCU\Software\Netscape]

[HKCU\Software\Norton]

[HKCU\Software\ODBC]

[HKCU\Software\OEM]

[HKCU\Software\Policies]

[HKCU\Software\Realtek]

[HKCU\Software\RegisteredApplications]

[HKCU\Software\Synaptics]

[HKCU\Software\TeleCharger]

[HKCU\Software\TuneUp]

[HKCU\Software\VB and VBA Program Settings]

[HKCU\Software\Wow6432Node]

[HKCU\Software\ZebHelpProcess Helper]

[HKLM\Software\AMD]

[HKLM\Software\ATI Technologies]

[HKLM\Software\ATI]

[HKLM\Software\AppEx Accelerator]

[HKLM\Software\AppEx Networks]

[HKLM\Software\Atheros]

[HKLM\Software\Classes]

[HKLM\Software\Clients]

[HKLM\Software\DTS]

[HKLM\Software\Dolby]

[HKLM\Software\InstalledOptions]

[HKLM\Software\Intel]

[HKLM\Software\Khronos]

[HKLM\Software\Knowles]

[HKLM\Software\Macromedia]

[HKLM\Software\MozillaPlugins]

[HKLM\Software\Mozilla]

[HKLM\Software\Norton]

[HKLM\Software\ODBC]

[HKLM\Software\OEM]

[HKLM\Software\Policies]

[HKLM\Software\Realtek]

[HKLM\Software\RegisteredApplications]

[HKLM\Software\SRS Labs]

[HKLM\Software\SonicFocus]

[HKLM\Software\Synaptics]

[HKLM\Software\TuneUp]

[HKLM\Software\Waves Audio]

[HKLM\Software\Wow6432Node\ATHEROS]

[HKLM\Software\Wow6432Node\ATI Technologies]

[HKLM\Software\Wow6432Node\ATI]

[HKLM\Software\Wow6432Node\AVAST Software]

[HKLM\Software\Wow6432Node\Adobe]

[HKLM\Software\Wow6432Node\AdwCleaner]

[HKLM\Software\Wow6432Node\BitSpirit]

[HKLM\Software\Wow6432Node\Classes]

[HKLM\Software\Wow6432Node\Clients]

[HKLM\Software\Wow6432Node\CyberLink]

[HKLM\Software\Wow6432Node\Freemake]

[HKLM\Software\Wow6432Node\Google]

[HKLM\Software\Wow6432Node\Intel]

[HKLM\Software\Wow6432Node\Khronos]

[HKLM\Software\Wow6432Node\Lake]

[HKLM\Software\Wow6432Node\Macromedia]

[HKLM\Software\Wow6432Node\MozillaPlugins]

[HKLM\Software\Wow6432Node\Mozilla]

[HKLM\Software\Wow6432Node\Nero]

[HKLM\Software\Wow6432Node\Nuance]

[HKLM\Software\Wow6432Node\ODBC]

[HKLM\Software\Wow6432Node\OEM]

[HKLM\Software\Wow6432Node\Policies]

[HKLM\Software\Wow6432Node\Qualcomm Atheros Communications Inc.]

[HKLM\Software\Wow6432Node\Qualcomm Atheros WLAN and Bluetooth Client Installation Program]

[HKLM\Software\Wow6432Node\Qualcomm Inc.]

[HKLM\Software\Wow6432Node\Realtek Semiconductor Corp.]

[HKLM\Software\Wow6432Node\Realtek]

[HKLM\Software\Wow6432Node\RegisteredApplications]

[HKLM\Software\Wow6432Node\Symantec]

[HKLM\Software\Wow6432Node\TuneUp]

[HKLM\Software\Wow6432Node\Volatile]

[HKLM\Software\Wow6432Node\WildTangent]

[HKLM\Software\Wow6432Node\WinPcap]

[HKLM\Software\Wow6432Node\Wow6432Node]

[HKLM\Software\Wow6432Node\mozilla.org]

[HKLM\Software\Wow6432Node]

~ Key Software: 196 Scanned in 00mn 00s

 

 

 

---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)

O43 - CFD: 05/01/2014 - 21:19:29 - [] ----D C:\Program Files (x86)\Adobe

O43 - CFD: 04/10/2013 - 16:28:45 - [] ----D C:\Program Files (x86)\AMD AVT

O43 - CFD: 04/10/2013 - 16:28:44 - [] ----D C:\Program Files (x86)\ATI Technologies

O43 - CFD: 09/01/2014 - 22:36:20 - [] ----D C:\Program Files (x86)\BitSpirit

O43 - CFD: 29/01/2014 - 19:21:36 - [] ----D C:\Program Files (x86)\Common Files

O43 - CFD: 04/10/2013 - 16:50:03 - [] ----D C:\Program Files (x86)\CyberLink

O43 - CFD: 13/03/2014 - 23:46:20 - [] ----D C:\Program Files (x86)\Freemake

O43 - CFD: 24/08/2014 - 17:32:13 - [] ----D C:\Program Files (x86)\Google

O43 - CFD: 04/10/2013 - 16:49:10 - [] --H-D C:\Program Files (x86)\InstallShield Installation Information

O43 - CFD: 04/01/2015 - 00:02:59 - [] ----D C:\Program Files (x86)\Internet Explorer

O43 - CFD: 08/01/2014 - 23:38:56 - [] ----D C:\Program Files (x86)\Microsoft Office

O43 - CFD: 04/09/2014 - 19:37:53 - [] ----D C:\Program Files (x86)\Microsoft Silverlight

O43 - CFD: 22/08/2013 - 16:36:30 - [] ----D C:\Program Files (x86)\Microsoft.NET

O43 - CFD: 10/01/2015 - 19:53:51 - [] ----D C:\Program Files (x86)\Mozilla Firefox

O43 - CFD: 10/01/2015 - 19:53:51 - [] ----D C:\Program Files (x86)\Mozilla Maintenance Service

O43 - CFD: 29/01/2014 - 18:58:43 - [] ----D C:\Program Files (x86)\MSBuild

O43 - CFD: 05/01/2014 - 21:10:40 - [] ----D C:\Program Files (x86)\OEM

O43 - CFD: 06/08/2013 - 08:20:39 - [] ----D C:\Program Files (x86)\Packard Bell

O43 - CFD: 04/10/2013 - 16:40:15 - [] ----D C:\Program Files (x86)\Qualcomm Atheros

O43 - CFD: 04/10/2013 - 16:31:15 - [] ----D C:\Program Files (x86)\Realtek

O43 - CFD: 29/01/2014 - 18:58:43 - [] ----D C:\Program Files (x86)\Reference Assemblies

O43 - CFD: 04/10/2013 - 16:46:18 - [] ----D C:\Program Files (x86)\Spotify

O43 - CFD: 06/08/2013 - 08:24:16 - [] ----D C:\Program Files (x86)\SymSilent

O43 - CFD: 04/10/2013 - 16:31:56 - [0] --H-D C:\Program Files (x86)\Temp

O43 - CFD: 06/08/2013 - 08:19:24 - [] ----D C:\Program Files (x86)\WildGames

O43 - CFD: 06/08/2013 - 08:19:34 - [] ----D C:\Program Files (x86)\WildTangent Games

O43 - CFD: 06/08/2014 - 22:35:21 - [] ----D C:\Program Files (x86)\Windows Defender

O43 - CFD: 14/11/2013 - 08:13:28 - [] ----D C:\Program Files (x86)\Windows Mail =>.Microsoft Corporation

O43 - CFD: 29/05/2014 - 20:10:29 - [] ----D C:\Program Files (x86)\Windows Media Player =>.Microsoft Corporation

O43 - CFD: 29/05/2014 - 20:10:29 - [] ----D C:\Program Files (x86)\Windows Multimedia Platform

O43 - CFD: 22/08/2013 - 16:36:30 - [] ----D C:\Program Files (x86)\Windows NT

O43 - CFD: 14/11/2013 - 08:13:28 - [] ----D C:\Program Files (x86)\Windows Photo Viewer

O43 - CFD: 29/05/2014 - 20:10:29 - [] ----D C:\Program Files (x86)\Windows Portable Devices

O43 - CFD: 29/01/2014 - 19:21:39 - [] -SH-D C:\Program Files (x86)\Windows Sidebar

O43 - CFD: 22/08/2013 - 16:36:30 - [] ----D C:\Program Files (x86)\WindowsPowerShell

O43 - CFD: 11/01/2015 - 20:17:17 - [] ----D C:\Program Files (x86)\ZHPDiag =>.Nicolas Coolman

O43 - CFD: 03/11/2014 - 21:52:58 - [] ----D C:\Program Files (x86)\Common Files\Adobe AIR

O43 - CFD: 04/10/2013 - 16:37:35 - [] ----D C:\Program Files (x86)\Common Files\Atheros

O43 - CFD: 04/10/2013 - 16:28:45 - [] ----D C:\Program Files (x86)\Common Files\ATI Technologies

O43 - CFD: 09/01/2014 - 22:36:20 - [] ----D C:\Program Files (x86)\Common Files\BitSpirit

O43 - CFD: 08/01/2014 - 23:39:29 - [] ----D C:\Program Files (x86)\Common Files\Designer

