FORUM D’ENTRAIDE INFORMATIQUE (FEI)Site d’assistance et de sécurité informatique

[raspoutinette]

bonjour le forum,

J'ai effectué hier, une recherche avec SOS virus, serait-il possible de savoir si je suis infectée et que faire pur éradiquer l'infection.
Merci de votre aide.
Cdt

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 01.08.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 11:09:31 - 01/08/2014

Mis à jour le : 01/08/2014 | 01.35 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Camille (Administrator)] - [CAMILLE-PC] -  (france [040C])
SID = S-1-5-21-348770114-334723861-1182611022-1001
Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
Mémoire RAM = Total (MB) : 3931 | Libre (MB) : 1557
Pagefile = Total (MB) : 43243 | Libre (MB) : 40687
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4038

Registre sauvegardé , pour restaurer : Cliquer sur Options Restaurer le registre

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17207     (© Microsoft Corporation. Tous droits réservés.)
FF : 31.0.0.5310     (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 36.0.1985.125     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : Microsoft Security Essentials Enabled
AS : Microsoft Security Essentials Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

Mise en veille supprimée !


¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 14.0.0.145
Plugin : 14.0.0.145

¤¤¤¤¤¤¤¤¤¤ | Explorer.exe


¤¤¤¤¤¤¤¤¤¤ | Processus tués

1264 | [Owner : Système |Parent : 352] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
1492 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1716 | [Owner : Système |Parent : 556] - (.SEIKO EPSON CORPORATION - eEBAPI Core Process module.) - (2.3.4.0) = C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe
1904 | [Owner : Système |Parent : 556] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1976 | [Owner : Système |Parent : 556] - (.Apple Inc. - YSLoader.exe.) - (17.327.4.35) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1040 | [Owner : Système |Parent : 556] - (.Microsoft Corp. - Bing Desktop updating service.) - (1.3.322.0) = C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktopUpdater.exe
1732 | [Owner : Système |Parent : 556] - (. - GoodSync Server.) - (9.8.9.5) = C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
2156 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Machine Debug Manager.) - (7.0.9466.0) = C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
2348 | [Owner : Système |Parent : 556] - (.Hewlett-Packard - HP Health Check Service.) - (3.1.7.1) = C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
2624 | [Owner : Système |Parent : 840] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
2304 | [Owner : Système |Parent : 2624] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
3064 | [Owner : Système |Parent : 2624] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
2328 | [Owner : SERVICE RÉSEAU |Parent : 556] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
2264 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3208 | [Owner : Camille |Parent : 556] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
3264 | [Owner : Camille |Parent : 352] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
3340 | [Owner : Camille |Parent : 352] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7601.18512) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
3520 | [Owner : Camille |Parent : 3404] - (.Glarysoft Ltd - Glary Utilities CheckUpdate.) - (4.0.0.0) = C:\Program Files (x86)\Glary Utilities 4\CheckUpdate.exe
¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 01.08.2014.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 11:14:15 - 01/08/2014

Mis à jour le : 01/08/2014 | 01.35 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Camille (Administrator)] - [CAMILLE-PC] -  (france [040C])
SID = S-1-5-21-348770114-334723861-1182611022-1001
Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
Mémoire RAM = Total (MB) : 3931 | Libre (MB) : 2360
Pagefile = Total (MB) : 43243 | Libre (MB) : 41626
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4034

Registre sauvegardé , pour restaurer : Cliquer sur Options Restaurer le registre

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17207     (© Microsoft Corporation. Tous droits réservés.)
FF : 31.0.0.5310     (©Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 36.0.1985.125     (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security

AV : Microsoft Security Essentials Enabled
AS : Microsoft Security Essentials Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Manual(3)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

Mise en veille supprimée !


¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 14.0.0.145
Plugin : 14.0.0.145

¤¤¤¤¤¤¤¤¤¤ | Explorer.exe


¤¤¤¤¤¤¤¤¤¤ | Processus tués

1212 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Programme d’installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
1484 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1664 | [Owner : Système |Parent : 556] - (.SEIKO EPSON CORPORATION - eEBAPI Core Process module.) - (2.3.4.0) = C:\Program Files (x86)\Common Files\EPSON\EBAPI\eEBSvc.exe
1828 | [Owner : Système |Parent : 556] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1904 | [Owner : Système |Parent : 556] - (.Apple Inc. - YSLoader.exe.) - (17.327.4.35) = C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
1976 | [Owner : Système |Parent : 556] - (.Microsoft Corp. - Bing Desktop updating service.) - (1.3.322.0) = C:\Program Files (x86)\Microsoft\BingDesktop\BingDesktopUpdater.exe
1272 | [Owner : Système |Parent : 556] - (. - GoodSync Server.) - (9.8.9.5) = C:\Program Files\Siber Systems\GoodSync\Gs-Server.exe
2076 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Machine Debug Manager.) - (7.0.9466.0) = C:\Program Files (x86)\Common Files\microsoft shared\VS7DEBUG\MDM.EXE
2560 | [Owner : Système |Parent : 348] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
2748 | [Owner : Camille |Parent : 556] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
2756 | [Owner : Camille |Parent : 348] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe
2780 | [Owner : Camille |Parent : 240] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
2824 | [Owner : Camille |Parent : 348] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7601.18512) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe
2964 | [Owner : Système |Parent : 240] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
3016 | [Owner : Camille |Parent : 2936] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
3332 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3380 | [Owner : Camille |Parent : 3016] - (.Skype Technologies S.A. - Skype .) - (6.16.0.105) = C:\Program Files (x86)\Skype\Phone\Skype.exe
3388 | [Owner : Camille |Parent : 3016] - (.Glarysoft Ltd - Memory Defrager.) - (4.0.0.0) = C:\Program Files (x86)\Glary Utilities 4\memdefrag.exe
3616 | [Owner : Camille |Parent : 3016] - (.TheBestWare Studio - RadioSure.) - (2.2.1042.0) = C:\Users\Camille\AppData\Local\RadioSure\RadioSure.exe
3636 | [Owner : Camille |Parent : 3016] - (.Microsoft Corporation - Gadgets du Bureau Windows.) - (6.1.7601.17514) = C:\Program Files\Windows Sidebar\sidebar.exe
3648 | [Owner : Système |Parent : 3332] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchProtocolHost.exe
3672 | [Owner : Camille |Parent : 3016] - (.Siber Systems - RoboForm TaskBar Icon.) - (7.9.8.5) = C:\Program Files (x86)\Siber Systems\AI RoboForm\robotaskbaricon.exe
3736 | [Owner : Camille |Parent : 3016] - (.Microsoft Corporation - Pense-bête.) - (6.1.7600.16385) = C:\Windows\System32\StikyNot.exe
3928 | [Owner : Camille |Parent : 3752] - (.Analog Devices, Inc. - SMax4PNP.) - (6.1.7200.178) = C:\Program Files (x86)\Analog Devices\Core\smax4pnp.exe
3936 | [Owner : Camille |Parent : 2780] - (.CyberLink Corp. - HP DVDSmart Resident Program.) - (5.0.0.0) = C:\Program Files (x86)\Hewlett-Packard\Media\DVD\DVDAgent.exe
3952 | [Owner : Camille |Parent : 2780] - (.CyberLink - CyberLink MediaLibray Service.) - (4.3.3109.0) = C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe
2400 | [Owner : Camille |Parent : 3752] - (.Hewlett-Packard - HP Keyboard Kit OSD.) - (1.0.0.8) = C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE
3104 | [Owner : Camille |Parent : 3752] - (.Apple Inc. - iTunesHelper.) - (11.3.0.54) = C:\Program Files (x86)\iTunes\iTunesHelper.exe
2960 | [Owner : Camille |Parent : 3752] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.65.20) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
3760 | [Owner : Camille |Parent : 2400] - (. - Caps Lock | Num Lock | Scroll Lock  State.) - (1.0.0.4) = C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\Keystatus.exe
3756 | [Owner : Système |Parent : 556] - (.Apple Inc. - iPodService Module (64-bit).) - (11.3.0.54) = C:\Program Files\iPod\bin\iPodService.exe
4248 | [Owner : SERVICE RÉSEAU |Parent : 556] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4960 | [Owner : Camille |Parent : 3032] - (.Glarysoft Ltd - Glary Utilities 4.) - (4.10.0.100) = C:\Program Files (x86)\Glary Utilities 4\Integrator.exe
3400 | [Owner : Système |Parent : 556] - (.Microsoft Corporation - Service de cliché instantané de volumes Microsoft®.) - (6.1.7601.17514) = C:\Windows\System32\VSSVC.exe
5612 | [Owner : Système |Parent : 5580] - (.Google Inc. - Programme d'installation de Google.) - (1.3.21.103) = C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
5660 | [Owner : Système |Parent : 5612] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
5668 | [Owner : Système |Parent : 556] - (.Hewlett-Packard - HP Health Check Service.) - (3.1.7.1) = C:\Program Files (x86)\Hewlett-Packard\HP Health Check\HPHC_Service.exe
5688 | [Owner : Système |Parent : 5612] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
5832 | [Owner : SERVICE RÉSEAU |Parent : 556] - (.Microsoft Corporation - Service de la plateforme de protection logicielle Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\sppsvc.exe
5724 | [Owner : Système |Parent : 348] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe

¤¤¤¤¤¤¤¤¤¤ | RUN

04 - HKLM\..\Run : []
04 - HKLM64\..\RunOnce : [NCPluginUpdater] "C:\Program Files (x86)\Hewlett-Packard\HP Health Check\ActiveCheck\product_line\NCPluginUpdater.exe" Update
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-21-348770114-334723861-1182611022-1001\..\Run : [Skype] "C:\Program Files (x86)\Skype\Phone\Skype.exe" /minimized /regrun

¤¤¤¤¤¤¤¤¤¤ | Services


Service stoppé : WinHttpAutoProxysvc
Service stoppé : DNScache

¤¤¤¤¤¤¤¤¤¤ | Hosts

C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès

¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\Software\Classes\ezGamepadAX.ezGamepad
Supprimé avec succès : HKLM\Software\Classes\globalUpdateUpdate.CoreClass
Supprimé avec succès : HKLM\Software\Classes\globalUpdateUpdate.CoreClass.1
Supprimé avec succès : HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Supprimé avec succès : HKLM\Software\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Supprimé avec succès : HKLM\Software\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Supprimé avec succès : HKLM\Software\Classes\SeeSimilar.BackgroundHostObject
Supprimé avec succès : HKLM\Software\Classes\SeeSimilar.BackgroundHostObject.1
Supprimé avec succès : HKLM\Software\Classes\SeeSimilar.Navbar.1
Supprimé avec succès : HKLM\Software\Classes\SeeSimilar.Tool
Supprimé avec succès : HKLM64\Software\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Supprimé avec succès : HKLM64\Software\Classes\globalUpdateUpdate.Update3WebSvc
Supprimé avec succès : HKLM64\Software\Classes\SeeSimilar.Navbar
Supprimé avec succès : HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-348770114-334723861-1182611022-1001\Software\holasearch
Supprimé avec succès : HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-348770114-334723861-1182611022-1001\Software\SeeSimilar
Supprimé avec succès : HKLM\Software\Classes\CLSID\{1E31C3D5-7372-45E0-B061-CDC14AD97404} : MC Web Search Scope
Supprimé avec succès : HKLM\Software\Classes\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49} : SavePass
Supprimé avec succès : HKLM\Software\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} : Update3COMClass     (CLSID)
Supprimé avec succès : HKLM64\Software\Classes\CLSID\{320AF880-6646-11D3-ABEE-C5DBF3571F49} : SavePass
Supprimé avec succès : HKLM\Software\Classes\AppID\SoftwareUpdateAdmin.DLL
Supprimé avec succès : HKLM\Software\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} : globalUpdatem
Supprimé avec succès : HKLM\Software\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} : globalUpdate
Supprimé avec succès : HKLM\Software\Classes\AppID\{6A070EEA-E3F8-411E-9D3A-F3814ED6D1A8} : SoftwareUpdateApp
Supprimé avec succès : HKLM\Software\Classes\TypeLib\{7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4} : SoftwareUpdate     (1.0)
Supprimé avec succès : HKLM\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM\Software\Classes\Interface\{71896D6B-D8F0-4006-A55B-DE474CE26495} : IezGamepadEvents
Supprimé avec succès : HKLM\Software\Classes\Interface\{97F6C9D2-AD61-4CA3-9367-9C652EF744FB} : IezGamepad
Supprimé avec succès : HKLM\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{422CA428-AACB-496A-8FDD-86758BCFB756} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{71896D6B-D8F0-4006-A55B-DE474CE26495} : IezGamepadEvents
