[Résolu] Soupçons de virus dans mon PC

MATULA · le 13 novembre 2015

Bonsoir à tous

Merci de me donner la marche à suivre pour une analyse de mon PC Vista ou pour une recherche de virus.

(Procédure de demande d'aide et désinfection nettoyage)

Par avance MERCI

Modifié le 14 novembre 2015 par MATULA

pear · le 13 novembre 2015

Bonsoir,

Lancez cet outil de diagnostic:

Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

Votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen

Télécharger et installer la dernière version de Zhpdiag

[/url]

Sous XP, double clic sur l'icône ZhpDiag
Sous Vista et +, faire un clic droit et Exécuter en tant qu'administrateur

Cliquez sur le bouton Scanner à gauche

Patientez quelques instants
Cliquer sur le bouton Rapport

Comment poster les rapports
Aller sur le site Cijoint
Appuyez s ur Parcourir et chercher le s rapport s s ur le di s que,
Cliquer s ur Ouvrir
Cliquer s ur Cr é er le lien CJoint,
>> dan s la page s uivante --> ,,
une adre s s e http//.. s era cr é é e
Copier /coller cette adre s s e dan s votre prochain me s s age.
S ou s Firefox, clic droit s ur l'URL et, dan s le menu contextuel qui s 'ouvre, choi s ir « Copier l'adre s s e du lien »

Avec le navigateur Internet Explorer pour copier/coller s ur le forum:
Cliquer s ur le bouton, à gauche,en jaune
Pui s coller votre lien.

Modifié le 13 novembre 2015 par pear

MATULA · le 14 novembre 2015

Bonjour pear

http://www.cjoint.com/c/EKohAzDJv6n

A bientôt

pear · le 14 novembre 2015

1)Certains outils sont parfois détectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan"
Dans ce cas:
Autorisez l'outil dans les exceptions de votre antivirus ou antimalware.
ou
Comment désactiver les protections résidentes
Bien évidemment, vous les rétablirez ensuite.

De même,votre navigateur peut bloquer un programme parce qu'il le croit dangereux.
Il faut donc décocher le blocage provisoirement
Sous Firefox ,
Options->Sécurité
Décocher : "Bloquer les sites signalés comme site d'attaque" .

Sous Chrome
Appuyer sur Ctrl+J (Downloads) -> "Récupérer le fichier malveillant" -> "Récupérer malgré tout"

Sous IE
Désactiver le filtre Smart Screen

Vous devez trouver les 2 icônes Zhpdiag, Zhpfix,
Sur le bureau ou sinon dans le dossier où vous avez installé Zhpdiag (Program files ->Zhpdiag ->Zhpfix)

sinon,
il est là
Cliquer sur l'icône Zhpfix

Sous Vista et + clic-droit, "Exécuter En tant qu'Administrateur

Copiez/Collez les lignes vertes dans le cadre ci dessous:
pour cela;
Clic gauche maintenu enfoncé, Balayer l'ensemble du texte à copier avec la souris pour le mettre en surbrillance ,de gauche à droite et de haut en bas
Ctrl+c mettre le tout en mémoire
Cliquer sur Importer
pour inscrire le texte dans la fenêtre vide qui s'ouvre

Script ZHPFix

O43 - CFD: 22/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Roaming\0F1L1I1P0H1L1E1E1F
C:\Users\Utilisateur\AppData\Roaming\0F1L1I1P0H1L1E1E1F
O43 - CFD: 23/07/2015 - [] D -- C:\Program Files\GUM45F4.tmp
O43 - CFD: 01/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{1BC91550-1941-4C16-9ADE-BDC9A980E986}
O43 - CFD: 07/07/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{42350E57-902E-4B3E-AD83-313ABEBAC4A7}
O43 - CFD: 19/05/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{7DC15A98-245A-43E6-A37E-56B1F5C19EB8}
O43 - CFD: 02/06/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{B8E89082-6386-4771-AB23-14F63ECDCDC0}
O43 - CFD: 08/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{B97421B9-E0EA-46DE-8B55-4B5EE542BE3B}
O43 - CFD: 27/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{DF0084E5-C1D3-4E5A-88B4-D03943852D2A}
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ©

EmptyClsid
EmptyFlash
EmptyPrefetch
FirewallRaz
Ifeofix
Proxyfix
ShortcutFix
Sysrestore

Cliquer sur "Go" en bas, à gauche

Redémarrer pour achever le nettoyage.

Copier-coller,dans la réponse, le contenu du rapport ZHPFixReport.txt qui s'affiche .
Si besoin; il est enregistré sous C:\ZHP\ZHPFixReport.txt

2) Téléchargez sur le bureau ZhpCleaner
Désactivez vos protections: antivirus, ...
Fermez toutes les applications en cours (notamment votre navigateur)

Double cliquer sur Scanner pour lancer l'application
Sous Windows Vista / 7 / 8 clic droit > Exécuter en tant qu'administrateur
Accepter "les conditions d'utilisation"

Cliquer sur Nettoyer
En cas de présence d'un proxy, un message apparaît avec cette question suivie de l'adresse IP du proxy.:
Avez-vous installé ce proxy ?
Si vous n'avez pas installé de Proxy, cliquer sur Non pour en accepter la réparation.

3)Il faut Réinitialiser le Navigateur
ResetBrowser a pour objectif de réinitialiser les navigateurs internet Chrome, Firefox ou Internet Explorer.
Toutes vos données sont conservées comme vos mots de passes et vos favoris.
Dans certains cas, resetBrowser peut supprimer les navigateurs de votre ordinateur et les réinstaller avec leur paramètres initiaux
Si vous utilisez plusieurs navigateurs,réinititialisez les tous

Télécharger ResetBrowser
Ici

ou là

4)-=Suppression des fichiers temporaires=-

Télécharger SFTGC.exe Ici

sur le Bureau, impérativement sous peine de risquer un plantage

Il peut être nécessaire de fermer ou désactiver tous les programmes Antivirus, Antispyware, Pare-feu actifs car ils pourraient perturber le fonctionnement de cet outil
qui va nettoyer les fichiers temporaires.
Certains outils sont parfois detectés par votre Anti-virus ou votre Anti-Malware comme étant un "RiskTool", un virus ou un "Trojan", or ce n'est pas le cas.
Comment désactiver les protections résidentes

Bien évidemment, vous les rétablirez ensuite.
Dans Firefox ->Options->Sécurité
Décocher"Bloquer les sites signalés comme risque d'attaque"

Si cela ne suffisait pas ou en cas blocage:
Télécharger CTR.exe de Pierre 13 sur le bureau.
Sous Vista, Windows 7 et 8:
Faire un clic droit sur le fichier et choisir Exécuter en tant qu'administrateur.
Sous XP:
Double cliquer sur le fichier pour le lancer.
Après l'analyse, réparation, un rapport va s'ouvrir sur le bureau(CTR.txt)
Poster le contenu.

Sous XP, double cliquer sur le fichier.
Sous Vista/7/8, clic droit sur le fichier pour Exécuter en tant qu'administrateur.

Après l'initialisation, cliquer sur Go pour lancer le nettoyage.
Un rapport apparait sur le bureau
Les fichiers supprimés sont dans la corbeille.
Cela donne la possibilité de replacer les fichiers supprimés par erreur dans leur dossier original.
Il suffit de faire un clic droit sur le fichier concerné => Restaurer.
Pour les supprimer, clic droit sur la corbeille => Vider la corbeille.

Comment poster les rapports
Aller sur le site Cijoint
Appuyer sur Parcourir et chercher les rapports sur le disque,
Cliquer sur Ouvrir
Cliquer sur Créer le lien CJoint,
>> dans la page suivante --> ,,
une adresse http//.. sera créée
Copier /coller cette adresse dans votre prochain message.
Sous Firefox, clic droit sur l'URL et, dans le menu contextuel qui s'ouvre, choisir « Copier l'adresse du lien »

MATULA · le 14 novembre 2015

Fichiers demandés (par cijoint je ne le valide pas ?? je fais copier et je n'ai pas coller dans Firefox))

~ ZHPDiag v2015.11.13.167 Par Nicolas Coolman (2015/11/13)
~ Démarré par Utilisateur (Administrator) (2015/11/14 08:21:58)
~ Site: http://www.nicolascoolman.fr
~ Facebook: https://www.facebook.com/nicolascoolman1
~ Etat de la version: Version OK
~ Mode: Scanner
~ Rapport: C:\Users\Utilisateur\Desktop\ZHPDiag.txt
~ Rapport: C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPDiag.txt
~ UAC: Activate
~ Démarrage du système: Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\\ Navigateurs Internet (2) - 0s
MFIE: Mozilla Firefox 42.0 (x86 fr) v42.0
MSIE: Internet Explorer v9.0.8112.16421

---\\ Informations sur les produits Windows (4) - 3s
~ Windows Server License Manager Script : OK
~ Licence Script File Génération : OK
Windows Automatic Updates : OK
Windows Activation Technologies : KO

---\\ Logiciels de protection (5) - 7s
Avast Free Antivirus v10.4.2233
Malwarebytes Anti-Malware version 2.2.0.1024
Microsoft Security Client v4.8.0204.0
Microsoft Security Essentials v4.8.204.0
Windows Defender VISTA (Deactivate)

---\\ Logiciels d'optimisation (1) - 7s
CCleaner v5.10

---\\ Surveillance de Logiciels (2) - 7s
Adobe Flash Player 19 NPAPI
Adobe Reader XI

---\\ Logiciels de partage P2P (1) - 8s
µTorrent v2.2.1

---\\ Informations sur le système (6) - 0s
~ Operating System: x86 Family 6 Model 15 Stepping 11, GenuineIntel
~ Operating System: 32-bit
~ Boot mode: Normal (Normal boot)
Total RAM: 2094.86 MB (44% free)
System Restore: Activé (Enable)
System drive C: has 366 GB () free of 468 GB

---\\ Mode de connexion au système (3) - 0s
~ Computer Name: PC-DE-UTILISATE
~ User Name: Utilisateur
~ Logged in as Administrator

---\\ Enumération des unités disques (2) - 0s
~ Drive C: has 366 GB free of 468 GB (System)
~ Drive J: has 280 GB free of 953 GB

---\\ Etat du Centre de Sécurité Windows (11) - 0s
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKCU\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] Load: OK
[HKLM\SYSTEM\CurrentControlSet\Services\COMSysApp] Type: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK

---\\ Recherche particulière de fichiers génériques (24) - 1s
[MD5.D07D4C3038F3578FFCE1C0237F2A1253] - 11/04/2009 - (.Microsoft Corporation - Explorateur Windows.) -- C:\Windows\Explorer.exe [2926592] ©
[MD5.4B555106290BD117334E9A08761C035A] - 02/11/2006 - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) -- C:\Windows\System32\rundll32.exe [44544] ©
[MD5.101BA3EA053480BB5D957EF37C06B5ED] - 21/01/2008 - (.Microsoft Corporation - Application de démarrage de Windows.) -- C:\Windows\System32\Wininit.exe [96768] ©
[MD5.29F1DB11ACFD4FF1920C3F50929181AC] - 31/10/2015 - (.Microsoft Corporation - Extensions Internet pour Win32.) -- C:\Windows\System32\wininet.dll [1088512] ©
[MD5.898E7C06A350D4A1A64A9EA264D55452] - 11/04/2009 - (.Microsoft Corporation - Application d'ouverture de session Windows.) -- C:\Windows\System32\Winlogon.exe [314368] ©
[MD5.85E861D0B88DB2B54ACB0839654C09F7] - 02/03/2011 - (.Microsoft Corporation - DNS DLL de l'API Client.) -- C:\Windows\System32\dnsapi.dll [168448] ©
[MD5.95F5FF73B076576C41740F1A842B9B57] - 11/04/2009 - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows m.) -- C:\Windows\System32\fr-FR\user32.dll.mui [20480] ©
[MD5.4A0978779958D8FE8F5849F452BCC812] - 13/10/2015 - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) -- C:\Windows\System32\drivers\AFD.sys [273408] ©
[MD5.1F05B78AB91C9075565A9D8A4B880BC4] - 11/04/2009 - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) -- C:\Windows\System32\drivers\atapi.sys [19944] ©
[MD5.7ADD03E75BEB9E6DD102C3081D29840A] - 21/01/2008 - (.Microsoft Corporation - CD-ROM File System Driver.) -- C:\Windows\System32\drivers\Cdfs.sys [70144] ©
[MD5.6B4BFFB9BECD728097024276430DB314] - 11/04/2009 - (.Microsoft Corporation - SCSI CD-ROM Driver.) -- C:\Windows\System32\drivers\Cdrom.sys [67072] ©
[MD5.622C41A07CA7E6DD91770F50D532CB6C] - 14/04/2011 - (.Microsoft Corporation - DFS Namespace Client Driver.) -- C:\Windows\System32\drivers\DfsC.sys [75264] ©
[MD5.062452B7FFD68C8C042A6261FE8DFF4A] - 11/04/2009 - (.Microsoft Corporation - High Definition Audio Bus Driver.) -- C:\Windows\System32\drivers\HDAudBus.sys [561152] ©
[MD5.22D56C8184586B7A1F6FA60BE5F5A2BD] - 21/01/2008 - (.Microsoft Corporation - Pilote de port i8042.) -- C:\Windows\System32\drivers\i8042prt.sys [54784] ©
[MD5.8793643A67B42CEC66490B2A0CF92D68] - 21/01/2008 - (.Microsoft Corporation - IP Network Address Translator.) -- C:\Windows\System32\drivers\IpNat.sys [100864] ©
[MD5.1B864548B2ACEC1C0BB29B615CC42978] - 09/01/2015 - (.Microsoft Corporation - Windows NT SMB Minirdr.) -- C:\Windows\System32\drivers\MRxSmb.sys [107008] ©
[MD5.ECD64230A59CBD93C85F1CD1CAB9F3F6] - 11/04/2009 - (.Microsoft Corporation - MBT Transport driver.) -- C:\Windows\System32\drivers\netBT.sys [185856] ©
[MD5.2C1121F2B87E9A6B12485DF53CD848C7] - 03/03/2013 - (.Microsoft Corporation - Pilote du système de fichiers NT.) -- C:\Windows\System32\drivers\ntfs.sys [1082232] ©
[MD5.0FA9B5055484649D63C303FE404E5F4D] - 02/11/2006 - (.Microsoft Corporation - Pilote de port parallèle.) -- C:\Windows\System32\drivers\Parport.sys [79360] ©
[MD5.A214ADBAF4CB47DD2728859EF31F26B0] - 21/01/2008 - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) -- C:\Windows\System32\drivers\Rasl2tp.sys [76288] ©
[MD5.943B18305EAE3935598A9B4A3D560B4C] - 11/04/2009 - (.Microsoft Corporation - Microsoft RDP Device redirector.) -- C:\Windows\System32\drivers\rdpdr.sys [248320] ©
[MD5.7B75299A4D201D6A6533603D6914AB04] - 11/04/2009 - (.Microsoft Corporation - SMB Transport driver.) -- C:\Windows\System32\drivers\smb.sys [66560] ©
[MD5.EC565DFA3D9C45D8083B72DEC5B33710] - 13/10/2015 - (.Microsoft Corporation - TDI Translation Driver.) -- C:\Windows\System32\drivers\tdx.sys [72192] ©
[MD5.786DB5771F05EF300390399F626BF30A] - 21/08/2012 - (.Microsoft Corporation - Pilote de cliché instantané du volume.) -- C:\Windows\System32\drivers\volsnap.sys [224640] ©

---\\ Liste des services NT non Microsoft et non désactivés (12) - 1s
O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe ©
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ©
O23 - Service: Avast Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe ©
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe ©
O23 - Service: BrSplService (Brother XP spl Service) . (.brother Industries Ltd - brsvc01a.) - C:\Windows\System32\brsvc01a.exe ©
O23 - Service: NVIDIA GeForce Experience Service (GfExperienceService) . (.NVIDIA Corporation - NVIDIA GeForce Experience Service.) - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe ©
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe ©
O23 - Service: (MBAMService) . (.Malwarebytes - Malwarebytes Anti-Malware.) - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe ©
O23 - Service: NVIDIA Network Service (NvNetworkService) . (.NVIDIA Corporation - NVIDIA Network Service.) - C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe ©
O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 340.5.) - C:\Windows\System32\nvvsvc.exe ©
O23 - Service: PDF Architect 2 Creator (PDF Architect 2 Creator) . (.pdfforge GmbH - PDF Architect 2.) - C:\Program Files\PDF Architect 2\creator-ws.exe ©
O23 - Service: Skype Updater (SkypeUpdate) . (.Skype Technologies - Skype Updater Service.) - C:\Program Files\Skype\Updater\Updater.exe ©

---\\ Tâches planifiées en automatique (27) - 3s
[MD5.B89A82FB10E98F2FDF51FA82C7366DD3] [APT] [Adobe Acrobat Update Task] (.Adobe Systems Incorporated.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe [1067736] ©
[MD5.280A526E8111AC6A5BCC1A059E1E0340] [APT] [Adobe Flash Player Updater] (.Adobe Systems Incorporated.) -- C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe [269000] ©
[MD5.D9E35285D8CCE58241038E5B23507DAB] [APT] [avast! Emergency Update] (.AVAST Software.) -- C:\Program Files\AVAST Software\Avast\AvastEmUpdate.exe [1382112] ©
[MD5.4B0583A0A6A22D9F453BFFD467E68190] [APT] [avastBCLRestartS-1-5-21-832765757-15569006-3400817043-1000] (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe [392872] ©
[MD5.1DC0CC580B6149CE24782B65384F34BD] [APT] [CCleanerSkipUAC] (.Piriform Ltd.) -- C:\Program Files\CCleaner\CCleaner.exe [6495144] ©
[MD5.DD7423ABBE2913E70D50E9318AD57EE4] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [144200] ©
[MD5.DD7423ABBE2913E70D50E9318AD57EE4] [APT] [GoogleUpdateTaskMachineCore1d0f29ff51f00e0] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [144200] ©
[MD5.DD7423ABBE2913E70D50E9318AD57EE4] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe [144200] ©
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-18Core] (.Google Inc..) -- C:\Windows\System32\config\systemprofile\AppData\Local\Google\Update\GoogleUpdate.exe [116648] ©
[MD5.506708142BC63DABA64F2D3AD1DCD5BF] [APT] [GoogleUpdateTaskUserS-1-5-18UA] (.Google Inc..) -- C:\Windows\System32\config\systemprofile\AppData\Local\Google\Update\GoogleUpdate.exe [116648] ©
[MD5.34EBD4FF6A24D86BB4716D6AFCC1A89B] [APT] [Apple\AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe [561984] ©
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\Tasks\Adobe Flash Player Updater.job [1002] ©
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job [1052] ©
O39 - APT: GoogleUpdateTaskMachineCore1d0f29ff51f00e0 - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineCore1d0f29ff51f00e0.job [1052] ©
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job [1056] ©
O39 - APT: GoogleUpdateTaskUserS-1-5-18Core - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-18Core.job [1080] ©
O39 - APT: GoogleUpdateTaskUserS-1-5-18UA - (.Google Inc..) -- C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-18UA.job [1132] ©
O39 - APT: Adobe Acrobat Update Task - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Acrobat Update Task [3874] ©
O39 - APT: Adobe Flash Player Updater - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Tasks\Adobe Flash Player Updater [3854] ©
O39 - APT: avast! Emergency Update - (.AVAST Software.) -- C:\Windows\System32\Tasks\avast! Emergency Update [4182] ©
O39 - APT: avastBCLRestartS-1-5-21-832765757-15569006-3400817043-1000 - (.Mozilla Corporation.) -- C:\Windows\System32\Tasks\avastBCLRestartS-1-5-21-832765757-15569006-3400817043-1000 [3182] ©
O39 - APT: CCleanerSkipUAC - (.Piriform Ltd.) -- C:\Windows\System32\Tasks\CCleanerSkipUAC [2784] ©
O39 - APT: GoogleUpdateTaskMachineCore - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore [3800] ©
O39 - APT: GoogleUpdateTaskMachineCore1d0f29ff51f00e0 - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore1d0f29ff51f00e0 [3800] ©
O39 - APT: GoogleUpdateTaskMachineUA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA [4052] ©
O39 - APT: GoogleUpdateTaskUserS-1-5-18Core - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-18Core [3732] ©
O39 - APT: GoogleUpdateTaskUserS-1-5-18UA - (.Google Inc..) -- C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-18UA [4128] ©

---\\ Processus lancés (17) - 2s
[MD5.5004DAF6A37C5C73FFCF4D3935A6FE87] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 340.5.) -- C:\Windows\System32\nvvsvc.exe [670552] [PID.900] ©
[MD5.60AFE8883F45F41234BEEEF16660129A] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) -- C:\Program Files\NVIDIA Corporation\Display\nvxdsync.exe [940320] [PID.1516] ©
[MD5.5004DAF6A37C5C73FFCF4D3935A6FE87] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 340.5.) -- C:\Windows\System32\nvvsvc.exe [670552] [PID.1524] ©
[MD5.11120878E5276B367E1A10FF8C9B595B] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [146600] [PID.1740] ©
[MD5.F01964D14C12496F5297B8C2E16CEFA1] - (.brother Industries Ltd - brss01a.exe.) -- C:\Windows\System32\brss01a.exe [45056] [PID.1892] ©
[MD5.5DB2C6B908C50767E2EDAA294A7566B5] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe [82128] [PID.2640] ©
[MD5.D2B87FC03BE28CD0B33C2B5C1119FD8E] - (.Apple Inc. - MobileDeviceService.) -- C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe [60744] [PID.2684] ©
[MD5.DB5BEA73EDAF19AC68B2C0FAD0F92B1A] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [390504] [PID.2696] ©
[MD5.9CAC941DCAA77BCAA33BD91BA656A48F] - (.NVIDIA Corporation - NVIDIA GeForce Experience Service.) -- C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe [915784] [PID.2724] ©
[MD5.507E699BD36530491BA0F95251B22F06] - (.NVIDIA Corporation - NVIDIA Network Service.) -- C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe [1795912] [PID.2924] ©
[MD5.B2309F132A31AF03C0A249AEDE8CF289] - (.pdfforge GmbH - PDF Architect 2.) -- C:\Program Files\PDF Architect 2\creator-ws.exe [738856] [PID.3032] ©
[MD5.FB01D4AE207B9EFDBABFC55DC95C7E31] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [1713536] [PID.3208] ©
[MD5.C649F293B8B047A2694F3C615D09BF17] - (.Microsoft Corp. - Microsoft® Windows Live ID Service Monitor.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE [193920] [PID.3360] ©
[MD5.5240A6EF7387964F2DA24A60FAAA5FB0] - (.Avast Software - AvastVirtualBox Interface.) -- C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe [3219136] [PID.3528] ©
[MD5.6FCCCAA9144312CD4AA1B38834DD9857] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe [6133520] [PID.3284] ©
[MD5.4B0583A0A6A22D9F453BFFD467E68190] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [392872] [PID.1752] ©
[MD5.C76ED9E6D9E432DE096236B09E81A77F] - (.Nicolas Coolman - ZHPDiag.) -- C:\Users\Utilisateur\Downloads\ZHPDiag3.exe [1968640] [PID.2324] ©