O43 - CFD: 29/01/2014 - 19:10:32 - [] ----D C:\Program Files (x86)\Common Files\InstallShield

O43 - CFD: 29/01/2014 - 19:21:36 - [] ----D C:\Program Files (x86)\Common Files\Microsoft Shared

O43 - CFD: 04/10/2013 - 16:38:29 - [] ----D C:\Program Files (x86)\Common Files\QCA_Bluetooth

O43 - CFD: 22/08/2013 - 16:36:33 - [] ----D C:\Program Files (x86)\Common Files\Services

O43 - CFD: 29/01/2014 - 19:21:36 - [] ----D C:\Program Files (x86)\Common Files\System

O43 - CFD: 11/01/2015 - 19:38:02 - [] ----D C:\ProgramData\75acca2f-18f9-4ee2-81a2-0d40cd9a3cbd

O43 - CFD: 05/01/2014 - 21:19:33 - [] ----D C:\ProgramData\Adobe

O43 - CFD: 04/10/2013 - 16:28:46 - [] ----D C:\ProgramData\AMD

O43 - CFD: 22/08/2013 - 15:45:52 - [] -SH-D C:\ProgramData\Application Data

O43 - CFD: 29/01/2014 - 19:51:13 - [] ----D C:\ProgramData\Atheros

O43 - CFD: 05/01/2014 - 21:27:06 - [] ----D C:\ProgramData\AVAST Software

O43 - CFD: 05/01/2014 - 21:43:39 - [] ----D C:\ProgramData\boost_interprocess

O43 - CFD: 06/01/2014 - 02:59:01 - [] -SH-D C:\ProgramData\Bureau

O43 - CFD: 04/10/2013 - 16:50:53 - [] ----D C:\ProgramData\CLSK

O43 - CFD: 13/03/2014 - 23:46:56 - [] --H-D C:\ProgramData\Common Files

O43 - CFD: 04/10/2013 - 16:50:53 - [] ----D C:\ProgramData\CyberLink

O43 - CFD: 22/08/2013 - 15:45:52 - [] -SH-D C:\ProgramData\Desktop

O43 - CFD: 22/08/2013 - 15:45:52 - [] -SH-D C:\ProgramData\Documents

O43 - CFD: 13/03/2014 - 23:46:53 - [] ----D C:\ProgramData\Freemake

O43 - CFD: 04/10/2013 - 16:49:10 - [] ----D C:\ProgramData\install_clap

O43 - CFD: 06/01/2014 - 02:59:01 - [] -SH-D C:\ProgramData\Menu Démarrer

O43 - CFD: 04/01/2015 - 00:03:03 - [] -S--D C:\ProgramData\Microsoft

O43 - CFD: 06/01/2014 - 02:59:01 - [] -SH-D C:\ProgramData\Modèles

O43 - CFD: 03/03/2014 - 22:48:54 - [] ----D C:\ProgramData\Mozilla

O43 - CFD: 09/01/2014 - 21:02:44 - [] ----D C:\ProgramData\Nero

O43 - CFD: 09/01/2014 - 20:23:09 - [] ----D C:\ProgramData\Norton

O43 - CFD: 05/01/2014 - 21:43:48 - [] ----D C:\ProgramData\NortonInstaller

O43 - CFD: 04/10/2013 - 16:55:38 - [] ----D C:\ProgramData\OEM

O43 - CFD: 05/01/2014 - 21:10:01 - [] ----D C:\ProgramData\OEM_YAHOO

O43 - CFD: 06/08/2013 - 08:20:40 - [] ----D C:\ProgramData\Packard Bell

O43 - CFD: 05/01/2014 - 21:13:02 - [] ----D C:\ProgramData\Pokki

O43 - CFD: 29/01/2014 - 19:21:45 - [] ----D C:\ProgramData\PRICache

O43 - CFD: 04/10/2013 - 16:36:44 - [] ----D C:\ProgramData\Qualcomm Atheros

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\regid.1991-06.com.microsoft

O43 - CFD: 22/08/2013 - 15:45:52 - [] -SH-D C:\ProgramData\Start Menu

O43 - CFD: 04/10/2013 - 16:49:43 - [] ----D C:\ProgramData\Temp

O43 - CFD: 22/08/2013 - 15:45:52 - [] -SH-D C:\ProgramData\Templates

O43 - CFD: 25/04/2014 - 14:11:42 - [] ----D C:\ProgramData\TuneUp Software

O43 - CFD: 06/08/2013 - 08:19:33 - [] ----D C:\ProgramData\WildTangent

O43 - CFD: 13/03/2014 - 23:46:56 - [] -SH-D C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

O43 - CFD: 22/08/2013 - 16:36:33 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessibility

O43 - CFD: 14/11/2013 - 08:16:51 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories

O43 - CFD: 29/05/2014 - 20:10:39 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD Quick Stream

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AMD VISION Engine Control Center

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Avast

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BitSpirit v3

O43 - CFD: 29/01/2014 - 19:24:35 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CyberLink PowerDVD 12

O43 - CFD: 13/03/2014 - 23:46:23 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Freemake

O43 - CFD: 29/01/2014 - 19:21:43 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth =>.Google Inc

O43 - CFD: 22/08/2013 - 16:36:33 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance

O43 - CFD: 02/09/2014 - 22:09:13 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Outils Microsoft Office

O43 - CFD: 29/01/2014 - 19:24:35 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Packard Bell

O43 - CFD: 29/01/2014 - 19:24:35 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\StartUp

O43 - CFD: 29/05/2014 - 20:10:39 - [] R---D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\System Tools

O43 - CFD: 14/11/2013 - 08:16:50 - [0] R-H-D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC

O43 - CFD: 11/01/2015 - 20:17:17 - [] ----D C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP =>.Nicolas Coolman

O43 - CFD: 05/01/2014 - 21:19:33 - [] ----D C:\Users\Olivia\AppData\Roaming\Adobe

O43 - CFD: 05/01/2014 - 21:10:34 - [] ----D C:\Users\Olivia\AppData\Roaming\Atheros

O43 - CFD: 05/01/2014 - 21:33:54 - [] ----D C:\Users\Olivia\AppData\Roaming\AVAST Software

O43 - CFD: 09/01/2014 - 22:36:38 - [] ----D C:\Users\Olivia\AppData\Roaming\BitSpirit

O43 - CFD: 07/08/2014 - 19:30:06 - [0] ----D C:\Users\Olivia\AppData\Roaming\BRT

O43 - CFD: 29/01/2014 - 19:48:55 - [] ----D C:\Users\Olivia\AppData\Roaming\Identities

O43 - CFD: 05/01/2014 - 21:14:17 - [] ----D C:\Users\Olivia\AppData\Roaming\Macromedia

O43 - CFD: 05/01/2014 - 21:21:56 - [] ----D C:\Users\Olivia\AppData\Roaming\main

O43 - CFD: 30/09/2014 - 21:35:05 - [] -S--D C:\Users\Olivia\AppData\Roaming\Microsoft

O43 - CFD: 03/03/2014 - 22:49:22 - [] ----D C:\Users\Olivia\AppData\Roaming\Mozilla

O43 - CFD: 09/01/2014 - 20:43:52 - [] ----D C:\Users\Olivia\AppData\Roaming\Nero

O43 - CFD: 05/01/2014 - 21:08:17 - [] ----D C:\Users\Olivia\AppData\Roaming\Synaptics

O43 - CFD: 13/03/2014 - 23:48:22 - [] ----D C:\Users\Olivia\AppData\Roaming\TuneUp Software

O43 - CFD: 11/01/2015 - 20:19:39 - [] ----D C:\Users\Olivia\AppData\Roaming\ZHP =>.Nicolas Coolman

O43 - CFD: 05/01/2014 - 21:19:11 - [] ----D C:\Users\Olivia\AppData\Local\Adobe

O43 - CFD: 29/01/2014 - 19:17:38 - [] -SH-D C:\Users\Olivia\AppData\Local\Application Data

O43 - CFD: 29/01/2014 - 19:51:14 - [] ----D C:\Users\Olivia\AppData\Local\BMExplorer

O43 - CFD: 09/01/2014 - 20:42:58 - [] ----D C:\Users\Olivia\AppData\Local\CrashDumps

O43 - CFD: 11/01/2015 - 18:04:59 - [0] ----D C:\Users\Olivia\AppData\Local\Diagnostics

O43 - CFD: 05/01/2014 - 21:19:36 - [] ----D C:\Users\Olivia\AppData\Local\Downloaded Installations

O43 - CFD: 11/01/2015 - 18:09:58 - [] -SH-D C:\Users\Olivia\AppData\Local\EmieBrowserModeList

O43 - CFD: 14/06/2014 - 19:12:45 - [] -SH-D C:\Users\Olivia\AppData\Local\EmieSiteList

O43 - CFD: 14/06/2014 - 19:12:45 - [] -SH-D C:\Users\Olivia\AppData\Local\EmieUserList

O43 - CFD: 13/03/2014 - 23:49:55 - [] ----D C:\Users\Olivia\AppData\Local\FreemakeVideoDownloader