Supprimé avec succès : HKLM64\Software\Classes\Interface\{97F6C9D2-AD61-4CA3-9367-9C652EF744FB} : IezGamepad
Supprimé avec succès : HKLM64\Software\Classes\Interface\{995E123A-2A19-4E52-872F-774C5589459C} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : HKLM64\Software\Classes\Interface\{A52621AD-E10F-477B-9ACB-B6181610788B} : {7C1E4FCC-B47E-44AE-8EA7-FA66EBC8BAC4}
Supprimé avec succès : [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[C:\Program Files (x86)\Plus-HD-9.6\Plus-HD-9.6-nova.exe]
Supprimé avec succès : [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[Plus-HD-9.6-bg.exe]
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\deskSvc_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\OneClick_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\PerformanceOptimizer_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\QVO6_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\updateBuzzSearch_RASAPI32
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\deskSvc_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\OneClick_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\PerformanceOptimizer_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\QVO6_RASMANCS
Supprimé avec succès : HKLM\Software\Microsoft\Tracing\updateBuzzSearch_RASMANCS
Supprimé avec succès : HKLM64\Software\Microsoft\Tracing\NewPlayerUpdater_RASAPI32
Supprimé avec succès : HKLM64\Software\Microsoft\Tracing\NewPlayerUpdater_RASMANCS
Supprimé avec succès : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Mozilla\Extends]|[appid] : quick_start@gmail.com
Supprimé avec succès : HKLM\SOFTWARE\GlobalUpdate
Supprimé avec succès : HKLM\SOFTWARE\Plus-HD-9.6
Supprimé avec succès : HKU\S-1-5-21-348770114-334723861-1182611022-1001\SOFTWARE\globalUpdate
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\BlockAndSurf
Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\Plus-HD-9.6
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0}
Supprimé avec succès : HKLM64\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Supprimé avec succès : HKU\S-1-5-21-348770114-334723861-1182611022-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2492}
Supprimé avec succès : HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\7F8CC717FE8D9334CA155A10CDE97C6B :
Supprimé avec succès : HKLM\Software\Classes\Installer\Features\B180D64DE06FE7647A4C11B7077D7613 :
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 : C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 : 02:\SOFTWARE\Iminent\AppInstanceUid
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC : 02:\Software\Boxore\BoxoreClient\version
Supprimé avec succès : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F2E0D3DD9E5E4B74CA43BCE77815E287 : C:\Program Files (x86)\Iminent\
Supprimé avec succès : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Plus-HD-9.6
Supprimé avec succès : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[RadioSure] : C:\Users\Camille\AppData\Local\RadioSure\RadioSure.exe /hidden
Supprimé avec succès : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Windows\CurrentVersion\Run]|[Epson Stylus SX525WD(Réseau)] : C:\Windows\system32\spool\DRIVERS\x64\3\E_IATIGAE.EXE /FU "C:\Users\Camille\AppData\Local\Temp\E_SF70.tmp" /EF "HKCU"