---\\ Firefox, Plugins,Demarrage,Recherche,Extensions (7) - 1s
M0 - MFSP: prefs.js [utilisateur - sbbjlfm8.default-1423056528369] https://www.sfr.fr/cas/login?service=https%3A%2F%2Fwww.sfr.fr%2Faccueil%2Fj_spring_cas_security_check&domain=mon-compte#
P2 - EXT FILE: (...) -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\sbbjlfm8.default-1423056528369\extensions\{5A170DD3-63CA-4c58-93B7-DE9FF536C2FF}.xpi
P2 - EXT FILE: (...) -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\sbbjlfm8.default-1423056528369\extensions\{9AA46F4F-4DC7-4c06-97AF-5035170634FE}.xpi
P2 - EXT: (.Mozilla - Default.) -- C:\Program Files\Mozilla Firefox\browser\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd} ©
P2 - EXT: (.WOT Services Oy - WOT.) -- C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\sbbjlfm8.default-1423056528369\extensions\{a0d7ccb3-214d-498b-b4aa-0e8fda9a7bf7} ©
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Adobe Systems Incorporated.) -- C:\Windows\System32\Macromed\Flash\NPSWF32_19_0_0_245.dll ©
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Apple Inc..) -- C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll ©

---\\ Internet Explorer,Démarrage,Recherche,URLSearchHook (15) - 0s
R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = http://www.google.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.google.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Bar = http://www.bing.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.com
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,Default_Search_URL = http://www.google.com/
R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/
R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs,Tabs = http://www.google.com
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} Orphean =>.Microsoft Internet Explorer

---\\ Internet Explorer,Proxy Management (4) - 0s
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

---\\ Internet Explorer,IniFiles, Autoloading programs (3) - 0s
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe (.Microsoft Corporation.) ©
F2 - REG:system.ini: Shell=C:\Windows\explorer.exe (.Microsoft Corporation.) ©
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

---\\ Etude du fichier hosts (1) - 0s
~ Le fichier hôte est sain (The hosts file is clean) (20)

---\\ Browser Helper Object de navigateur (BHO) (6) - 1s
O2 - BHO: PDF Architect Helper - {691B33B0-B86E-47F3-81C7-56E4FE3B929C} . (.pdfforge GmbH - PDF Architect 2.) -- C:\Program Files\PDF Architect 2\creator-ie-helper.dll ©
O2 - BHO: Java Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Oracle Corporation - Java Platform SE binary.) -- C:\Program Files\Java\jre1.8.0_66\bin\ssv.dll ©
O2 - BHO: avast! Online Security - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - IE Webrep plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll ©
O2 - BHO: Windows Live ID Sign-in Helper - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll ©
O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Messenger Companion Core.) -- C:\Program Files\Windows Live\Companion\companioncore.dll ©
O2 - BHO: Java Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Oracle Corporation - Java Platform SE binary.) -- C:\Program Files\Java\jre1.8.0_66\bin\jp2ssv.dll ©

---\\ Applications lancées au démarrage du système (7) - 0s
O4 - HKLM\..\Run: [AvastUI.exe] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastui.exe ©
O4 - HKUS\.DEFAULT\..\Run: [Google+ Auto Backup] C:\Program Files\Google\Google+ Auto Backup\Google+ Auto Backup.exe (.not file.)
O4 - HKUS\.DEFAULT\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Windows\System32\config\systemprofile\AppData\Local\Google\Update\GoogleUpdate.exe ©
O4 - HKUS\S-1-5-18\..\Run: [Google+ Auto Backup] C:\Program Files\Google\Google+ Auto Backup\Google+ Auto Backup.exe (.not file.)
O4 - HKUS\S-1-5-18\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Windows\System32\config\systemprofile\AppData\Local\Google\Update\GoogleUpdate.exe ©
O4 - HKUS\S-1-5-19\..\Run: [sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe ©
O4 - HKUS\S-1-5-20\..\Run: [sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe ©

---\\ Modification Domaine/Adresses DNS (4) - 0s
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

---\\ Protocole additionnel (24) - 0s
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll ©
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll ©
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll ©
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll ©
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll ©
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll ©
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll ©
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Common Files\Microsoft Shared\Help\hxds.dll ©
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll ©
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll ©
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll ©
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft ®.) -- C:\Windows\System32\mshtml.dll ©
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} . (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\mailcomm.dll ©
O18 - Handler: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} . (.Microsoft Corporation - Windows Live Album Download Protocol Handle.) -- C:\Program Files\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll ©
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll ©
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll ©
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll ©
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\Program Files\Common Files\microsoft shared\OFFICE12\MSOXMLMF.DLL ©

---\\ Logiciels installés (79) - 7s
O42 - Logiciel: µTorrent - (...) [HKLM] -- uTorrent
O42 - Logiciel: Adobe Flash Player 19 NPAPI - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player NPAPI ©
O42 - Logiciel: Adobe Reader XI (11.0.10) - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1033-7B44-AB0000000001} ©
O42 - Logiciel: Adobe Refresh Manager - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-0804-1033-1959-001824161310} ©
O42 - Logiciel: Adobe Shockwave Player 12.2 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player ©
O42 - Logiciel: Apple Application Support (32 bits) - (.Apple Inc..) [HKLM] -- {AFA1153A-F547-409B-B837-3A0D6C5A3FEC} ©
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {E1DB0812-2D60-43DB-AE09-6C7027D93B28} ©
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {789A5B64-9DD9-4BA5-915A-F0FC0A1B7BFE} ©
O42 - Logiciel: Avast Free Antivirus - (.AVAST Software.) [HKLM] -- Avast ©
O42 - Logiciel: BanqueManager 2013 DesktopEdition - (.Olivier Muet.) [HKLM] -- Banque 3.0_is1
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {79155F2B-9895-49D7-8612-D92580E0DE5B} ©
O42 - Logiciel: Brother MFL-Pro Suite - (.Brother Industries, Ltd..) [HKLM] -- {BB9AC6BF-71B6-42A4-9689-C17D9F44E79A} ©
O42 - Logiciel: CameraHelperMsi - (.Logitech.) [HKLM] -- {15634701-BACE-4449-8B25-1567DA8C9FD3} ©
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner ©
O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6} ©
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF} ©
O42 - Logiciel: Defraggler - (.Piriform.) [HKLM] -- Defraggler ©
O42 - Logiciel: DVD Flick v2 1.3.0.9 - (.Dennis Meuwissen.) [HKLM] -- DVD Flick v2_is1 ©
O42 - Logiciel: Easy Phone Sync - (.Media Mushroom Limited.) [HKLM] -- {1E34A754-84DE-43BB-80F6-3DD433A773E0}
O42 - Logiciel: eReg - (.Logitech, Inc..) [HKLM] -- {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C} ©
O42 - Logiciel: FastStone Image Viewer 5.5 - (.FastStone Soft.) [HKLM] -- FastStone Image Viewer ©
O42 - Logiciel: FileHippo App Manager - (.FileHippo.com.) [HKLM] -- FileHippo.com ©
O42 - Logiciel: Google Earth Plug-in - (.Google.) [HKLM] -- {4AB54F11-2F8C-11E3-B09F-B8AC6F97B88E} ©
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {60EC980A-BDA2-4CB6-A427-B07A5498B4CA} ©
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} ©
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {CE1F04C7-79BC-4219-BE6A-BA490224D4B5} ©
O42 - Logiciel: Java 8 Update 65 - (.Oracle Corporation.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83218065F0} ©
O42 - Logiciel: Java 8 Update 66 - (.Oracle Corporation.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83218066F0} ©
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4} ©
O42 - Logiciel: Logitech SetPoint 6.67 - (.Logitech.) [HKLM] -- sp6 ©
O42 - Logiciel: Logitech Webcam Software - (.Logitech Inc..) [HKLM] -- {D40EB009-0499-459c-A8AF-C9C110766215} ©
O42 - Logiciel: LogonStudio Vista - (...) [HKLM] -- LogonStudio Vista
O42 - Logiciel: LWS Facebook - (.Logitech.) [HKLM] -- {FF167195-9EE4-46C0-8CD7-FBA3457E88AB} ©
O42 - Logiciel: LWS Gallery - (.Logitech.) [HKLM] -- {6F76EC3C-34B1-436E-97FB-48C58D7BEDCD} ©
O42 - Logiciel: LWS Help_main - (.Logitech.) [HKLM] -- {1651216E-E7AD-4250-92A1-FB8ED61391C9} ©
O42 - Logiciel: LWS Launcher - (.Logitech.) [HKLM] -- {83C8FA3C-F4EA-46C4-8392-D3CE353738D6} ©
O42 - Logiciel: LWS Motion Detection - (.Logitech.) [HKLM] -- {71E66D3F-A009-44AB-8784-75E2819BA4BA} ©
O42 - Logiciel: LWS Pictures And Video - (.Logitech.) [HKLM] -- {08610298-29AE-445B-B37D-EFBE05802967} ©
O42 - Logiciel: LWS Twitter - (.Logitech.) [HKLM] -- {174A3B31-4C43-43DD-866F-73C9DB887B48} ©
O42 - Logiciel: LWS Webcam Software - (.Logitech.) [HKLM] -- {8937D274-C281-42E4-8CDB-A0B2DF979189} ©
O42 - Logiciel: LWS WLM Plugin - (.Logitech.) [HKLM] -- {9DAEA76B-E50F-4272-A595-0124E826553D} ©
O42 - Logiciel: LWS YouTube Plugin - (.Logitech.) [HKLM] -- {21DF0294-6B9D-4741-AB6F-B2ABFBD2387E} ©
O42 - Logiciel: Malwarebytes Anti-Malware version 2.2.0.1024 - (.Malwarebytes.) [HKLM] -- Malwarebytes Anti-Malware_is1 ©
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E} ©
O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {6E3939AE-9996-4D07-9A30-14C78AE93576} ©
O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client ©
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00} ©
O42 - Logiciel: MozBackup 1.5.1 - (.Pavel Cvrcek.) [HKLM] -- MozBackup ©
O42 - Logiciel: Mozilla Firefox 42.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 42.0 (x86 fr) ©
O42 - Logiciel: Mozilla Maintenance Service - (.Mozilla.) [HKLM] -- MozillaMaintenanceService ©
O42 - Logiciel: Mozilla Thunderbird 38.3.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Thunderbird 38.3.0 (x86 fr) ©
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F} ©
O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F} ©
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71} ©
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC} ©
O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B} ©
O42 - Logiciel: NTREGOPT 1.1j - (.Lars Hederer.) [HKLM] -- NTREGOPT_is1 ©
O42 - Logiciel: NVIDIA GeForce Experience 2.1.2 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.GFExperience ©
O42 - Logiciel: NVIDIA Logiciel système PhysX 9.13.1220 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX ©
O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM] -- {80407BA7-7763-4395-AB98-5233F1B34E65} ©
O42 - Logiciel: NVIDIA Pilote du contrôleur 3D Vision 340.50 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB ©
O42 - Logiciel: NVIDIA Pilote graphique 340.52 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver ©
O42 - Logiciel: PDF Architect 2 - (.pdfforge GmbH.) [HKLM] -- PDF Architect 2 ©
O42 - Logiciel: PDF Architect 2 Create Module - (.pdfforge GmbH.) [HKLM] -- {3D0D9604-0173-488D-9694-2638C44D7579} ©
O42 - Logiciel: PDF Architect 2 Edit Module - (.pdfforge GmbH.) [HKLM] -- {8B0A956F-9BE6-495B-AF80-7B5B42061D79} ©
O42 - Logiciel: PDF Architect 2 View Module - (.pdfforge GmbH.) [HKLM] -- {D691E998-CF53-4F6C-AC20-E4284660E0E7} ©
O42 - Logiciel: PDFCreator - (.pdfforge.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D} ©
O42 - Logiciel: PhotoFiltre 7 - (...) [HKCU] -- PhotoFiltre 7
O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3 ©
O42 - Logiciel: QuickTime 7 - (.Apple Inc..) [HKLM] -- {80CEEB1E-0A6C-45B9-A312-37A1D25FDEBC} ©
O42 - Logiciel: Revo Uninstaller 1.95 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller ©
O42 - Logiciel: Samsung Story Album Viewer - (.Samsung Electronics Co., Ltd..) [HKLM] -- {698BBAD8-B116-495D-B879-0F07A533E57F} ©
O42 - Logiciel: Samsung Story Album Viewer - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{698BBAD8-B116-495D-B879-0F07A533E57F} ©
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {5DD4FCBD-A3C1-4155-9E17-4161C70AAABA} ©
O42 - Logiciel: Skype™ 7.12 - (.Skype Technologies S.A..) [HKLM] -- {6A0549A9-1B96-498C-ACBC-3943001FEB19} ©
O42 - Logiciel: swMSM - (.Adobe Systems, Inc.) [HKLM] -- {612C34C7-5E90-47D8-9B5C-0F717DD82726} ©
O42 - Logiciel: VLC media player - (.VideoLAN.) [HKLM] -- VLC media player ©
O42 - Logiciel: WBFS Manager 4.0 - (.WBFS.) [HKLM] -- {825E9A84-1E03-4526-9F8E-45015C938A7C} ©
O42 - Logiciel: WinRAR 5.21 (32-bit) - (.win.rar GmbH.) [HKLM] -- WinRAR archiver ©