O43 - CFD: 09/02/2014 - 12:44:15 - [] ----D C:\Users\Olivia\AppData\Local\Google

O43 - CFD: 29/01/2014 - 19:17:38 - [] -SH-D C:\Users\Olivia\AppData\Local\Historique

O43 - CFD: 03/03/2014 - 22:57:49 - [] ----D C:\Users\Olivia\AppData\Local\Macromedia

O43 - CFD: 19/05/2014 - 20:43:48 - [] ----D C:\Users\Olivia\AppData\Local\Microsoft

O43 - CFD: 03/03/2014 - 22:49:23 - [] ----D C:\Users\Olivia\AppData\Local\Mozilla

O43 - CFD: 09/01/2014 - 20:45:06 - [] ----D C:\Users\Olivia\AppData\Local\Nero_AG

O43 - CFD: 03/02/2014 - 21:07:15 - [] ----D C:\Users\Olivia\AppData\Local\Packages

O43 - CFD: 13/10/2014 - 21:40:48 - [] ----D C:\Users\Olivia\AppData\Local\Pokki

O43 - CFD: 13/03/2014 - 23:44:56 - [] ----D C:\Users\Olivia\AppData\Local\Programs

O43 - CFD: 11/01/2015 - 20:17:29 - [] ----D C:\Users\Olivia\AppData\Local\Temp

O43 - CFD: 29/01/2014 - 19:17:38 - [] -SH-D C:\Users\Olivia\AppData\Local\Temporary Internet Files

O43 - CFD: 20/03/2014 - 20:58:37 - [] ----D C:\Users\Olivia\AppData\Local\VirtualStore

O43 - CFD: 22/08/2013 - 16:36:32 - [] R---D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessibility

O43 - CFD: 22/08/2013 - 16:36:32 - [] R---D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories

O43 - CFD: 20/12/2014 - 14:40:26 - [] R---D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools

O43 - CFD: 13/03/2014 - 23:46:23 - [] ----D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Freemake

O43 - CFD: 22/08/2013 - 16:36:32 - [] ----D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance

O43 - CFD: 20/12/2014 - 14:40:26 - [] R---D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup

O43 - CFD: 29/01/2014 - 19:18:44 - [] R---D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\System Tools

O43 - CFD: 29/01/2014 - 19:24:34 - [] ----D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps =>Toolbar.Conduit

~ Program Folder: 144 Scanned in 00mn 00s

 

 

 

---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)

O44 - LFC:[MD5.A6D61CD951FB0057933FD2D2D8CDBC0B] - 03/01/2015 - 23:59:14 ---A- . (.Microsoft Corporation - Outil de suppression de logiciels malveilla.) -- C:\Windows\System32\MRT.exe [112710672]

O44 - LFC:[MD5.8800C788522D791AA2FBABEFA9CE0FCE] - 10/01/2015 - 19:59:57 ---A- . (...) -- C:\Windows\System32\PerfStringBackup.INI [1824010]

O44 - LFC:[MD5.AD0FE0F9CEFE85829513B22AE2A9300E] - 10/01/2015 - 19:59:57 ---A- . (...) -- C:\Windows\System32\perfc009.dat [135592]

O44 - LFC:[MD5.766BF231B14FBD9809DCAFF8E1FC7FC1] - 10/01/2015 - 19:59:57 ---A- . (...) -- C:\Windows\System32\perfc00C.dat [159412]

O44 - LFC:[MD5.75329F8DE11F6E2817C3DD0A5453980B] - 10/01/2015 - 19:59:57 ---A- . (...) -- C:\Windows\System32\perfh009.dat [722476]

O44 - LFC:[MD5.E2238AE3E99FAFB8CA98F6251C462871] - 10/01/2015 - 19:59:57 ---A- . (...) -- C:\Windows\System32\perfh00C.dat [812350]

O44 - LFC:[MD5.AE55B9C94F6DC2A472C7B1271C60E544] - 11/01/2015 - 17:52:47 ---A- . (...) -- C:\Windows\setupact.log [303983]

O44 - LFC:[MD5.D3FFE8F17D5694090A83C5E85E6E77C8] - 11/01/2015 - 18:36:23 ---A- . (...) -- C:\Windows\PFRO.log [20696]

O44 - LFC:[MD5.35ACE8FDC6DA95ED3805C0681A01145D] - 11/01/2015 - 18:38:31 -S-A- . (...) -- C:\Windows\bootstat.dat [67584]

O44 - LFC:[MD5.0F4010A282211B2E9F8F59BE93572ED3] - 11/01/2015 - 18:54:48 ---A- . (...) -- C:\Windows\WindowsUpdate.log [1509577]

O44 - LFC:[MD5.A41AC7E8D142FD0ECF6EF7F1BB63D478] - 28/12/2014 - 14:33:19 ---A- . (.Microsoft Corporation - Microsoft ® JScript.) -- C:\Windows\System32\jscript.dll [812544]

O44 - LFC:[MD5.507DC5EE1363EEB7D986B1026DF4E39D] - 28/12/2014 - 14:33:19 ---A- . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll [1032704]

O44 - LFC:[MD5.DB10D681314714E0D4623E4C0CF6654A] - 28/12/2014 - 14:33:19 ---A- . (.Microsoft Corporation - Microsoft® HTML Editing Component.) -- C:\Windows\System32\mshtmled.dll [92160]

O44 - LFC:[MD5.D248949FCF2B72C1FD4EC15DA92065C0] - 28/12/2014 - 14:33:20 ---A- . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll [262144]

O44 - LFC:[MD5.17A157A4225CF562202AC71DB8103177] - 28/12/2014 - 14:33:20 ---A- . (.Microsoft Corporation - DAC for Trident DOM.) -- C:\Windows\System32\MshtmlDac.dll [88064]

O44 - LFC:[MD5.62CFEE2A516C68540486EBF26F18ED4C] - 28/12/2014 - 14:33:20 ---A- . (.Microsoft Corporation - Objets homologues Internet Explorer.) -- C:\Windows\System32\iepeers.dll [145408]

O44 - LFC:[MD5.284070B045F8B11B4A1FB32F72023038] - 28/12/2014 - 14:33:21 ---A- . (.Microsoft Corporation - Convertisseur Microsoft HTML.) -- C:\Windows\System32\html.iec [417280]

O44 - LFC:[MD5.1D294810D3A8A8F722E86AA001F54DCC] - 28/12/2014 - 14:33:21 ---A- . (.Microsoft Corporation - Microsoft ® VBScript.) -- C:\Windows\System32\vbscript.dll [580096]

O44 - LFC:[MD5.39B512C643812FC2D4843C0D4206C759] - 28/12/2014 - 14:33:21 ---A- . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe [718848]

O44 - LFC:[MD5.14BA910E7731FC84EB85328BD0F1EE81] - 28/12/2014 - 14:33:22 ---A- . (.Microsoft Corporation - Microsoft Feeds Manager.) -- C:\Windows\System32\msfeeds.dll [800768]

O44 - LFC:[MD5.DDE455CF1B9F43775A53A4E577DFDC54] - 28/12/2014 - 14:33:22 ---A- . (.Microsoft Corporation - Personnalisation d’IEAK.) -- C:\Windows\System32\iedkcs32.dll [373760]

O44 - LFC:[MD5.3FE71E2A5BD3EC652E64FC8BCEFEDD2C] - 28/12/2014 - 14:33:23 ---A- . (.Microsoft Corporation - Panneau de configuration Internet.) -- C:\Windows\System32\inetcpl.cpl [2125312]

O44 - LFC:[MD5.EFBA893429814EA3244C87C2D1256618] - 28/12/2014 - 14:33:24 ---A- . (.Microsoft Corporation - Microsoft SmartScreen Filter.) -- C:\Windows\System32\ieapfltr.dll [800768]

O44 - LFC:[MD5.982B871A25B5078093FAD82D0AB0E3FC] - 28/12/2014 - 14:33:26 ---A- . (.Microsoft Corporation - Utilitaire à l’exécution pour Internet Expl.) -- C:\Windows\System32\iertutil.dll [2885120]

O44 - LFC:[MD5.E7A2061ADF0F4D430FECDA1E8D6B7BA6] - 28/12/2014 - 14:33:27 ---A- . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll [1548288]

O44 - LFC:[MD5.4AF089160FE082E5EA5C4AA72782DCA2] - 28/12/2014 - 14:33:28 ---A- . (.Microsoft Corporation - Extensions Internet pour Win32.) -- C:\Windows\System32\wininet.dll [2358272]

O44 - LFC:[MD5.8D64466AD12CA5677CD0099C43C58569] - 28/12/2014 - 14:33:29 ---A- . (.Microsoft Corporation - Microsoft ® JScript.) -- C:\Windows\System32\jscript9.dll [6039552]

O44 - LFC:[MD5.556D271F4243B273EDA353512BF3608A] - 28/12/2014 - 14:33:32 ---A- . (.Microsoft Corporation - Navigateur Internet.) -- C:\Windows\System32\ieframe.dll [14412800]

O44 - LFC:[MD5.D478A4CF07FB8ADF72FB16B88E8030B8] - 28/12/2014 - 14:33:46 ---A- . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll [25059840]