¤¤¤¤¤¤¤¤¤¤ | Offsets


¤¤¤¤¤¤¤¤¤¤ | reparsepoint



¤¤¤¤¤¤¤¤¤¤ | Dossiers | Fichiers

Supprimé avec succès : C:\Windows\Tasks\GlaryOneClickOptimizer 4.job = oneclick
Supprimé avec succès : C:\Windows\Tasks\Sk-Enhancer-S-5499298658.job = Sk-Enhancer
Supprimé avec succès : C:\Windows\Tasks\SoftwareUpdateGU3.job = SoftwareUpdate
Supprimé avec succès : C:\Program Files (x86)\Hosts_Anti_Adwares_PUPs
Supprimé avec succès : C:\Program Files (x86)\Plus-HD-9.6
Supprimé avec succès : C:\Program Files\SmartPCFixer\SmartPcFixer.exe.intermediate.manifest     (.- .)    
Supprimé avec succès : C:\Users\All Users\InstallMate
Supprimé avec succès : C:\Users\All Users\{ADCBF7A8-716E-4B21-AF03-E3F11C06C309}
Supprimé avec succès : C:\Users\Camille\Downloads\SoftonicDownloader_pour_mediadico.exe     (Copyright (C) 2014.- .Softonic Downloader    )     SoftonicDownloader.exe  
Supprimé avec succès : C:\Users\Camille\Downloads\Locations de vacances en France sélectionnées par La France du Nord au Sud_fichiers\home_old.js     (.- .)    
Supprimé avec succès : C:\Users\Camille\AppData\Local\com\NewPlayer.exe_Url_o4dtzvfairwgx2aefcjiiv2m5z1q0lha
Supprimé avec succès : C:\Users\Camille\AppData\Local\Temp\gusetup5.exe     (.- .)    
Supprimé avec succès : C:\Users\Camille\AppData\Local\Temp\~autoupdate.dat     (.- .)    
Supprimé avec succès : C:\Users\Camille\AppData\Local\Temp\~DF5B387C02B428DFAE.TMP     (.- .)    
Supprimé avec succès : C:\Users\Camille\AppData\Local\Temp\~DFAFEEE3A7DC445FB9.TMP     (.- .)    
Supprimé avec succès : C:\Users\Camille\AppData\Local\Temp\~gu3-ver.dat     (.- .)    
Supprimé avec succès : C:\Users\Camille\Desktop\MEDIADICO pour votre PC.lnk = Znoo
Supprimé avec succès : [Camille | GC] : njbcfghpoodhahbegndmbojmgkibhiol = Iminent
Supprimé avec succès : C:\Users\All Users\4068eb28aff72838
Supprimé avec succès : C:\Users\Camille\AppData\Local\com

¤¤¤¤¤¤¤¤¤¤ | .LNK


¤¤¤¤¤¤¤¤¤¤ | Ouverture extension inconnue


¤¤¤¤¤¤¤¤¤¤ | Proxy

Supprimé avec succès : S-1-5-21-348770114-334723861-1182611022-1001 : Proxyserver - localhost:21320


¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : aboutblank - http://www.google.com/
Réparé : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : res://ieframe.dll/tabswelcome.htm - http://www.google.com/
Réparé : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main\Window Title]|[] :  - Internet Explorer
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.mozilla%20firefox/ - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] :  - http://go.microsoft.com/fwlink/?LinkId=54896
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\SearchURL]|[Default] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Search Bar] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Start Page] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Local Page] :  - C:\Windows\SysWOW64\blank.htm
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Search Page] :  - http://www.microsoft.com/isapi/redir.dl ... r=iesearch
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] :  - http://go.microsoft.com/fwlink/?LinkId=69157
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] :  - http://www.google.com/
Réparé : [HKU\S-1-5-21-348770114-334723861-1182611022-1001\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] :  - http://www.google.com/

¤¤¤¤¤¤¤¤¤¤ | Google Chrome

[Camille] Remis a zéro avec succès : Preferences

[Camille] : bhmmomiinigofkjcapegjjndpbikblnp =
[Camille] : blpcfgokakmgnkcojhhkbfbldkacnbeo =
[Camille] : hgpdhkfmndlnlmmhcalabijjpogicdpa =
[Camille] : nmmhkkegccagdldgiimedpiccmgmieda =