---\\ HKCU & HKLM Software Keys (92) - 7s
HKLM\SOFTWARE\Adobe
HKLM\SOFTWARE\AdwCleaner
HKLM\SOFTWARE\AGEIA Technologies
HKLM\SOFTWARE\Ahead
HKLM\SOFTWARE\Aimersoft
HKLM\SOFTWARE\Alienware
HKLM\SOFTWARE\AppDataLow
HKLM\SOFTWARE\Apple Computer, Inc.
HKLM\SOFTWARE\Apple Inc.
HKLM\SOFTWARE\AVAST Software
HKLM\SOFTWARE\Brother
HKLM\SOFTWARE\Brother Industries, Ltd.
HKLM\SOFTWARE\BrowserChoice
HKLM\SOFTWARE\Caphyon
HKLM\SOFTWARE\DivXNetworks
HKLM\SOFTWARE\FastStone Image Viewer
HKLM\SOFTWARE\GEAR Software
HKLM\SOFTWARE\Google
HKLM\SOFTWARE\IM Providers
HKLM\SOFTWARE\Intel
HKLM\SOFTWARE\JavaSoft
HKLM\SOFTWARE\JreMetrics
HKLM\SOFTWARE\KasperskyLab
HKLM\SOFTWARE\Khronos
HKLM\SOFTWARE\logishrd
HKLM\SOFTWARE\Logitech
HKLM\SOFTWARE\Macromedia
HKLM\SOFTWARE\Malwarebytes' Anti-Malware
HKLM\SOFTWARE\Mozilla
HKLM\SOFTWARE\mozilla.org
HKLM\SOFTWARE\MozillaPlugins
HKLM\SOFTWARE\NVIDIA Corporation
HKLM\SOFTWARE\ODBC
HKLM\SOFTWARE\OMP
HKLM\SOFTWARE\PDF Architect 2
HKLM\SOFTWARE\PDFCreator.net
HKLM\SOFTWARE\Piriform
HKLM\SOFTWARE\RegisteredApplications
HKLM\SOFTWARE\SAMSUNG
HKLM\SOFTWARE\Secunia
HKLM\SOFTWARE\Skype
HKLM\SOFTWARE\Sonic
HKLM\SOFTWARE\Stardock
HKLM\SOFTWARE\Symantec
HKLM\SOFTWARE\TuneUp
HKLM\SOFTWARE\VideoLAN
HKLM\SOFTWARE\WinRAR
HKLM\SOFTWARE\WOW6432Node
HKLM\SOFTWARE\Yahoo
HKCU\SOFTWARE\Adobe
HKCU\SOFTWARE\AppDataLow
HKCU\SOFTWARE\Apple Computer, Inc.
HKCU\SOFTWARE\Apple Inc.
HKCU\SOFTWARE\AVAST Software
HKCU\SOFTWARE\BitTorrent
HKCU\SOFTWARE\Brother
HKCU\SOFTWARE\Chromium
HKCU\SOFTWARE\Commercial Research
HKCU\SOFTWARE\FileHippo
HKCU\SOFTWARE\Filehippo.com
HKCU\SOFTWARE\Free mp3 Wma Converter
HKCU\SOFTWARE\GoldenGate
HKCU\SOFTWARE\Google
HKCU\SOFTWARE\IM Providers
HKCU\SOFTWARE\JavaSoft
HKCU\SOFTWARE\Leadertech
HKCU\SOFTWARE\LogiShrd
HKCU\SOFTWARE\Logitech
HKCU\SOFTWARE\Macromedia
HKCU\SOFTWARE\Malwarebytes' Anti-Malware
HKCU\SOFTWARE\Mozilla
HKCU\SOFTWARE\Mozilla Backup
HKCU\SOFTWARE\MozillaPlugins
HKCU\SOFTWARE\Netscape
HKCU\SOFTWARE\NVIDIA Corporation
HKCU\SOFTWARE\ODBC
HKCU\SOFTWARE\OMP
HKCU\SOFTWARE\PDF Architect 2
HKCU\SOFTWARE\PDFCreator.net
HKCU\SOFTWARE\PhotoFiltre 7
HKCU\SOFTWARE\Piriform
HKCU\SOFTWARE\Skype
HKCU\SOFTWARE\TeleCharger
HKCU\SOFTWARE\Thunderbird
HKCU\SOFTWARE\Trolltech
HKCU\SOFTWARE\VB and VBA Program Settings
HKCU\SOFTWARE\VSRevoGroup
HKCU\SOFTWARE\WinRAR
HKCU\SOFTWARE\WinRAR SFX
HKCU\SOFTWARE\ZebHelpProcess Helper
HKCU\SOFTWARE\AppDataLow\Software
HKCU\SOFTWARE\AppDataLow\Software\JavaSoft