O44 - LFC:[MD5.E4A75F7BA48F4281405C782E3DB9F828] - 28/12/2014 - 14:34:21 ---A- . (.Microsoft Corporation - Exécuteur de file d’attente d’opérations pr.) -- C:\Windows\System32\poqexec.exe [146432]

O44 - LFC:[MD5.418B5117F187DFFD96C52325CA0DF153] - 28/12/2014 - 14:35:32 ---A- . (.Microsoft Corporation - Microsoft Windows Codecs Library.) -- C:\Windows\System32\WindowsCodecs.dll [1762840]

O44 - LFC:[MD5.A770340FC02B999EF0DE6C2A6BC8437C] - 28/12/2014 - 14:42:13 ---A- . (.Microsoft Corporation - Intel Power Engine Plugin.) -- C:\Windows\System32\Drivers\intelpep.sys [39744]

O44 - LFC:[MD5.7B7C482CF48E6EE33664340D1A78E6FE] - 28/12/2014 - 14:42:13 ---A- . (.Microsoft Corporation - Pilote du bus numérique sécurisé (SD).) -- C:\Windows\System32\Drivers\sdbus.sys [238912]

O44 - LFC:[MD5.24A8DFC07E4BAF29AEA26E383D4CC886] - 28/12/2014 - 14:42:13 ---A- . (.Microsoft Corporation - Power Dependency Coordinator Driver.) -- C:\Windows\System32\Drivers\pdc.sys [86336]

O44 - LFC:[MD5.B02118A776C368F7EE1A8CC81378D265] - 28/12/2014 - 14:42:13 ---A- . (.Microsoft Corporation - SD Crashdump Port Driver.) -- C:\Windows\System32\Drivers\dumpsd.sys [153920]

O44 - LFC:[MD5.DB7815ACB2D8F7CB03807059969F13B6] - 28/12/2014 - 14:54:57 ---A- . (.Microsoft Corporation - Microsoft Windows MRM.) -- C:\Windows\System32\MrmCoreR.dll [1091072]

O44 - LFC:[MD5.C4A550C337ADB0EB4C4D4F388C27B815] - 28/12/2014 - 14:55:02 ---A- . (.Microsoft Corporation - Program Compatibility Data Updater.) -- C:\Windows\System32\aepdu.dll [227328]

O44 - LFC:[MD5.C4859B1344645E6109DE77F5577CD37F] - 28/12/2014 - 14:55:04 ---A- . (.Microsoft Corporation - Device Inventory Library.) -- C:\Windows\System32\devinv.dll [396288]

O44 - LFC:[MD5.2DD8EC6F8DE5F8556ABC5F223D49EA07] - 28/12/2014 - 14:55:04 ---A- . (.Microsoft Corporation - General Telemetry.) -- C:\Windows\System32\generaltel.dll [412672]

O44 - LFC:[MD5.FB7F1B20A2C86D55F731E53EB04C9360] - 28/12/2014 - 14:55:05 ---A- . (.Microsoft Corporation - Program Compatibility Data Updater.) -- C:\Windows\System32\invagent.dll [740864]

O44 - LFC:[MD5.EE5ED8E6998D7E686F614BA8D876829B] - 28/12/2014 - 14:55:06 ---A- . (.Microsoft Corporation - Application Experience Program Cache.) -- C:\Windows\System32\aepic.dll [192000]

O44 - LFC:[MD5.222F243A138149E51FEA4769A475A144] - 28/12/2014 - 14:55:06 ---A- . (.Microsoft Corporation - Application Experience Program Inventory Co.) -- C:\Windows\System32\aeinv.dll [1083392]

O44 - LFC:[MD5.8283D7B0DCB540AB58A864E4BF2451FD] - 28/12/2014 - 14:55:06 ---A- . (.Microsoft Corporation - Compatibility Appraiser.) -- C:\Windows\System32\appraiser.dll [830464]

~ Files: 44 Scanned in 00mn 45s

 

 

 

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)

O45 - LFCP:[MD5.171EA2DEA35AD642BBFF621A21866F05] - 22/12/2014 - 21:54:45 ---A- - C:\Windows\Prefetch\FINDRIGHT.BOAS.EXE-F1C47161.pf =>Hijacker.FindrToolbar

O45 - LFCP:[MD5.3BC04458FA07526090885BF2C2D7D63D] - 22/12/2014 - 21:54:43 ---A- - C:\Windows\Prefetch\FINDRIGHT.BOASPRT.EXE-FF5BCD67.pf =>Hijacker.FindrToolbar

O45 - LFCP:[MD5.8F96135286B20642A5B42489E1815B83] - 22/12/2014 - 21:54:31 ---A- - C:\Windows\Prefetch\FINDRIGHT.PURBROWSE64.EXE-4B91D257.pf =>Hijacker.FindrToolbar

O45 - LFCP:[MD5.F9D3E547F0017893FBBD374246C751CE] - 09/02/2014 - 15:45:13 ---A- - C:\Windows\Prefetch\FINDRIGHTSETUP.EXE-D186A791.pf =>Hijacker.FindrToolbar

O45 - LFCP:[MD5.EB85083A994853CA8D2081B765194385] - 11/01/2015 - 15:25:36 ---A- - C:\Windows\Prefetch\VALUEAPPS.EXE-8443171B.pf =>Toolbar.Conduit

~ Prefetcher: 5 Scanned in 00mn 00s

 

 

 

---\\ Déni du service (Local Security Authority) (O48)

O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll

O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l’Éditeur de configuration de sécurité Windows.) -- C:\Windows\System32\scecli.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Package de sécurité Kerberos.) -- C:\Windows\System32\kerberos.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\Windows\System32\msv1_0.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Fournisseur de sécurité TLS/SSL.) -- C:\Windows\System32\schannel.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\Windows\System32\wdigest.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Web Service Security Package.) -- C:\Windows\System32\tspkg.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Pku2u Security Package.) -- C:\Windows\System32\pku2u.dll

O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Live Security Package.) -- C:\Windows\System32\livessp.dll

~ LSA: 9 Scanned in 00mn 00s

 

 

 

---\\ Contrôle du Safe Boot (CSB) (O49)

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\BasicDisplay.sys . (.Microsoft Corporation - Microsoft Basic Display Driver.) -- C:\Windows\System32\Drivers\BasicDisplay.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\BasicRender.sys . (.Microsoft Corporation - Microsoft Basic Render Driver.) -- C:\Windows\System32\Drivers\BasicRender.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dxgkrnl.sys . (.Microsoft Corporation - DirectX Graphics Kernel.) -- C:\Windows\System32\Drivers\dxgkrnl.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\FsDepends.sys . (.Microsoft Corporation - File System Dependency Manager Mini Filter Driver.) -- C:\Windows\System32\Drivers\FsDepends.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\volmgrx.sys . (.Microsoft Corporation - Pilote d’extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\BasicDisplay.sys . (.Microsoft Corporation - Microsoft Basic Display Driver.) -- C:\Windows\System32\Drivers\BasicDisplay.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\BasicRender.sys . (.Microsoft Corporation - Microsoft Basic Render Driver.) -- C:\Windows\System32\Drivers\BasicRender.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dxgkrnl.sys . (.Microsoft Corporation - DirectX Graphics Kernel.) -- C:\Windows\System32\Drivers\dxgkrnl.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\FsDepends.sys . (.Microsoft Corporation - File System Dependency Manager Mini Filter Driver.) -- C:\Windows\System32\Drivers\FsDepends.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\Drivers\ipnat.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nsiproxy.sys . (.Microsoft Corporation - NSI Proxy.) -- C:\Windows\System32\Drivers\nsiproxy.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpencdd.sys . (...) -- C:\Windows\System32\Drivers\rdpencdd.sys (.not file.)