---\\ Contenu des dossiers Programmes (245) - 12s
O43 - CFD: 30/09/2014 - [0] D -- C:\Program Files\7-Zip
O43 - CFD: 19/05/2014 - [] D -- C:\Program Files\Adobe
O43 - CFD: 21/04/2014 - [0] D -- C:\Program Files\AGEIA Technologies
O43 - CFD: 30/09/2014 - [] D -- C:\Program Files\Apple Software Update
O43 - CFD: 22/10/2014 - [] D -- C:\Program Files\AVAST Software
O43 - CFD: 08/03/2013 - [] D -- C:\Program Files\BanqueManager
O43 - CFD: 16/02/2015 - [] D -- C:\Program Files\Bonjour
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\CCleaner
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Common Files
O43 - CFD: 02/04/2015 - [] D -- C:\Program Files\Defraggler
O43 - CFD: 28/04/2014 - [] D -- C:\Program Files\DVD Flick
O43 - CFD: 23/04/2013 - [] D -- C:\Program Files\eMule
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\FastStone Image Viewer
O43 - CFD: 13/02/2013 - [0] SHD -- C:\Program Files\Fichiers communs
O43 - CFD: 04/02/2015 - [] D -- C:\Program Files\FileHippo.com
O43 - CFD: 28/04/2014 - [] D -- C:\Program Files\Google
O43 - CFD: 23/07/2015 - [] D -- C:\Program Files\GUM45F4.tmp
O43 - CFD: 30/10/2013 - [] HD -- C:\Program Files\InstallShield Installation Information
O43 - CFD: 13/11/2015 - [] D -- C:\Program Files\Internet Explorer
O43 - CFD: 13/05/2015 - [] D -- C:\Program Files\iPod
O43 - CFD: 13/05/2015 - [] D -- C:\Program Files\iTunes
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Java
O43 - CFD: 23/04/2013 - [] D -- C:\Program Files\jv16 PowerTools
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Logitech
O43 - CFD: 30/10/2015 - [] D -- C:\Program Files\Malwarebytes Anti-Malware
O43 - CFD: 29/10/2013 - [] D -- C:\Program Files\Media Mushroom Limited
O43 - CFD: 01/04/2013 - [0] D -- C:\Program Files\Microsoft
O43 - CFD: 20/10/2014 - [] D -- C:\Program Files\Microsoft ASP.NET
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Microsoft Games
O43 - CFD: 20/02/2013 - [] D -- C:\Program Files\Microsoft Office
O43 - CFD: 13/05/2015 - [] D -- C:\Program Files\Microsoft Security Client
O43 - CFD: 15/08/2015 - [] D -- C:\Program Files\Microsoft Silverlight
O43 - CFD: 28/02/2013 - [] D -- C:\Program Files\Microsoft SQL Server Compact Edition
O43 - CFD: 16/02/2013 - [] D -- C:\Program Files\Microsoft Visual Studio
O43 - CFD: 16/02/2013 - [] D -- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 17/02/2013 - [] D -- C:\Program Files\Microsoft Works
O43 - CFD: 16/02/2013 - [] D -- C:\Program Files\Microsoft.NET
O43 - CFD: 13/02/2013 - [] D -- C:\Program Files\Movie Maker
O43 - CFD: 16/02/2013 - [] D -- C:\Program Files\MozBackup
O43 - CFD: 14/11/2015 - [] D -- C:\Program Files\Mozilla Firefox
O43 - CFD: 18/04/2013 - [] D -- C:\Program Files\Mozilla Firefox(231)
O43 - CFD: 20/03/2014 - [] D -- C:\Program Files\Mozilla Firefox(356)
O43 - CFD: 14/11/2015 - [] D -- C:\Program Files\Mozilla Maintenance Service
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Mozilla Thunderbird
O43 - CFD: 20/03/2014 - [] D -- C:\Program Files\Mozilla Thunderbird(360)
O43 - CFD: 16/02/2013 - [] D -- C:\Program Files\MSBuild
O43 - CFD: 09/08/2013 - [0] D -- C:\Program Files\MSXML 4.0
O43 - CFD: 21/04/2014 - [] D -- C:\Program Files\NT Registry Optimizer
O43 - CFD: 25/09/2014 - [] D -- C:\Program Files\NVIDIA Corporation
O43 - CFD: 11/02/2015 - [] D -- C:\Program Files\PDF Architect 2
O43 - CFD: 13/05/2015 - [] D -- C:\Program Files\PDFCreator
O43 - CFD: 17/02/2013 - [] D -- C:\Program Files\PhotoFiltre 7
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\QuickTime
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Reference Assemblies
O43 - CFD: 30/10/2013 - [] D -- C:\Program Files\Samsung
O43 - CFD: 19/02/2014 - [0] D -- C:\Program Files\Secunia
O43 - CFD: 22/10/2015 - [] RD -- C:\Program Files\Skype
O43 - CFD: 17/02/2013 - [] D -- C:\Program Files\Stardock
O43 - CFD: 02/11/2006 - [0] HD -- C:\Program Files\Uninstall Information
O43 - CFD: 22/03/2013 - [] D -- C:\Program Files\uTorrent
O43 - CFD: 17/02/2013 - [] D -- C:\Program Files\VideoLAN
O43 - CFD: 17/02/2013 - [] D -- C:\Program Files\VS Revo Group
O43 - CFD: 22/10/2013 - [] D -- C:\Program Files\WBFS
O43 - CFD: 11/04/2009 - [] D -- C:\Program Files\Windows Calendar
O43 - CFD: 11/04/2009 - [] D -- C:\Program Files\Windows Collaboration
O43 - CFD: 11/04/2009 - [] D -- C:\Program Files\Windows Defender
O43 - CFD: 13/11/2015 - [] D -- C:\Program Files\Windows Journal
O43 - CFD: 14/06/2015 - [] D -- C:\Program Files\Windows Live
O43 - CFD: 13/02/2013 - [] D -- C:\Program Files\Windows Mail
O43 - CFD: 23/06/2015 - [] D -- C:\Program Files\Windows Media Player
O43 - CFD: 13/02/2013 - [] D -- C:\Program Files\Windows NT
O43 - CFD: 11/04/2009 - [] D -- C:\Program Files\Windows Photo Gallery
O43 - CFD: 13/02/2013 - [] D -- C:\Program Files\Windows Portable Devices
O43 - CFD: 11/04/2009 - [] D -- C:\Program Files\Windows Sidebar
O43 - CFD: 27/07/2015 - [] D -- C:\Program Files\WinRAR
O43 - CFD: 23/10/2014 - [0] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\7-Zip
O43 - CFD: 13/02/2013 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 13/02/2013 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 22/10/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\AVAST Software
O43 - CFD: 07/06/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\BanqueManager
O43 - CFD: 18/02/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Brother
O43 - CFD: 07/07/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\CCleaner
O43 - CFD: 28/04/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\DVD Flick
O43 - CFD: 29/10/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Easy Phone Sync
O43 - CFD: 23/04/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\eMule
O43 - CFD: 21/01/2008 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Extras and Upgrades
O43 - CFD: 04/02/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\FastStone Image Viewer
O43 - CFD: 21/01/2008 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Games
O43 - CFD: 22/12/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Google Earth
O43 - CFD: 07/02/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iCloud
O43 - CFD: 13/05/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\iTunes
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Java
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Logitech
O43 - CFD: 02/11/2006 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Malwarebytes Anti-Malware
O43 - CFD: 16/02/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Office
O43 - CFD: 15/08/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Microsoft Silverlight
O43 - CFD: 21/02/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\MozBackup
O43 - CFD: 21/04/2014 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NT Registry Optimizer
O43 - CFD: 21/11/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\NVIDIA Corporation
O43 - CFD: 11/02/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDF Architect 2
O43 - CFD: 11/02/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PDFCreator
O43 - CFD: 07/03/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PhotoFiltre 7
O43 - CFD: 18/12/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Picasa 3
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\QuickTime
O43 - CFD: 30/10/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Samsung
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Skype
O43 - CFD: 17/02/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Stardock
O43 - CFD: 23/06/2015 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 02/11/2006 - [] RHD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Tablet PC
O43 - CFD: 18/11/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\VideoLAN
O43 - CFD: 22/10/2013 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WBFS Manager
O43 - CFD: 28/02/2013 - [] RD -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Windows Live
O43 - CFD: 27/07/2015 - [] D -- C:\ProgramData\Microsoft\Windows\Start Menu\Programs\WinRAR
O43 - CFD: 18/10/2014 - [] D -- C:\ProgramData\188F1432-103A-4ffb-80F1-36B633C5C9E1
O43 - CFD: 19/05/2014 - [] D -- C:\ProgramData\Adobe
O43 - CFD: 05/02/2014 - [] D -- C:\ProgramData\Apple
O43 - CFD: 28/02/2013 - [] D -- C:\ProgramData\Apple Computer
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Application Data
O43 - CFD: 22/10/2014 - [] D -- C:\ProgramData\AVAST Software
O43 - CFD: 26/03/2013 - [] D -- C:\ProgramData\Avira
O43 - CFD: 13/05/2015 - [] D -- C:\ProgramData\B0FFCDD9-5261-4e59-B29A-17A4FABDEBAB
O43 - CFD: 18/02/2013 - [] D -- C:\ProgramData\Brother
O43 - CFD: 13/02/2013 - [0] SHD -- C:\ProgramData\Bureau
O43 - CFD: 23/04/2013 - [] D -- C:\ProgramData\Canneverbe Limited
O43 - CFD: 22/12/2014 - [] HD -- C:\ProgramData\Common Files
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Desktop
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Documents
O43 - CFD: 23/04/2013 - [] D -- C:\ProgramData\eMule
O43 - CFD: 13/02/2013 - [0] SHD -- C:\ProgramData\Favoris
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Favorites
O43 - CFD: 19/01/2015 - [] D -- C:\ProgramData\HP
O43 - CFD: 30/09/2014 - [] D -- C:\ProgramData\IsolatedStorage
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Logishrd
O43 - CFD: 16/02/2013 - [] D -- C:\ProgramData\Logitech
O43 - CFD: 21/04/2014 - [] D -- C:\ProgramData\Malwarebytes
O43 - CFD: 14/06/2015 - [] D -- C:\ProgramData\McAfee
O43 - CFD: 13/02/2013 - [0] SHD -- C:\ProgramData\Menu Démarrer
O43 - CFD: 21/12/2013 - [] SD -- C:\ProgramData\Microsoft
O43 - CFD: 13/11/2015 - [] D -- C:\ProgramData\Microsoft Help
O43 - CFD: 13/02/2013 - [0] SHD -- C:\ProgramData\Modèles
O43 - CFD: 16/02/2013 - [] D -- C:\ProgramData\Mozilla
O43 - CFD: 25/09/2014 - [] D -- C:\ProgramData\NVIDIA
O43 - CFD: 04/12/2013 - [] D -- C:\ProgramData\NVIDIA Corporation
O43 - CFD: 20/02/2013 - [] D -- C:\ProgramData\OMP
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Oracle
O43 - CFD: 11/02/2015 - [] D -- C:\ProgramData\PDF Architect 2
O43 - CFD: 22/10/2015 - [] D -- C:\ProgramData\Skype
O43 - CFD: 17/02/2013 - [] D -- C:\ProgramData\Stardock
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Start Menu
O43 - CFD: 20/02/2013 - [] D -- C:\ProgramData\Sun
O43 - CFD: 02/11/2006 - [0] SHD -- C:\ProgramData\Templates
O43 - CFD: 22/12/2014 - [] D -- C:\ProgramData\TuneUp Software
O43 - CFD: 06/03/2013 - [] D -- C:\ProgramData\WindowsSearch
O43 - CFD: 19/01/2015 - [] D -- C:\Program Files\Common Files\Adobe
O43 - CFD: 21/04/2014 - [] D -- C:\Program Files\Common Files\Adobe(188)
O43 - CFD: 28/04/2014 - [] D -- C:\Program Files\Common Files\Aimersoft
O43 - CFD: 13/05/2015 - [] D -- C:\Program Files\Common Files\Apple
O43 - CFD: 23/05/2014 - [] D -- C:\Program Files\Common Files\DESIGNER
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Common Files\Java
O43 - CFD: 21/04/2014 - [] D -- C:\Program Files\Common Files\Java(199)
O43 - CFD: 18/04/2013 - [] D -- C:\Program Files\Common Files\Java(7)
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Common Files\logishrd
O43 - CFD: 28/02/2013 - [] D -- C:\Program Files\Common Files\microsoft shared
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Common Files\Services
O43 - CFD: 22/10/2015 - [] D -- C:\Program Files\Common Files\Skype
O43 - CFD: 02/11/2006 - [] D -- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 20/02/2013 - [] D -- C:\Program Files\Common Files\System
O43 - CFD: 28/02/2013 - [] D -- C:\Program Files\Common Files\Windows Live
O43 - CFD: 22/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Roaming\0F1L1I1P0H1L1E1E1F =>Adware.InstallCore
O43 - CFD: 18/11/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Adobe
O43 - CFD: 12/09/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Apple Computer
O43 - CFD: 22/10/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\AVAST Software
O43 - CFD: 04/05/2013 - [] SD -- C:\Users\Utilisateur\AppData\Roaming\Brother
O43 - CFD: 23/04/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Canneverbe Limited
O43 - CFD: 22/12/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\DVD Flick
O43 - CFD: 13/08/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\FastStone
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\FreeAudioPack
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\FreeBurner
O43 - CFD: 26/05/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\FreeVideoConverter
O43 - CFD: 22/12/2014 - [] HD -- C:\Users\Utilisateur\AppData\Roaming\GoldenGate
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Identities
O43 - CFD: 18/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\InstallShield
O43 - CFD: 16/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Leadertech
O43 - CFD: 16/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Logishrd
O43 - CFD: 16/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Logitech
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Macromedia
O43 - CFD: 21/04/2014 - [0] D -- C:\Users\Utilisateur\AppData\Roaming\Malwarebytes
O43 - CFD: 02/11/2006 - [0] D -- C:\Users\Utilisateur\AppData\Roaming\Media Center Programs
O43 - CFD: 09/04/2015 - [] SD -- C:\Users\Utilisateur\AppData\Roaming\Microsoft
O43 - CFD: 28/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Mozilla
O43 - CFD: 20/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\OMP
O43 - CFD: 11/02/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\PDF Architect 2
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\PhotoFiltre 7
O43 - CFD: 30/10/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Samsung
O43 - CFD: 22/10/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Skype
O43 - CFD: 22/10/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Sun
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Thunderbird
O43 - CFD: 22/12/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\TuneUp Software
O43 - CFD: 25/09/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\uTorrent
O43 - CFD: 27/07/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\vlc
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\VSRevoGroup
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Roaming\WinRAR
O43 - CFD: 14/11/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\ZHP
O43 - CFD: 14/06/2015 - [] D -- C:\Users\Utilisateur\AppData\Local\Adobe
O43 - CFD: 28/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Aimersoft
O43 - CFD: 13/05/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Apple
O43 - CFD: 11/02/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Apple Computer
O43 - CFD: 13/02/2013 - [0] SHD -- C:\Users\Utilisateur\AppData\Local\Application Data
O43 - CFD: 28/10/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Downloaded Installations
O43 - CFD: 23/04/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\eMule
O43 - CFD: 18/12/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Google
O43 - CFD: 13/02/2013 - [0] SHD -- C:\Users\Utilisateur\AppData\Local\Historique
O43 - CFD: 19/01/2015 - [] D -- C:\Users\Utilisateur\AppData\Local\HP
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Logishrd
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Logitech® Webcam Software
O43 - CFD: 17/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Macromedia
O43 - CFD: 22/12/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Microsoft
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Microsoft Help
O43 - CFD: 16/02/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\Mozilla
O43 - CFD: 04/12/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\NVIDIA
O43 - CFD: 04/12/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\NVIDIA Corporation
O43 - CFD: 11/02/2015 - [0] D -- C:\Users\Utilisateur\AppData\Local\PDFCreator
O43 - CFD: 30/10/2013 - [0] D -- C:\Users\Utilisateur\AppData\Local\Samsung
O43 - CFD: 17/02/2013 - [0] D -- C:\Users\Utilisateur\AppData\Local\Secunia PSI
O43 - CFD: 08/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Skype
O43 - CFD: 14/11/2015 - [] D -- C:\Users\Utilisateur\AppData\Local\Temp
O43 - CFD: 13/02/2013 - [0] SHD -- C:\Users\Utilisateur\AppData\Local\Temporary Internet Files
O43 - CFD: 30/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Thunderbird
O43 - CFD: 22/12/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\TuneUp Software
O43 - CFD: 18/09/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\VirtualStore
O43 - CFD: 22/10/2013 - [] D -- C:\Users\Utilisateur\AppData\Local\WBFSManager
O43 - CFD: 18/10/2014 - [] D -- C:\Users\Utilisateur\AppData\Local\Windows Live
O43 - CFD: 01/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{1BC91550-1941-4C16-9ADE-BDC9A980E986}
O43 - CFD: 07/07/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{42350E57-902E-4B3E-AD83-313ABEBAC4A7}
O43 - CFD: 19/05/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{7DC15A98-245A-43E6-A37E-56B1F5C19EB8}
O43 - CFD: 02/06/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{B8E89082-6386-4771-AB23-14F63ECDCDC0}
O43 - CFD: 08/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{B97421B9-E0EA-46DE-8B55-4B5EE542BE3B}
O43 - CFD: 27/12/2014 - [0] D -- C:\Users\Utilisateur\AppData\Local\{DF0084E5-C1D3-4E5A-88B4-D03943852D2A}
O43 - CFD: 21/04/2014 - [] RD -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Accessories
O43 - CFD: 21/04/2014 - [] RD -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Administrative Tools
O43 - CFD: 21/04/2014 - [] RD -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Maintenance
O43 - CFD: 21/04/2014 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Revo Uninstaller
O43 - CFD: 22/10/2015 - [] RD -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup
O43 - CFD: 27/07/2015 - [] D -- C:\Users\Utilisateur\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\WinRAR