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (.Microsoft Corporation - Pilote de filtre souris série.) -- C:\Windows\System32\Drivers\sermouse.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgr.sys . (.Microsoft Corporation - Volume Manager Driver.) -- C:\Windows\System32\Drivers\volmgr.sys

O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\volmgrx.sys . (.Microsoft Corporation - Pilote d’extension du gestionnaire de volumes.) -- C:\Windows\System32\Drivers\volmgrx.sys

~ CSB: 17 Scanned in 00mn 00s

 

 

 

---\\ Recherche d'infection sur les pilotes (HKLM)(TDSD) (O52)

O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm

O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm

~ TDSD: 2 Scanned in 00mn 00s

 

 

 

---\\ Enumération des clés de registre SecurityProviders (MCSP) (O54)

O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll

O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\System32\credssp.dll

~ MSCP: 2 Scanned in 00mn 00s

 

 

 

---\\ Enumération des clés de registre PoliciesSystem (MWPS) (O55)

O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1

O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1

O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1

O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=1

O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1

O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5

O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0

O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0

O55 - MWPS:[HKLM\...\Policies\System] - "EnableCursorSuppression"=1

O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=3

O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0

O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=0

O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=0

O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0

O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1

O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0

O55 - MWPS:[HKCU\...\Policies\System] - "DisableRegistryTools"=0

O55 - MWPS:[HKCU\...\Policies\System] - "DisableTaskMgr"=0

~ MWPS: 19 Scanned in 00mn 00s

 

 

 

---\\ Enumération des clés de registre PoliciesExplorer (MWPE) (O56)

O56 - MWPE:[HKLM\...\policies\Explorer] - "ForceActiveDesktopOn"=0

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktopChanges"=1

O56 - MWPE:[HKLM\...\policies\Explorer] - "NoActiveDesktop"=1

~ MWPE Keys: 3 Scanned in 00mn 00s

 

 

 

---\\ Liste des pilotes du système (SDL) (O58)

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.LSI - LSI 3ware SCSI Storport Driver.) -- C:\Windows\System32\Drivers\3ware.sys [108896]

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.PMC-Sierra - PMC-Sierra Storport Driver For SPC8x6G SAS/SATA controller.) -- C:\Windows\System32\Drivers\adp80xx.sys [782176]

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.Advanced Micro Devices - AHCI 1.3 Device Driver.) -- C:\Windows\System32\Drivers\amdsata.sys [79200]

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.AMD Technologies Inc. - AMD Technology AHCI Compatible Controller Driver for Windows -.) -- C:\Windows\System32\Drivers\amdsbs.sys [259424]

O58 - SDL:22/08/2013 - 13:43:40 ---A- . (.Advanced Micro Devices - Storage Filter Driver.) -- C:\Windows\System32\Drivers\amdxata.sys [25952]

O58 - SDL:18/04/2013 - 06:04:28 ---A- . (.AppEx Networks Corporation - AppEx Accelerator LWF/WFP Driver L.E..) -- C:\Windows\System32\Drivers\appexDrv.sys [219360]

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.PMC-Sierra, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\System32\Drivers\arcsas.sys [114016]

O58 - SDL:29/05/2014 - 20:56:53 ---A- . (...) -- C:\Windows\System32\Drivers\aswHwid.sys [29208] =>.ALWIL Software

O58 - SDL:29/05/2014 - 20:56:53 ---A- . (.AVAST Software - avast! File System Minifilter for Windows 2003/Vista.) -- C:\Windows\System32\Drivers\aswMonFlt.sys [79184]

O58 - SDL:29/05/2014 - 20:56:52 ---A- . (.AVAST Software - avast! WFP Redirect Driver.) -- C:\Windows\System32\Drivers\aswRdr2.sys [93568]

O58 - SDL:29/05/2014 - 20:56:53 ---A- . (...) -- C:\Windows\System32\Drivers\aswRvrt.sys [65776] =>.ALWIL Software

O58 - SDL:29/05/2014 - 20:57:37 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\System32\Drivers\aswsnx.sys [1039096]

O58 - SDL:29/05/2014 - 20:57:37 ---A- . (.AVAST Software - avast! self protection module.) -- C:\Windows\System32\Drivers\aswsp.sys [423240]

O58 - SDL:29/05/2014 - 20:57:36 ---A- . (.AVAST Software - Stream Filter.) -- C:\Windows\System32\Drivers\aswstm.sys [85328]

O58 - SDL:29/05/2014 - 20:56:53 ---A- . (...) -- C:\Windows\System32\Drivers\aswVmm.sys [208416] =>.ALWIL Software

O58 - SDL:01/12/2012 - 00:40:16 ---A- . (.Qualcomm Atheros, Inc. - Driver for Atheros AR81xx Secure Digital Host Controller.) -- C:\Windows\System32\Drivers\athrsd.sys [48760]

O58 - SDL:18/06/2013 - 15:45:02 ---A- . (.Qualcomm Atheros Communications, Inc. - Qualcomm Atheros Extensible Wireless LAN device driver.) -- C:\Windows\System32\Drivers\athw8x.sys [3680256]

O58 - SDL:23/04/2013 - 12:38:24 ---A- . (.Advanced Micro Devices - AMD High Definition Audio Function Driver.) -- C:\Windows\System32\Drivers\AtihdW86.sys [98744]

O58 - SDL:13/12/2013 - 10:23:36 ---A- . (.Advanced Micro Devices, Inc. - ATI Radeon Kernel Mode Driver.) -- C:\Windows\System32\Drivers\atikmdag.sys [13207552]

O58 - SDL:13/12/2013 - 10:23:36 ---A- . (.Advanced Micro Devices, Inc. - AMD multi-vendor Miniport Driver.) -- C:\Windows\System32\Drivers\atikmpag.sys [626176]

O58 - SDL:13/08/2013 - 00:25:46 ---A- . (.Windows ® Win 7 DDK provider - BCM Function 2 Device Driver.) -- C:\Windows\System32\Drivers\bcmfn2.sys [17624]

O58 - SDL:24/04/2013 - 14:51:44 ---A- . (.Qualcomm Atheros - Qualcomm Atheros A2DP driver.) -- C:\Windows\System32\Drivers\btath_a2dp.sys [347336]

O58 - SDL:24/04/2013 - 14:51:46 ---A- . (.Qualcomm Atheros - Qualcomm Atheros Bluetooth AVDT driver.) -- C:\Windows\System32\Drivers\btath_avdt.sys [115912]

O58 - SDL:24/04/2013 - 14:51:46 ---A- . (.Qualcomm Atheros - Qualcomm Atheros BUS driver.) -- C:\Windows\System32\Drivers\btath_bus.sys [34384]

O58 - SDL:24/04/2013 - 14:51:46 ---A- . (.Qualcomm Atheros - Qualcomm Atheros FILTER driver.) -- C:\Windows\System32\Drivers\btath_flt.sys [89800]

O58 - SDL:24/04/2013 - 14:51:48 ---A- . (.Qualcomm Atheros - Qualcomm Atheros HCRP driver.) -- C:\Windows\System32\Drivers\btath_hcrp.sys [179432]

O58 - SDL:24/04/2013 - 14:51:50 ---A- . (.Qualcomm Atheros - Qualcomm Atheros FILTER driver.) -- C:\Windows\System32\Drivers\btath_lwflt.sys [77464]

O58 - SDL:24/04/2013 - 14:51:50 ---A- . (.Qualcomm Atheros - Qualcomm Atheros AVRCP driver.) -- C:\Windows\System32\Drivers\btath_rcp.sys [136784]

O58 - SDL:24/04/2013 - 14:51:54 ---A- . (.Qualcomm Atheros - Qualcomm Atheros BtFilter Driver.) -- C:\Windows\System32\Drivers\btfilter.sys [586440]

O58 - SDL:22/08/2013 - 13:43:41 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II GigE VBD.) -- C:\Windows\System32\Drivers\bxvbda.sys [531296]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.Broadcom Corporation - Broadcom NetXtreme II 10 GigE VBD.) -- C:\Windows\System32\Drivers\evbda.sys [3357024]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.Hewlett-Packard Company - Smart Array SAS/SATA Controller Media Driver.) -- C:\Windows\System32\Drivers\HpSAMD.sys [64352]

O58 - SDL:30/07/2013 - 19:47:35 ---A- . (.Intel Corporation - Intel® Serial IO GPIO Controller Driver.) -- C:\Windows\System32\Drivers\iaLPSSi_GPIO.sys [24568]

O58 - SDL:25/07/2013 - 20:05:39 ---A- . (.Intel Corporation - Intel® Serial IO I2C Controller Driver.) -- C:\Windows\System32\Drivers\iaLPSSi_I2C.sys [99320]

O58 - SDL:10/08/2013 - 01:39:30 ---A- . (.Intel Corporation - Intel Rapid Storage Technology driver (inbox) - x64.) -- C:\Windows\System32\Drivers\iaStorAV.sys [651248]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.Intel Corporation - Intel Matrix Storage Manager driver - x64.) -- C:\Windows\System32\Drivers\iaStorV.sys [412000]

O58 - SDL:18/06/2013 - 15:44:59 ---A- . (.Qualcomm Atheros Co., Ltd. - Qualcomm Atheros Ar81xx series PCI-E Gigabit Ethernet Controlle.) -- C:\Windows\System32\Drivers\L1C63x64.sys [129224]

O58 - SDL:10/01/2013 - 04:23:14 ---A- . (.Acer Incorporated - Launch Manager Wireless Driver.) -- C:\Windows\System32\Drivers\LMDriver.sys [21360]

O58 - SDL:22/08/2013 - 13:43:44 ---A- . (.LSI Corporation - LSI Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas.sys [109408]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.LSI Corporation - LSI SAS Gen2 Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas2.sys [93536]

O58 - SDL:22/08/2013 - 13:43:44 ---A- . (.LSI Corporation - LSI SAS Gen3 Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sas3.sys [81760]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.LSI Corporation - LSI SSS PCIe/Flash Driver (StorPort).) -- C:\Windows\System32\Drivers\lsi_sss.sys [82784]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows.) -- C:\Windows\System32\Drivers\megasas.sys [56672]

O58 - SDL:22/08/2013 - 13:43:45 ---A- . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\System32\Drivers\megasr.sys [575840]

O58 - SDL:22/08/2013 - 13:43:49 ---A- . (.Marvell Semiconductor, Inc. - Marvell Flash Controller Driver.) -- C:\Windows\System32\Drivers\mvumis.sys [63840]