---\\ ShellIconOverlayIdentifiers (SIOI) (2) - 0s
O106 - SIOI: avast [00avast] - {472083B0-C522-11CF-8763-00608CC02F24}. (.AVAST Software - avast! Shell Extension.) -- C:\Program Files\AVAST Software\Avast\ashShell.dll ©
O106 - SIOI: Enhanced Storage Icon Overlay Handler Class [EnhancedStorageShell] - {D9144DCD-E998-4ECA-AB6A-DCD83CCBA16D}. (.Microsoft Corporation - Extension d'environnement du périphérique d.) -- C:\Windows\System32\EhStorShell.dll ©

---\\ Enumération des clés StartupReg (19) - 2s
O53 - SMSR:HKLM\...\startupreg\Adobe ARM [Key] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe ©
O53 - SMSR:HKLM\...\startupreg\Agent BanqueManager [Key] . (.Olivier Muet - Agent BanqueManager.) -- C:\Program Files\BanqueManager\Bin\bmagent32.exe
O53 - SMSR:HKLM\...\startupreg\Aimersoft Helper Compact.exe [Key] . (.AimerSoft - AimerSoft Studio.) -- C:\Program Files\Common Files\Aimersoft\Aimersoft Helper Compact\ASHelper.exe
O53 - SMSR:HKLM\...\startupreg\APSDaemon [Key] . (.Apple Inc. - Apple Push.) -- C:\Program Files\Common Files\Apple\Apple Application Support\APSDaemon.exe ©
O53 - SMSR:HKLM\...\startupreg\BrMfcWnd [Key] . (...) -- C:\Program Files\Brother\Brmfcmon\BrMfcWnd.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\CCleaner Monitoring [Key] . (.Piriform Ltd - CCleaner.) -- C:\Program Files\CCleaner\CCleaner.exe ©
O53 - SMSR:HKLM\...\startupreg\ControlCenter3 [Key] . (...) -- C:\Program Files\Brother\ControlCenter3\brctrcen.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\ehTray.exe [Key] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe ©
O53 - SMSR:HKLM\...\startupreg\EvtMgr6 [Key] . (.Logitech, Inc. - Logitech SetPoint Event Manager (UNICODE).) -- C:\Program Files\Logitech\SetPointP\SetPoint.exe ©
O53 - SMSR:HKLM\...\startupreg\Google+ Auto Backup [Key] . (...) -- C:\Program Files\Google\Google+ Auto Backup\Google+ Auto Backup.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\iTunesHelper [Key] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe ©
O53 - SMSR:HKLM\...\startupreg\LWS [Key] . (.Logitech Inc. - Logitech Webcam Software.) -- C:\Program Files\Logitech\LWS\Webcam Software\LWS.exe ©
O53 - SMSR:HKLM\...\startupreg\MSC [Key] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- c:\Program Files\Microsoft Security Client\msseces.exe ©
O53 - SMSR:HKLM\...\startupreg\NvBackend [Key] . (.NVIDIA Corporation - NVIDIA GeForce Experience Backend.) -- C:\Program Files\NVIDIA Corporation\Update Core\NvBackend.exe ©
O53 - SMSR:HKLM\...\startupreg\Nvtmru [Key] . (...) -- C:\Program Files\NVIDIA Corporation\NVIDIA Update Core\nvtmru.exe (.not file.)
O53 - SMSR:HKLM\...\startupreg\QuickTime Task [Key] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe ©
O53 - SMSR:HKLM\...\startupreg\Skype [Key] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe ©
O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched [Key] . (.Oracle Corporation - Java Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe ©
O53 - SMSR:HKLM\...\startupreg\WMPNSCFG [Key] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\wmpnscfg.exe ©

---\\ Liste des pilotes du système (84) - 17s
O58 - SDL:2008/01/21 03:23:21 A . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\System32\drivers\adp94xx.sys [422968] ©
O58 - SDL:2008/01/21 03:23:25 A . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\System32\drivers\adpahci.sys [300600] ©
O58 - SDL:2008/01/21 03:23:26 A . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\System32\drivers\adpu160m.sys [101432] ©
O58 - SDL:2008/01/21 03:23:27 A . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\System32\drivers\adpu320.sys [149560] ©
O58 - SDL:2008/01/21 03:23:00 A . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\System32\drivers\aliide.sys [17464] ©
O58 - SDL:2008/01/21 03:23:23 A . (.Adaptec, Inc. - Adaptec RAID Storport Driver.) -- C:\Windows\System32\drivers\arc.sys [79416] ©
O58 - SDL:2008/01/21 03:23:24 A . (.Adaptec, Inc. - Adaptec SAS RAID WS03 Driver.) -- C:\Windows\System32\drivers\arcsas.sys [79928] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! HWID.) -- C:\Windows\System32\drivers\aswHwid.sys [24016] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! File System Minifilter for Windows 2.) -- C:\Windows\System32\drivers\aswMonFlt.sys [76000] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! TDI Redirect Driver.) -- C:\Windows\System32\drivers\aswRdr.sys [55200] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! Revert.) -- C:\Windows\System32\drivers\aswRvrt.sys [49776] ©
O58 - SDL:2015/11/12 17:38:32 A . (.AVAST Software - avast! Virtualization Driver.) -- C:\Windows\System32\drivers\aswsnx.sys [794952] ©
O58 - SDL:2015/11/12 17:38:33 A . (.AVAST Software - avast! self protection module.) -- C:\Windows\System32\drivers\aswsp.sys [435464] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! Stream Filter.) -- C:\Windows\System32\drivers\aswStmXP.sys [157888] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! TDI Filter Driver.) -- C:\Windows\System32\drivers\aswTdi.sys [57888] ©
O58 - SDL:2015/09/19 06:56:06 A . (.AVAST Software - avast! VM Monitor.) -- C:\Windows\System32\drivers\aswVmm.sys [208664] ©
O58 - SDL:2006/11/02 09:24:45 A . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Lower.) -- C:\Windows\System32\drivers\BrFiltLo.sys [13568] ©
O58 - SDL:2006/11/02 09:24:46 A . (.Brother Industries, Ltd. - Windows ME USB Mass-Storage Bulk-Only Upper.) -- C:\Windows\System32\drivers\BrFiltUp.sys [5248] ©
O58 - SDL:2006/11/02 09:25:24 A . (.Brother Industries Ltd. - Pilote Brother Série I/F (WDM).) -- C:\Windows\System32\drivers\BrSerId.sys [71808] ©
O58 - SDL:2006/11/02 09:24:44 A . (.Brother Industries Ltd. - Brother Serial driver (WDM version).) -- C:\Windows\System32\drivers\BrSerWdm.sys [62336] ©
O58 - SDL:2006/11/02 09:24:44 A . (.Brother Industries Ltd. - Brother USB MDM Driver.) -- C:\Windows\System32\drivers\BrUsbMdm.sys [12160] ©
O58 - SDL:2006/11/02 09:24:47 A . (.Brother Industries Ltd. - Brother USB Serial Driver.) -- C:\Windows\System32\drivers\BrUsbSer.sys [11904] ©
O58 - SDL:2008/01/21 03:23:00 A . (.CMD Technology, Inc. - CMD PCI IDE Bus Driver.) -- C:\Windows\System32\drivers\cmdide.sys [19000] ©
O58 - SDL:2006/11/02 10:50:11 A . (.Adaptec, Inc. - Adaptec Ultra SCSI miniport.) -- C:\Windows\System32\drivers\djsvs.sys [71272] ©
O58 - SDL:2008/01/21 03:23:24 A . (.Intel Corporation - Pilote désérialisé NDIS 6 de la carte Intel.) -- C:\Windows\System32\drivers\E1G60I32.sys [118784] ©
O58 - SDL:2008/01/21 03:23:22 A . (.Emulex - Storport Miniport Driver for LightPulse HBA.) -- C:\Windows\System32\drivers\elxstor.sys [342584] ©
O58 - SDL:2012/08/21 13:01:22 A . (.GEAR Software Inc. - CD DVD Filter.) -- C:\Windows\System32\drivers\GEARAspiWDM.sys [26840] ©
O58 - SDL:2009/04/11 14:18:01 A . (.Hewlett-Packard Company - Smart Array SAS/SATA Controller Media Drive.) -- C:\Windows\System32\drivers\HpCISSs.sys [69096] ©
O58 - SDL:2008/01/21 03:23:23 A . (.Intel Corporation - Intel Matrix Storage Manager driver (base).) -- C:\Windows\System32\drivers\iaStorV.sys [235064] ©
O58 - SDL:2006/11/02 10:50:17 A . (.Intel Corp./ICP vortex GmbH - Intel/ICP Raid Storport Driver.) -- C:\Windows\System32\drivers\iirsp.sys [41576] ©
O58 - SDL:2006/11/02 10:50:07 A . (.Integrated Technology Express, Inc. - ITE IT8211 ATA/ATAPI SCSI miniport.) -- C:\Windows\System32\drivers\iteatapi.sys [35944] ©
O58 - SDL:2006/11/02 10:50:09 A . (.Integrated Technology Express, Inc. - ITE IT8212 ATA RAID SCSI miniport.) -- C:\Windows\System32\drivers\iteraid.sys [35944] ©
O58 - SDL:2014/03/19 01:24:14 A . (.Logitech, Inc. - Logitech Equad USB Driver..) -- C:\Windows\System32\drivers\LEqdUsb.sys [42264] ©
O58 - SDL:2014/03/19 01:24:14 A . (.Logitech, Inc. - Logitech HID Filter Driver..) -- C:\Windows\System32\drivers\LHidEqd.sys [10136] ©
O58 - SDL:2015/06/18 03:25:00 A . (.Logitech, Inc. - Logitech HID Filter Driver..) -- C:\Windows\System32\drivers\LHidFilt.Sys [53904] ©
O58 - SDL:2015/06/18 03:25:00 A . (.Logitech, Inc. - Logitech Mouse Filter Driver..) -- C:\Windows\System32\drivers\LMouFilt.Sys [47632] ©
O58 - SDL:2015/10/22 10:01:07 A . (.Logitech, Inc. - Logitech Non-Plug and Play Driver..) -- C:\Windows\System32\drivers\LNonPnP.sys [16400] ©
O58 - SDL:2008/01/21 03:23:23 A . (.LSI Logic - LSI Logic Fusion-MPT FC Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_fc.sys [96312] ©
O58 - SDL:2008/01/21 03:23:25 A . (.LSI Logic - LSI Logic Fusion-MPT SAS Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_sas.sys [89656] ©
O58 - SDL:2008/01/21 03:23:23 A . (.LSI Logic - LSI Logic Fusion-MPT SCSI Driver (StorPort).) -- C:\Windows\System32\drivers\lsi_scsi.sys [96312] ©
O58 - SDL:2012/09/21 20:09:00 A . (.Logitech Inc. - Logitech Kernel Audio Improvement Filter Dr.) -- C:\Windows\System32\drivers\lvrs.sys [310504] ©
O58 - SDL:2012/09/21 20:09:06 A . (.Logitech Inc. - Logitech USB Video Class Driver.) -- C:\Windows\System32\drivers\lvuvc.sys [4261224] ©
O58 - SDL:2015/10/05 08:50:04 A . (.Malwarebytes - Malwarebytes Anti-Malware.) -- C:\Windows\System32\drivers\mbam.sys [23256] ©
O58 - SDL:2015/10/05 08:50:08 A . (.Malwarebytes - Malwarebytes Chameleon Protection Driver.) -- C:\Windows\System32\drivers\mbamchameleon.sys [94936] ©
O58 - SDL:2015/10/22 10:39:43 A . (.Malwarebytes - Malwarebytes Anti-Malware.) -- C:\Windows\System32\drivers\MBAMSwissArmy.sys [170200] ©
O58 - SDL:2008/01/21 03:23:27 A . (.LSI Corporation - MEGASAS RAID Controller Driver for Windows.) -- C:\Windows\System32\drivers\megasas.sys [31288] ©
O58 - SDL:2008/01/21 03:23:27 A . (.LSI Corporation, Inc. - LSI MegaRAID Software RAID Driver.) -- C:\Windows\System32\drivers\MegaSR.sys [386616] ©
O58 - SDL:2006/11/02 10:49:59 A . (.LSI Logic Corporation - MegaRAID RAID Controller Driver for Windows.) -- C:\Windows\System32\drivers\Mraid35x.sys [33384] ©
O58 - SDL:2015/10/05 08:50:12 A . (.Malwarebytes Corporation - Malwarebytes Web Access Control.) -- C:\Windows\System32\drivers\mwac.sys [51928] ©
O58 - SDL:2006/11/02 10:50:19 A . (.IBM Corporation - IBM ServeRAID Controller Driver.) -- C:\Windows\System32\drivers\nfrd960.sys [45160] ©
O58 - SDL:2015/09/19 06:55:28 A . (.AVAST Software - avast! NG snapshot driver.) -- C:\Windows\System32\drivers\ngvss.sys [107984] ©
O58 - SDL:2006/11/02 08:36:50 A . (.N-trig Innovative Technologies - Pilote intégré de digitalisateur de tablett.) -- C:\Windows\System32\drivers\ntrigdigi.sys [20608] ©
O58 - SDL:2014/07/02 21:54:57 A . (.NVIDIA Corporation - NVIDIA Windows Kernel Mode Driver, Version.) -- C:\Windows\System32\drivers\nvlddmkm.sys [10681176] ©
O58 - SDL:2008/01/21 03:23:21 A . (.NVIDIA Corporation - NVIDIA® nForce RAID Driver.) -- C:\Windows\System32\drivers\nvraid.sys [102968] ©
O58 - SDL:2008/01/21 03:23:21 A . (.NVIDIA Corporation - NVIDIA® nForce Sata Performance Driver.) -- C:\Windows\System32\drivers\nvstor.sys [45112] ©
O58 - SDL:2008/01/21 03:23:24 A . (.QLogic Corporation - QLogic Fibre Channel Stor Miniport Driver.) -- C:\Windows\System32\drivers\ql2300.sys [1122360] ©
O58 - SDL:2006/11/02 10:50:35 A . (.QLogic Corporation - QLogic iSCSI Storport Miniport Driver.) -- C:\Windows\System32\drivers\ql40xx.sys [106088] ©
O58 - SDL:2006/11/02 08:30:56 A . (.Realtek Semiconductor Corporation - Realtek 10/100 NDIS 5.1 Driver.) -- C:\Windows\System32\drivers\Rtnicxp.sys [47104] ©
O58 - SDL:2006/11/02 07:37:21 A . (.Macrovision Corporation, Macrovision Europe Limited, - Macrovision SECURITY Driver.) -- C:\Windows\System32\drivers\secdrv.sys [20480] ©
O58 - SDL:2008/01/21 03:23:26 A . (.Silicon Integrated Systems - SiS AHCI Stor-Miniport Driver.) -- C:\Windows\System32\drivers\sisraid4.sys [74808] ©
O58 - SDL:2006/11/02 10:50:05 A . (.LSI Logic - LSI Logic 8XX SCSI Miniport Driver.) -- C:\Windows\System32\drivers\symc8xx.sys [35944] ©
O58 - SDL:2006/11/02 10:49:56 A . (.LSI Logic - LSI Logic Hi-Perf SCSI Miniport Driver.) -- C:\Windows\System32\drivers\sym_hi.sys [31848] ©
O58 - SDL:2006/11/02 10:50:03 A . (.LSI Logic - LSI Logic Ultra160 SCSI Miniport Driver.) -- C:\Windows\System32\drivers\sym_u3.sys [34920] ©
O58 - SDL:2008/01/21 03:23:20 A . (.ULi Electronics Inc. - ULi SATA Controller Driver.) -- C:\Windows\System32\drivers\uliahci.sys [238648] ©
O58 - SDL:2006/11/02 10:50:35 A . (.Promise Technology, Inc. - Promise Ultra/Sata Series Driver for Win200.) -- C:\Windows\System32\drivers\ulsata.sys [98408] ©
O58 - SDL:2008/01/21 03:23:23 A . (.Promise Technology, Inc. - Promise SATAII150 Series Windows Drivers.) -- C:\Windows\System32\drivers\ulsata2.sys [115816] ©
O58 - SDL:2014/07/28 13:52:00 A . (.Apple, Inc. - Apple Mobile Device USB Driver.) -- C:\Windows\System32\drivers\usbaapl.sys [45056] ©
O58 - SDL:2008/01/21 03:23:00 A . (.VIA Technologies, Inc. - VIA Generic PCI IDE Bus Driver.) -- C:\Windows\System32\drivers\viaide.sys [20024] ©
O58 - SDL:2008/01/21 03:23:23 A . (.VIA Technologies Inc.,Ltd - VIA RAID DRIVER FOR AMD-X86-64.) -- C:\Windows\System32\drivers\vsmraid.sys [130616] ©
O58 - SDL:2006/11/02 08:09:42 A . (...) -- C:\Windows\System32\ANSI.SYS [9029]
O58 - SDL:2006/11/02 08:09:45 A . (...) -- C:\Windows\System32\country.sys [27097]
O58 - SDL:2006/11/02 08:09:41 A . (...) -- C:\Windows\System32\HIMEM.SYS [4768]
O58 - SDL:2006/11/02 08:09:44 A . (...) -- C:\Windows\System32\KEY01.SYS [42809]
O58 - SDL:2006/11/02 08:09:44 A . (...) -- C:\Windows\System32\KEYBOARD.SYS [42537]
O58 - SDL:2006/11/02 08:09:29 A . (...) -- C:\Windows\System32\NTDOS.SYS [27866]
O58 - SDL:2006/11/02 08:09:35 A . (...) -- C:\Windows\System32\NTDOS404.SYS [29146]
O58 - SDL:2006/11/02 08:09:38 A . (...) -- C:\Windows\System32\NTDOS411.SYS [29370]
O58 - SDL:2006/11/02 08:09:40 A . (...) -- C:\Windows\System32\NTDOS412.SYS [29274]
O58 - SDL:2006/11/02 08:09:31 A . (...) -- C:\Windows\System32\NTDOS804.SYS [29146]
O58 - SDL:2006/11/02 08:09:20 A . (...) -- C:\Windows\System32\NTIO.SYS [33952]
O58 - SDL:2006/11/02 08:09:23 A . (...) -- C:\Windows\System32\NTIO404.SYS [34672]
O58 - SDL:2006/11/02 08:09:24 A . (...) -- C:\Windows\System32\NTIO411.SYS [35776]
O58 - SDL:2006/11/02 08:09:26 A . (...) -- C:\Windows\System32\NTIO412.SYS [35536]
O58 - SDL:2006/11/02 08:09:22 A . (...) -- C:\Windows\System32\NTIO804.SYS [34672]