O58 - SDL:11/02/2011 - 22:23:34 ---A- . (.CACE Technologies, Inc. - npf.sys (NT5/6 AMD64) Kernel Driver.) -- C:\Windows\System32\Drivers\npf.sys [35344]

O58 - SDL:22/08/2013 - 13:43:31 ---A- . (.NVIDIA Corporation - NVIDIA® nForce RAID Driver.) -- C:\Windows\System32\Drivers\nvraid.sys [150368]

O58 - SDL:22/08/2013 - 13:43:32 ---A- . (.NVIDIA Corporation - NVIDIA® nForce Sata Performance Driver.) -- C:\Windows\System32\Drivers\nvstor.sys [168288]

O58 - SDL:10/01/2013 - 04:23:14 ---A- . (.Acer Incorporated - RadioShim.) -- C:\Windows\System32\Drivers\RadioShim.sys [15704]

O58 - SDL:19/03/2013 - 13:21:10 ---A- . (.Realtek Semiconductor Corp. - Realtek® High Definition Audio Function Driver.) -- C:\Windows\System32\Drivers\RTKVHD64.sys [3363016]

O58 - SDL:22/08/2013 - 16:35:09 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\Windows\System32\Drivers\secdrv.sys [23040]

O58 - SDL:22/08/2013 - 13:43:31 ---A- . (.Silicon Integrated Systems Corp. - SiS RAID Stor Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid2.sys [44896]

O58 - SDL:22/08/2013 - 13:43:32 ---A- . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\System32\Drivers\sisraid4.sys [81760]

O58 - SDL:22/01/2014 - 08:52:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG USB Composite Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudbus.sys [108800]

O58 - SDL:22/01/2014 - 08:52:10 ---A- . (.DEVGURU Co., LTD.(www.devguru.co.kr) - SAMSUNG Android Modem Device Driver (MSS Ver.3).) -- C:\Windows\System32\Drivers\ssudmdm.sys [206080]

O58 - SDL:22/08/2013 - 13:43:32 ---A- . (.Promise Technology, Inc. - Promise SuperTrak EX Series Driver for Windows x64.) -- C:\Windows\System32\Drivers\stexstor.sys [31072]

O58 - SDL:14/06/2013 - 04:39:08 ---A- . (.Synaptics Incorporated - Synaptics Touchpad Driver.) -- C:\Windows\System32\Drivers\SynTP.sys [469744]

O58 - SDL:28/08/2012 - 13:27:24 ---A- . (.Advanced Micro Devices - AMD USB Filter Driver.) -- C:\Windows\System32\Drivers\usbfilter.sys [58536]

O58 - SDL:22/08/2013 - 13:43:34 ---A- . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\System32\Drivers\viaide.sys [19808]

O58 - SDL:22/08/2013 - 13:43:34 ---A- . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\System32\Drivers\vsmraid.sys [168800]

O58 - SDL:22/08/2013 - 13:43:34 ---A- . (.VIA Corporation - VIA StorX RAID Controller Driver.) -- C:\Windows\System32\Drivers\VSTXRAID.SYS [305504]

~ Drivers: 61 Scanned in 00mn 06s

 

 

 

---\\ Derniers fichiers modifiés ou crées (Utilisateur) (O61)

O61 - LFC: 07/01/2015 - 20:20:49 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Temp\Quarantine.exe [601088]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\!Shared.FactsList_8_1_RP-bf695b40.dll [15320]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\Ads.Medium_Landscape_8_1_RTM-ddcfb8f2.dll [13272]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\Ads.Medium_Portrait_8_1_RTM-42de12af.dll [12248]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\Ads.SerpAdsLayout_8_1_RTM-3dc295a4.dll [11736]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\Ads.Small_Generic_8_1_RP-07c96673.dll [11224]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\ConnectedSearch\Templates\Web.Metadata_8_1_RP-e29ff4ad.dll [11224]

O61 - LFC: 11/01/2015 - 20:20:47 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\INetCache\IE\GXGKXF76\urlblockindex[1].bin [16]

O61 - LFC: 11/01/2015 - 20:20:48 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Microsoft\Windows\Sqm\Manifest\Sqm10248.bin [269992]

O61 - LFC: 11/01/2015 - 20:20:49 ---A- . (...) -- C:\Users\Olivia\Downloads\adwcleaner_4.107.exe [2191360]

O61 - LFC: 11/01/2015 - 20:20:49 ---A- . (.Nicolas Coolman.) -- C:\Users\Olivia\Desktop\ZHPDiag2.exe [6868593] =>.Nicolas Coolman

O61 - LFC: 11/01/2015 - 20:20:49 ---A- . (.Thisisu.) -- C:\Users\Olivia\Desktop\JRT.exe [1707939]

~ 467 Fichiers temporaires (Temporary files)

~ Files: 12 Scanned in 00mn 03s

 

 

 

---\\ Liste des outils de désinfection (LATC) (O63)

O63 - Logiciel: ZHPDiag 2015 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1 =>.Nicolas Coolman

~ ADS: Scanned in 00mn 00s

 

 

 

---\\ Associations Shell Spawning (O67)

O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] (...) -- "%1" %*

O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe =>.Microsoft Corporation

O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] (...) -- "%1" %*

O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] (...) -- "%1" %*

O67 - Shell Spawning: <.evt> <evtfile>[HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Observateur d’événements.) -- C:\Windows\System32\eventvwr.exe

O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] (...) -- "%1" %*

O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.exe

O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\WScript.exe

O67 - Shell Spawning: <.reg> <regfile>[HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows\regedit.exe

O67 - Shell Spawning: <.scr> <scrfile>[HKLM\..\open\Command] (...) -- "%1" /S

O67 - Shell Spawning: <.html> <FirefoxHTML>[HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe

~ FASS Keys: 11 Scanned in 00mn 00s

 

 

 

---\\ Menu de démarrage Internet (SMI) (O68)

O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe

O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe

~ Keys: Scanned in 00mn 00s

 

 

 

---\\ Recherche d'infection sur les navigateurs internet (SBI) (O69)

O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - http://www.bing.com

~ Keys: Scanned in 00mn 00s

 

 

 

---\\ Enumère les service demarrés par Svchost (SSS) (O83)

O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d’application.) -- C:\Windows\System32\aelupsvc.dll [208896]

O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [155136]

O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de cartes à puce Microsoft.) -- C:\Windows\System32\certprop.dll [155136]

O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\System32\srvsvc.dll [324096]

O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\System32\gpsvc.dll [1261056]

O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\System32\ikeext.dll [1063424]

O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur un réseau IPv4..) -- C:\Windows\System32\iphlpsvc.dll [914432]

O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d’ouverture de session secondaire.) -- C:\Windows\system32\seclogon.dll [30720]

O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d’application.) -- C:\Windows\System32\appinfo.dll [110080]

O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\System32\iscsiexe.dll [150528]

O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\System32\eapsvc.dll [107008]

O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\System32\schedsvc.dll [1212928]

O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\System32\wbem\WMIsvc.dll [220672]

O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédias.) -- C:\Windows\System32\mmcss.dll [70656]

O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d’ordinateurs.) -- C:\Windows\System32\browser.dll [134144]

O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\System32\profsvc.dll [220160]

O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service Configuration des services Bureau à distance.) -- C:\Windows\System32\sessenv.dll [324096]

O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\System32\wercplsupport.dll [81408]

O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\System32\kmsvc.dll [97792]

O83 - Search Svchost Services: BDESVC (BDESVC) . (.Microsoft Corporation - Service BDE.) -- C:\Windows\System32\bdesvc.dll [339456]

O83 - Search Svchost Services: lfsvc (lfsvc) . (.Microsoft Corporation - Service d’infrastructure de localisation Windows.) -- C:\Windows\System32\GeofenceMonitorService.dll [491520]

O83 - Search Svchost Services: wlidsvc (wlidsvc) . (.Microsoft Corporation - Service de compte Microsoft®.) -- C:\Windows\System32\wlidsvc.dll [1576960]

O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - DLL du service des thèmes Windows Shell.) -- C:\Windows\System32\themeservice.dll [50688]

O83 - Search Svchost Services: DsmSvc (DsmSvc) . (.Microsoft Corporation - Gestionnaire d’installation de périphérique.) -- C:\Windows\System32\DeviceSetupManager.dll [201728]

O83 - Search Svchost Services: NcaSvc (NcaSvc) . (.Microsoft Corporation - Service Assistant Connectivité réseau Microsoft.) -- C:\Windows\System32\ncasvc.dll [164352]

O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d’accès distant.) -- C:\Windows\System32\rasauto.dll [101376]

O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire des connexions d’accès à distance.) -- C:\Windows\System32\rasmans.dll [534528]

O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d’interface dynamique.) -- C:\Windows\System32\mprdim.dll [223744]

O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d’événements système (SENS).) -- C:\Windows\System32\sens.dll [71680]

O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l’application d’assistance à Microsoft NAT.) -- C:\Windows\System32\ipnathlp.dll [433664]

O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows.) -- C:\Windows\System32\tapisrv.dll [306688]