---\\ Associations Shell Spawning (11) - 0s
O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (.Microsoft Corporation - Windows Control Panel.) -- C:\Windows\System32\control.exe ©
O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.evt> <evtfile>[HKLM\..\open\Command] (.Microsoft Corporation - Lanceur du composant logiciel enfichable Ob.) -- C:\Windows\System32\eventvwr.exe ©
O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] (...) -- "%1" %*
O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe ©
O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft ® Windows Based Script Host.) -- C:\Windows\System32\wscript.exe ©
O67 - Shell Spawning: <.reg> <regfile>[HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\Windows\regedit.exe ©
O67 - Shell Spawning: <.scr> <scrfile>[HKLM\..\open\Command] (...) -- "%1" /S
O67 - Shell Spawning: <.html> <FirefoxHTML>[HKCU\..\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe ©

---\\ Menu de démarrage Internet ( - 0s
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\Shell\open\Command] (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe ©
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (...) -- iexplore.exe
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\ShowIconsCommand] (.Mozilla Corporation - 'Firefox' Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe ©
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\InstallInfo\ShowIconsCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe ©
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\ReinstallCommand] (.Mozilla Corporation - 'Firefox' Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe ©
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\InstallInfo\ReinstallCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe ©
O68 - StartMenuInternet: <FIREFOX.EXE> <Mozilla Firefox>[HKLM\..\InstallInfo\HideIconsCommand] (.Mozilla Corporation - 'Firefox' Helper.) -- C:\Program Files\Mozilla Firefox\uninstall\helper.exe ©
O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\InstallInfo\HideIconsCommand] (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Expl.) -- C:\Windows\System32\ie4uinit.exe ©

---\\ Recherche d'infection sur les navigateurs (3) - 8s
O69 - SBI: SearchScopes [HKCU] {0633EE93-D776-472f-A0FF-E1416B8B2E3A} [DefaultScope] - (Bing) - http://www.bing.com/
O69 - SBI: SearchScopes [HKCU] {35A78EC1-274E-4093-ADB1-61A21A08012A} - (Google) - http://www.google.com/
O69 - SBI: SearchScopes [HKCU] {378D4F6C-AC3C-3E75-56D3-03E2A56AE81F} - (@ieframe.dll,-12512) - http://www.bing.com/