O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Update.) -- C:\Windows\System32\wuaueng.dll [3557376]

O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière-plan.) -- C:\Windows\System32\qmgr.dll [1017856]

O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [629760]

~ Services: 34 Scanned in 00mn 00s

 

 

 

---\\ Recherche particulière à la racine du système (SPRF) (O84)

[MD5.B9E1BF24EF01A82701B09BE75D294085] [sPRF][11/01/2015] (.Thisisu - Junkware Removal Tool.) -- C:\Users\Olivia\Desktop\JRT.exe [1707939]

[MD5.A88EC2A33D59251C4FB9508BE4831F38] [sPRF][11/01/2015] (.Nicolas Coolman - ZHPDiag Setup.) -- C:\Users\Olivia\Desktop\ZHPDiag2.exe [6868593]

~ Files: 2 Scanned in 00mn 00s

 

 

 

---\\ Liste des exceptions du parefeu (FirewallRules) (O87)

O87 - FAEL: "{C4A8B897-67A5-4E4F-B2D1-05C2240653D6}" | In - Private - P17 - TRUE | .(.LANSPIRIT.NET - The powerful and easy-to-use BitTorrent Client.) -- C:\Program Files (x86)\BitSpirit\BitSpirit.exe =>P2P.BitTorrent

O87 - FAEL: "{DA2F3FB7-3033-46ED-89FE-215239201047}" | In - Private - P6 - TRUE | .(.LANSPIRIT.NET - The powerful and easy-to-use BitTorrent Client.) -- C:\Program Files (x86)\BitSpirit\BitSpirit.exe =>P2P.BitTorrent

~ Firewall: 2 Scanned in 00mn 05s

 

 

 

---\\ Enumère les codes produits des logiciels (PUC) (O90)

O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\Windows\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe =>Toolbar.eBay

~ Update Products: 1 Scanned in 00mn 00s

 

 

 

---\\ Enumère les données de la clé NameSpace (MNS) (O92)

O92 - MNS: - {1CF1260C-4DD0-4ebb-811F-33C572699FDE}

O92 - MNS: - {374DE290-123F-4565-9164-39C4925E467B}

O92 - MNS: - {3ADD1653-EB32-4cb0-BBD7-DFA0ABB5ACCA}

O92 - MNS: - {A0953C92-50DC-43bf-BE83-3742FED03C9C}

O92 - MNS: - {A8CDFF1C-4878-43be-B5FD-F8091C1C60D0}

O92 - MNS: - {B4BFCC3A-DB2C-424C-B029-7FE99A87C641}

~ MNS: 6 Scanned in 00mn 00s

 

 

 

---\\ Etat général des services non Microsoft (EGS) (SR=Running, SS=Stopped)

SS - | Demand 03/11/2014 267440 | (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\WINDOWS\SysWOW64\Macromed\Flash\FlashPlayerUpdateService.exe

SS - | Demand 01/05/2013 470056 | (DeviceFastLaneService) . (.Acer Incorporated.) - C:\Program Files\Packard Bell\Packard Bell Device Fast-lane\DeviceFastLaneSvc.exe

SS - | Demand 12/10/2010 206072 | (GamesAppService) . (.WildTangent, Inc..) - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe

SS - | Auto 06/01/2014 116648 | (gupdate) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

SS - | Demand 06/01/2014 116648 | (gupdatem) . (.Google Inc..) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe

SS - | Demand 26/11/2014 114800 | (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files (x86)\Mozilla Maintenance Service\maintenanceservice.exe

SS - | Auto 10/07/1658 0 | (Update FindRight) . (...) - C:\Program Files (x86)\FindRight\updateFindRight.exe =>Hijacker.FindrToolbar

SS - | Demand 22/08/2013 37768 | C:\Windows\System32\wuaueng.dll (wuauserv) . (.Microsoft Corporation.) - C:\Windows\System32\svchost.exe

SR - | Auto 13/12/2013 239616 | (AMD External Events Utility) . (.AMD.) - C:\Windows\System32\atiesrxx.exe

SR - | Auto 24/04/2013 310400 | (AtherosSvc) . (.Windows ® Win 7 DDK provider.) - C:\Program Files (x86)\Qualcomm Atheros\Bluetooth Suite\adminservice.exe

SR - | Auto 29/05/2014 50344 | (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe

SR - | Demand 15/03/2013 662088 | (ePowerSvc) . (.Acer Incorporated.) - C:\Program Files\Packard Bell\Packard Bell Power Management\ePowerSvc.exe

SR - | Auto 12/03/2014 108032 | (Freemake Improver) . (.Freemake.) - C:\ProgramData\Freemake\FreemakeUtilsService\FreemakeUtilsService.exe

SR - | Auto 12/03/2014 9216 | (FreemakeVideoCapture) . (.Ellora Assets Corp..) - C:\Program Files (x86)\Freemake\CaptureLib\CaptureLibService.exe

SR - | Auto 18/06/2013 431656 | (LMSvc) . (.Acer Incorporate.) - C:\Program Files\Packard Bell\Packard Bell Launch Manager\LMSvc.exe

SR - | Auto 11/01/2015 123632 | (MaintainerSvc3.75.5000057) . (...) - C:\ProgramData\75acca2f-18f9-4ee2-81a2-0d40cd9a3cbd\maintainer.exe =>PUP.MaintainerSvc

SR - | Demand 10/07/1658 0 | (WdNisSvc) . (...) - C:\Program Files (x86)\Windows Defender\NisSrv.exe

SR - | Demand 10/07/1658 0 | (WinDefend) . (...) - C:\Program Files (x86)\Windows Defender\MsMpEng.exe

SR - | Auto 10/07/1658 0 | (WMPNetworkSvc) . (...) - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe =>.Microsoft Corporation

~ Services: Scanned in 00mn 25s

 

 

 

---\\ Recherche d'infection sur le Master Boot Record (MBR)(O80)

Run by Olivia at 11/01/2015 20:21:55

~ OS 64 not supported by MBR tool

~ MBR: 0 Scanned in 00mn 00s

 

 

 

---\\ Recherche d'infection sur le Master Boot Record (MBRCheck)(O80)

Written by ad13, http://ad13.geekstog

Run by Olivia at 11/01/2015 20:21:57

********* Dump file Name *********

C:\PhysicalDisk0_MBR.bin

~ MBR: Scanned in 00mn 02s

 

 

 

---\\ Scan Additionnel (O88)

Database Version : 13008 - (09/01/2015)

Clés trouvées (Keys found) : 4

Valeurs trouvées (Values found) : 3

Dossiers trouvés (Folders found) : 1

Fichiers trouvés (Files found) : 10

 

[HKLM\SYSTEM\CurrentControlSet\Services\MaintainerSvc3.75.5000057] =>PUP.MaintainerSvc^

[HKLM\SYSTEM\CurrentControlSet\Services\Update FindRight] =>Hijacker.FindrToolbar^

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle] =>PUP.FileParadeBundle^

[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}] =>Toolbar.eBay^

C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps =>Toolbar.Conduit^

C:\Users\Olivia\AppData\Local\Temp\nscFDD7.exe =>Toolbar.Conduit

C:\Users\Olivia\AppData\Local\Temp\nsw7B76.exe =>Toolbar.Conduit

C:\Users\Olivia\AppData\Local\Temp\nsz8F2E.exe =>Toolbar.Conduit

C:\Users\Olivia\AppData\Local\Temp\nszF683.exe =>Toolbar.Conduit

C:\Users\Olivia\AppData\Local\Temp\SPSetup.exe =>Toolbar.Conduit

~ Additionnel Scan: 194521 Items scanned in 00mn 59s

 

 

 

---\\ Informations complémentaires sur les modules

~

~

~

~

~

~ AMI: 5 Scanned in 00mn 00s

 

 

 

---\\ Récapitulatif des détections trouvées sur votre station

~ MSI: 6 link(s) detected in 00mn 00s

 

 

 

End of the scan (1092 lines in 04mn 40s)(0)

 

 

 

 

 

 

pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

 

1)Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)
34038020130908194213.jpg
Cliquer sur l'icône Zhpfix
Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur
Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre


Script ZHPFix

M3 - MFPP: Plugins - [Olivia] -- C:\Users\Olivia\AppData\Roaming\Mozilla\Firefox\Profiles\l7lre3qd.default\searchplugins\keepmysearch.xml
O4 - GS\Desktop [Olivia]: Yahoo! Search.lnk . (...) -- C:\Users\Olivia\AppData\Local\Pay-By-Ads\Yahoo! Search\1.3.8.2\dsrlte.exe (.not file.)
O23 - Service: MaintainerSvc3.75.5000057 (MaintainerSvc3.75.5000057) . (...) - C:\ProgramData\75acca2f-18f9-4ee2-81a2-0d40cd9a3cbd\maintainer.exe
O23 - Service: Update FindRight (Update FindRight) . (...) - C:\Program Files (x86)\FindRight\updateFindRight.exe (.not file.)
O42 - Logiciel: FileParade Bundle - (.FileParade Bundle.) [HKLM][64Bits] -- FileParade Bundle
O45 - LFCP:[MD5.171EA2DEA35AD642BBFF621A21866F05] - 22/12/2014 - 21:54:45 ---A- - C:\Windows\Prefetch\FINDRIGHT.BOAS.EXE-F1C47161.pf
O45 - LFCP:[MD5.3BC04458FA07526090885BF2C2D7D63D] - 22/12/2014 - 21:54:43 ---A- - C:\Windows\Prefetch\FINDRIGHT.BOASPRT.EXE-FF5BCD67.pf
O45 - LFCP:[MD5.8F96135286B20642A5B42489E1815B83] - 22/12/2014 - 21:54:31 ---A- - C:\Windows\Prefetch\FINDRIGHT.PURBROWSE64.EXE-4B91D257.pf
O45 - LFCP:[MD5.F9D3E547F0017893FBBD374246C751CE] - 09/02/2014 - 15:45:13 ---A- - C:\Windows\Prefetch\FINDRIGHTSETUP.EXE-D186A791.pf
SS - | Auto 10/07/1658 0 | (Update FindRight) . (...) - C:\Program Files (x86)\FindRight\updateFindRight.exe
SR - | Auto 11/01/2015 123632 | (MaintainerSvc3.75.5000057) . (...) - C:\ProgramData\75acca2f-18f9-4ee2-81a2-0d40cd9a3cbd\maintainer.exe
[HKLM\SYSTEM\CurrentControlSet\Services\MaintainerSvc3.75.5000057]
[HKLM\SYSTEM\CurrentControlSet\Services\Update FindRight]
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\FileParade Bundle]
O3 - Toolbar: (no name) - [HKLM]{CC1A175A-E45B-41ED-A30C-C9B1D7A0C02F} Clé orpheline
O41 - Driver: ({42e50651-9669-456e-9081-d5a836274274}w64) . (. - .) - C:\Windows\System32\drivers\{42e50651-9669-456e-9081-d5a836274274}w64.sys (.not file.)
O41 - Driver: ({f17be263-d5ac-40ba-a701-477f6b2a3f44}w64) . (. - .) - C:\Windows\System32\drivers\{f17be263-d5ac-40ba-a701-477f6b2a3f44}w64.sys (.not file.)
O43 - CFD: 05/01/2014 - 21:43:39 - [] ----D C:\ProgramData\boost_interprocess
O61 - LFC: 07/01/2015 - 20:20:49 ---A- . (...) -- C:\Users\Olivia\AppData\Local\Temp\Quarantine.exe [601088]
O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM][64Bits] -- {91589413-6675-4C27-8AFC-EFB9103B90A5}
O43 - CFD: 29/01/2014 - 19:24:34 - [] ----D C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps
O45 - LFCP:[MD5.EB85083A994853CA8D2081B765194385] - 11/01/2015 - 15:25:36 ---A- - C:\Windows\Prefetch\VALUEAPPS.EXE-8443171B.pf
O90 - PUC: "31498519576672C4A8CFFE9B01B3095A" . (.eBay Worldwide.) -- c:\Windows\Installer\{91589413-6675-4C27-8AFC-EFB9103B90A5}\_853F67D554F05449430E7E.exe
[HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{91589413-6675-4C27-8AFC-EFB9103B90A5}]
C:\Users\Olivia\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Value Apps


EmptyPrefetch
EmptyFlash
EmptyClsid
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore



Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur votre bureau. ZHPCleanerde Nicolas Coolman
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)
Double cliquer sur l'icône pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Réparer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

141004031012972130.png

3)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

4)Si besoin Mises à jour Java

JavaUpdate

Java peut mettre en péril la sécurité de votre ordinateur.
Il vous est fortement conseillé de le désactiver de vos navigateurs WEB, si vous en avez pas l'utilité.
Lorsqu'une application Java se présentera, un message d'avertissement vous demandera d'installer Java ou d'activer le plug-in.
Vous le désactiverez dès que vous aurez fini d'utiliser l'application écrite en Java.

Désactivez l'antivirus en cas de blocage .
Mise à Jour sécurisée de Flash par Pierre13

5)Télécharger SFTGC.exe
sur le Bureau, impérativement sous peine de risquer un plantage


Comment poster les rapports
Aller sur le site :Ci-Joint
icne2cjoint.png
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »





  • 2 semaines après...
La banane Junior Member

La banane

Posté(e)
  • Auteur
Posté(e)

Bonjour,

merci pour votre réponse aussi rapide moi j'ai mis un peu de temps à le faire et voici donc les liens des 3 rapports:

 

SFTGC

http://cjoint.com/?0AvxozncPj5

 

ZHPCleaner

http://cjoint.com/?0Avxr6eJdAE

 

ZHPFixFReport

http://cjoint.com/?0Avxr6eJdAE

 

J'espère avoir fait ce que vous m'avez demandé sans erreurs

NB: je n'ai pas trouvé l'application java

 

Bonne journée

  • 3 semaines après...
pear Devil Member !

pear

Posté(e)
Posté(e)

Bonjour,

Votre machine a été nettoyée.

 

Si ce n'est déjà fait:
1)Il faut Réinitialiser votre Navigateur
en cliquant ici

Cela désinstallera plugins et extensions que vous pourrez réinstaller avec la prudence nécessaire

2)
Désinstaller la Restauration Système.
Sous Xp
Poste de Travai(Ordinateur)->Propriétés->Restauration Système.
Cocher la case "Désactiver la Restauration sur tous les lecteurs".
Vous la décocherez par la suite et Redémarrerez

Sous Vista:
Sous Windows 7
Sous Windows 8
Un nouveau point de restauration sera créé au redémarrage.



3)
A)Pubs intempestives ?
Un PUP (Potentially Unwanted Programs) est un programme indésirable.
Le but est de gagner de l'argent à chaque installation réussie.
Le PuP s'installe généralement à votre insu via le téléchargement de logiciels gratuits.
Il se propage via les sites 01net, CNET, BrotherSoft ou Softonic et maintenant Clubic
par exemple: 01NetToolbar,Conduit, Babylone,Delta Search ,LavasoftSecureSearch, Wajam Kiwee etc..
C'est ainsi que depuis quelque temp des téléchargements de logiciels sont repackés pour y ajouter des programmes parasites qui sont d'ailleurs précochés.
Alors .ATTENTION

Les mises à jour Flash et Java sont à éviter lorsqu’elles sont proposées par un site WEB (Surtout si celui-ci prétend qu’il faut les faire pour visualiser ses vidéos: c'est à coup sûr une arnaque).
Il faut faire les mises à jour depuis les sites officiels :

Flash : http://get.adobe.com/fr/flashplayer/ (penser à décocher McAfee Security Scan qui ne sert strictement à rien).
Java : http://www.java.com/fr/download/ (mais il est conseillé de le désactiver) Pourquoi et comment Désactiver Java

Pour vous éviter cela ou, au moins ,limiter ce genre de problèmes:

Cliquez sur le lien suivant Comment se protéger des Pups Indésirables
Eviter un navigateur propriétaire, pour des raisons de fiabilité, de sécurité
et surtout empècher qu'il transmette des données que vous utilisez ou visualisez : c’est le cas de Chrome avec Google.
Il est donc fortement recommandé d’utiliser plutot Firefox




Si ce n'est déjà fait,installez ces extensions

pour Firefox:
Adblock
Ghostery
Noscript
Blockulicious

et ,si vous utilisez Chrome:
Adblock pour Chrome
Ghostery pour Chrome
Script No
Blockulicious pour Chrome


Pour les perfectionnistes, Malwarebytes Antiexploit

Un outil pour vous apprendre à vous protéger de ces adwares intempestifs
Super Téléchargeur de sécurity-x



B)Ce logiciel va désinstaller les outils utilisés pour la désinfection

Télécharger DelFix de Xplode

Lancez-le.
delfix_zps65653901.jpg
Cochez
[supprimer les outils]
[Purger la Restauration]
et Cliquez [Exécuter]
Un nouveau point de restauration sera créé



C)Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.
resolu.jpg
[1] En bas de votre premier message, cliquer sur Modifier
[2] En bas de l'éditeur qui s'ouvre, cliquer sur Utiliser l'éditeur complet
[3] En haut de l'éditeur complet, ajouter Résolu au début du titre de votre sujet.
[4] Enregistrer les modifications



  • Upvote 1

Rejoindre la conversation

Vous pouvez publier maintenant et vous inscrire plus tard. Si vous avez un compte, connectez-vous maintenant pour publier avec votre compte.
Remarque : votre message nécessitera l’approbation d’un modérateur avant de pouvoir être visible.

Invité
Répondre à ce sujet…

×   Collé en tant que texte enrichi.   Coller en tant que texte brut à la place

  Seulement 75 émoticônes maximum sont autorisées.

×   Votre lien a été automatiquement intégré.   Afficher plutôt comme un lien

×   Votre contenu précédent a été rétabli.   Vider l’éditeur

×   Vous ne pouvez pas directement coller des images. Envoyez-les depuis votre ordinateur ou insérez-les depuis une URL.

×
 Partager
Aller sur la liste des sujets

  • En ligne récemment   0 membre est en ligne

    • Aucun utilisateur enregistré regarde cette page.
×
×
  • Créer...