---\\ Enumère les services démarrés par Svchost (31) - 0s
O83 - Search Svchost Services: AeLookupSvc (AeLookupSvc) . (.Microsoft Corporation - Service Expérience d’application.) -- C:\Windows\System32\aelupsvc.dll [24576] ©
O83 - Search Svchost Services: wercplsupport (wercplsupport) . (.Microsoft Corporation - Rapports et solutions aux problèmes.) -- C:\Windows\System32\wercplsupport.dll [62976] ©
O83 - Search Svchost Services: Themes (Themes) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [247808] ©
O83 - Search Svchost Services: CertPropSvc (CertPropSvc) . (.Microsoft Corporation - Service de propagation de certificats de ca.) -- C:\Windows\System32\certprop.dll [40448] ©
O83 - Search Svchost Services: SCPolicySvc (SCPolicySvc) . (.Microsoft Corporation - Service de propagation de certificats de ca.) -- C:\Windows\System32\certprop.dll [40448] ©
O83 - Search Svchost Services: lanmanserver (lanmanserver) . (.Microsoft Corporation - DLL du service Serveur.) -- C:\Windows\System32\srvsvc.dll [125952] ©
O83 - Search Svchost Services: gpsvc (gpsvc) . (.Microsoft Corporation - Client de stratégie de groupe.) -- C:\Windows\System32\gpsvc.dll [576512] ©
O83 - Search Svchost Services: IKEEXT (IKEEXT) . (.Microsoft Corporation - Extension IKE.) -- C:\Windows\System32\IKEEXT.DLL [444928] ©
O83 - Search Svchost Services: AudioSrv (AudioSrv) . (.Microsoft Corporation - Service Audio Windows.) -- C:\Windows\System32\audiosrv.dll [316928] ©
O83 - Search Svchost Services: Rasauto (Rasauto) . (.Microsoft Corporation - Gestionnaire de numérotation automatique d’.) -- C:\Windows\System32\rasauto.dll [90624] ©
O83 - Search Svchost Services: Rasman (Rasman) . (.Microsoft Corporation - Gestionnaire de connexions d'accès distant.) -- C:\Windows\System32\rasmans.dll [262144] ©
O83 - Search Svchost Services: Remoteaccess (Remoteaccess) . (.Microsoft Corporation - Gestionnaire d’interface dynamique.) -- C:\Windows\System32\mprdim.dll [68608] ©
O83 - Search Svchost Services: SENS (SENS) . (.Microsoft Corporation - Service de notification d’événements systèm.) -- C:\Windows\System32\Sens.dll [47104] ©
O83 - Search Svchost Services: Sharedaccess (Sharedaccess) . (.Microsoft Corporation - Composants de l'application d'assistance à.) -- C:\Windows\System32\ipnathlp.dll [288256] ©
O83 - Search Svchost Services: Tapisrv (Tapisrv) . (.Microsoft Corporation - Serveur de téléphonie Microsoft® Windows(TM.) -- C:\Windows\System32\tapisrv.dll [242688] ©
O83 - Search Svchost Services: TermService (TermService) . (.Microsoft Corporation - Gestionnaire des connexions distantes Termi.) -- C:\Windows\System32\termsrv.dll [449536] ©
O83 - Search Svchost Services: wuauserv (wuauserv) . (.Microsoft Corporation - Agent de mise à jour automatique Windows Up.) -- C:\Windows\System32\wuaueng.dll [1933848] ©
O83 - Search Svchost Services: BITS (BITS) . (.Microsoft Corporation - Service de transfert intelligent en arrière.) -- C:\Windows\System32\qmgr.dll [758784] ©
O83 - Search Svchost Services: ShellHWDetection (ShellHWDetection) . (.Microsoft Corporation - Dll des services Windows Shell.) -- C:\Windows\System32\shsvcs.dll [247808] ©
O83 - Search Svchost Services: iphlpsvc (iphlpsvc) . (.Microsoft Corporation - Service offrant une connectivité IPv6 sur u.) -- C:\Windows\System32\iphlpsvc.dll [200704] ©
O83 - Search Svchost Services: seclogon (seclogon) . (.Microsoft Corporation - DLL de service d'ouverture de session secon.) -- C:\Windows\System32\seclogon.dll [19968] ©
O83 - Search Svchost Services: AppInfo (AppInfo) . (.Microsoft Corporation - Service Informations d’application.) -- C:\Windows\System32\appinfo.dll [33280] ©
O83 - Search Svchost Services: msiscsi (msiscsi) . (.Microsoft Corporation - Service de découverte iSCSI.) -- C:\Windows\System32\iscsiexe.dll [111616] ©
O83 - Search Svchost Services: MMCSS (MMCSS) . (.Microsoft Corporation - Service Planificateur de classes multimédia.) -- C:\Windows\System32\mmcss.dll [45056] ©
O83 - Search Svchost Services: ProfSvc (ProfSvc) . (.Microsoft Corporation - ProfSvc.) -- C:\Windows\System32\profsvc.dll [153600] ©
O83 - Search Svchost Services: EapHost (EapHost) . (.Microsoft Corporation - Service EAPHost Microsoft.) -- C:\Windows\System32\eapsvc.dll [57344] ©
O83 - Search Svchost Services: winmgmt (winmgmt) . (.Microsoft Corporation - WMI.) -- C:\Windows\System32\wbem\WMIsvc.dll [162304] ©
O83 - Search Svchost Services: schedule (schedule) . (.Microsoft Corporation - Service du Planificateur de tâches.) -- C:\Windows\System32\schedsvc.dll [602112] ©
O83 - Search Svchost Services: SessionEnv (SessionEnv) . (.Microsoft Corporation - Service de configuration des services Termi.) -- C:\Windows\System32\SessEnv.dll [84992] ©
O83 - Search Svchost Services: browser (browser) . (.Microsoft Corporation - DLL du service Explorateur d’ordinateurs.) -- C:\Windows\System32\browser.dll [81920] ©
O83 - Search Svchost Services: hkmsvc (hkmsvc) . (.Microsoft Corporation - Service Gestion des clés.) -- C:\Windows\System32\KMSVC.DLL [68096] ©

---\\ Liste des exceptions du parefeu Windows (2) - 2s
O87 - FAEL: "{FA5DE96A-ADEC-48C6-B489-3EDF88E927DC}" [in-None-P6-TRUE] .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O87 - FAEL: "{E2E613F0-F3C5-4101-88A6-D231C9BB95DB}" [in-None-P17-TRUE] .(.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe

---\\ Services non Microsoft (SR=Démarré,SS=Stoppé) (22) - 50s

SR - Auto [28/10/2015] [ 82128] Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated.) - C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe ©
SS - Demand [12/11/2015] [ 269000] Adobe Flash Player Update Service (AdobeFlashPlayerUpdateSvc) . (.Adobe Systems Incorporated.) - C:\Windows\System32\Macromed\Flash\FlashPlayerUpdateService.exe ©
SR - Auto [19/01/2015] [ 60744] Apple Mobile Device (Apple Mobile Device) . (.Apple Inc..) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe ©
SR - Auto [19/09/2015] [ 146600] Avast Antivirus (avast! Antivirus) . (.AVAST Software.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe ©
SR - Demand [19/09/2015] [ 3219136] AvastVBox COM Service (AvastVBoxSvc) . (.Avast Software.) - C:\Program Files\AVAST Software\Avast\ng\vbox\AvastVBoxSVC.exe ©
SR - Auto [30/08/2011] [ 390504] Service Bonjour (Bonjour Service) . (.Apple Inc..) - C:\Program Files\Bonjour\mDNSResponder.exe ©
SS - Auto [12/04/2002] [ 57344] BrSplService (Brother XP spl Service) . (.brother Industries Ltd.) - C:\Windows\System32\brsvc01a.exe ©
SR - Auto [17/09/2014] [ 915784] NVIDIA GeForce Experience Service (GfExperienceService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\GeForce Experience Service\GfExperienceService.exe ©
SS - Auto [09/09/2015] [ 144200] Service Google Update (gupdate) (gupdate) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe ©
SS - Demand [09/09/2015] [ 144200] Service Google Update (gupdatem) (gupdatem) . (.Google Inc..) - C:\Program Files\Google\Update\GoogleUpdate.exe ©
SS - Demand [13/12/2013] [ 136120] Google Updater Service (gusvc) . (.Google.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe ©
SS - Demand [06/04/2015] [ 540968] Service de l’iPod (iPod Service) . (.Apple Inc..) - C:\Program Files\iPod\bin\iPodService.exe ©
SS - Demand [02/07/2015] [ 292808] Logitech Bluetooth Service (LBTServ) . (.Logitech, Inc..) - C:\Program Files\Common Files\logishrd\Bluetooth\LBTServ.exe ©
SS - Auto [05/10/2015] [ 1135416] (MBAMService) . (.Malwarebytes.) - C:\Program Files\Malwarebytes Anti-Malware\mbamservice.exe ©
SS - Demand [13/11/2015] [ 147624] Mozilla Maintenance Service (MozillaMaintenance) . (.Mozilla Foundation.) - C:\Program Files\Mozilla Maintenance Service\maintenanceservice.exe ©
SR - Auto [17/09/2014] [ 1795912] NVIDIA Network Service (NvNetworkService) . (.NVIDIA Corporation.) - C:\Program Files\NVIDIA Corporation\NetService\NvNetworkService.exe ©
SR - Auto [02/07/2014] [ 670552] NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation.) - C:\Windows\System32\nvvsvc.exe ©
SS - Demand [10/10/2014] [ 1771560] PDF Architect 2 (PDF Architect 2) . (.pdfforge GmbH.) - C:\Program Files\PDF Architect 2\ws.exe ©
SR - Auto [10/10/2014] [ 738856] PDF Architect 2 Creator (PDF Architect 2 Creator) . (.pdfforge GmbH.) - C:\Program Files\PDF Architect 2\creator-ws.exe ©
SS - Demand [10/10/2014] [ 861736] pdfforge CrashHandler (pdfforge CrashHandler) . (.pdfforge GmbH.) - C:\Program Files\PDF Architect 2\crash-handler-ws.exe ©
SS - Auto [09/07/2015] [ 327296] Skype Updater (SkypeUpdate) . (.Skype Technologies.) - C:\Program Files\Skype\Updater\Updater.exe ©

---\\ Scan Additionnel (1) - 0s
C:\Users\Utilisateur\AppData\Roaming\0F1L1I1P0H1L1E1E1F =>Adware.InstallCore

---\\ Récapitulatif des éléments trouvées sur votre station (1) - 0s

~ End of the scan, 34885 items in 149 seconds (825)(0)

~ ZHPCleaner v2015.11.13.378 by Nicolas Coolman (2015/11/13)
~ Run by Utilisateur (Administrator) (14/11/2015 12:35:02)
~ Site : http://www.nicolascoolman.fr
~ Facebook : https://www.facebook.com/nicolascoolman1
~ State version : Version OK
~ Type : Scanner
~ Report : C:\Users\Utilisateur\Desktop\ZHPCleaner.txt
~ Quarantine : C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPCleaner_Quarantine.txt
~ UAC : Activate
~ Boot Mode : Normal (Normal boot)
Windows VISTA, 32-bit Service Pack 2 (Build 6002)

---\\ Service. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Navigateur internet. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Fichier hôte. (1)
~ Le fichier hôte est légitime. (20)

---\\ Tâche planifiée. (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Explorateur ( Dossiers, Fichiers ). (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Base de Registres ( Clés, Valeurs, Données ). (0)
~ Aucun élément malicieux ou superflu trouvé.

---\\ Bilan de la réparation
~ Aucune réparation effectuée.
~ Ce navigateur est absent (Google Chrome)
~ Ce navigateur est absent (Opera Software)

---\\ Statistiques
~ Items scannés : 55902
~ Items trouvés : 0
~ Items annulés : 0
~ Items réparés : 0

~ End of search in 6 minutes
===================
ZHPCleaner-[R]-14112015-12_34_55.txt
ZHPCleaner--14112015-12_33_47.txt
ZHPCleaner--14112015-12_41_11.txt

Modifié le 14 novembre 2015 par MATULA

pear · le 14 novembre 2015

Ce n'est pas la procédure demandée.

Il fallait lancer Zhpfix puis ZhpCleaner et celui-ci une seule fois.

J'attends donc le rapport Zhpfix et le premier rapport Zhpcleaner: ZHPCleaner--14112015-12_33_47.txt

Modifié le 14 novembre 2015 par pear

MATULA · le 14 novembre 2015

Manipulations refaites :

http://www.cjoint.com/c/EKomUi3xSjn

http://www.cjoint.com/c/EKomLtEJeyn

Remarque pour ZHPCleaner : Pas besoin de nettoyage.

Le premier rapport je ne l'ai plu (désolé).

Modifié le 14 novembre 2015 par MATULA

pear · le 14 novembre 2015

C'est ce rapport qui m'intéresse:

C:\Users\Utilisateur\AppData\Roaming\ZHP\ZHPFix[R1].txt - 14/11/2015 12:06:02 [1567]

MATULA · le 14 novembre 2015

je pense que c'est le bon :

http://www.cjoint.com/c/EKonPosGSvn

pear · le 14 novembre 2015

En effet.

Autre chose ?

Si vous pensez que votre problème a trouvé une solution, et afin que ceux qui la cherchent en profitent,
éditez votre premier message (Edition complète)et, dans le titre, inscrivez Résolu.

[1] En bas de votre premier message, cliquer sur [Modifier]
[2] En bas de l'éditeur qui s'ouvre, cliquer sur [utiliser l'éditeur complet]
[3] En haut de l'éditeur complet, ajouter [Résolu] au début du titre de votre sujet.

Connexion

Pas encore inscrit ?

[Résolu] Soupçons de virus dans mon PC

Messages recommandés

MATULA

pear

MATULA

pear

MATULA

pear

MATULA

pear

MATULA

pear

Rejoindre la conversation

En ligne récemment 0 membre est en ligne

Zebulon

Outils en ligne

Naviguer