¤¤¤¤¤¤¤¤¤¤ | Comodo Dragon



¤¤¤¤¤¤¤¤¤¤ | Firefox

[Camille] Supprimé avec succès : C:\Users\Camille\AppData\Roaming\Mozilla\Firefox\Profiles\2zc5az79.default\sessionstore.js


¤¤¤¤¤¤¤¤¤¤ | SeaMonkey



¤¤¤¤¤¤¤¤¤¤ | Pale moon



¤¤¤¤¤¤¤¤¤¤ | Opera


¤¤¤¤¤¤¤¤¤¤ | Spark


¤¤¤¤¤¤¤¤¤¤ | StartMenuInternet

Réparé : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" - "C:\Program Files\Mozilla Firefox\Firefox.exe"
Réparé : [HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode - "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
Réparé : [HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files (x86)\Internet Explorer\iexplore.exe - "C:\Program Files\Internet Explorer\iexplore.exe"
Réparé : [HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" - "C:\Program Files\Google\Chrome\Application\chrome.exe"

¤¤¤¤¤¤¤¤¤¤ | AppCertDlls | AppInit_DLLs


¤¤¤¤¤¤¤¤¤¤ | Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall


¤¤¤¤¤¤¤¤¤¤ | ADS

¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Camille] Fichiers temporaires Supprimés : 350 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprimés : 0 Ko
[C:\Temp] Fichiers temporaires Supprimés : 0 Ko


Autre rapport


Mise en veille restaurée

¤¤¤¤¤¤¤¤¤¤ | Listing


¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)

[06/09/2013 14:28:58] - |D| - C:\Program Files (x86)\ABBYY FineReader 9.0 Sprint
[16/04/2014 10:19:30] - |D| - C:\Program Files (x86)\AbiWord
[21/02/2014 19:02:28] - |D| - C:\Program Files (x86)\Adobe
[15/10/2009 12:53:56] - |D| - C:\Program Files (x86)\AMD
[02/11/2013 09:10:06] - |D| - C:\Program Files (x86)\Analog Devices
[27/09/2013 14:36:55] - |D| - C:\Program Files (x86)\Apple Software Update
[15/10/2009 12:54:29] - |D| - C:\Program Files (x86)\ATI Technologies
[06/09/2013 16:02:16] - |D| - C:\Program Files (x86)\Avanquest
[28/09/2013 16:27:57] - |D| - C:\Program Files (x86)\Bonjour
[05/09/2013 17:14:19] - |D| - C:\Program Files (x86)\BoontyGames
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files
[17/04/2014 14:38:53] - |D| - C:\Program Files (x86)\Convar
[15/10/2009 13:03:55] - |D| - C:\Program Files (x86)\Cyberlink
[14/07/2009 06:54:24] - |ASH| - C:\Program Files (x86)\desktop.ini
[06/09/2013 14:23:30] - |D| - C:\Program Files (x86)\epson
[06/09/2013 14:31:51] - |D| - C:\Program Files (x86)\Epson Software
[06/09/2013 14:25:12] - |D| - C:\Program Files (x86)\EpsonNet
[01/12/2013 12:17:16] - |D| - C:\Program Files (x86)\Glary Utilities 4
[05/09/2013 15:53:08] - |D| - C:\Program Files (x86)\Google
[15/10/2009 12:51:47] - |D| - C:\Program Files (x86)\Hewlett-Packard
[15/10/2009 12:52:50] - |D| - C:\Program Files (x86)\hp
[15/10/2009 13:31:17] - |D| - C:\Program Files (x86)\HP Games
[15/10/2009 12:56:19] - |HD| - C:\Program Files (x86)\InstallShield Installation Information
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Internet Explorer
[26/07/2014 16:31:08] - |D| - C:\Program Files (x86)\iTunes
[07/10/2013 10:12:36] - |D| - C:\Program Files (x86)\Java
[11/10/2013 17:28:44] - |D| - C:\Program Files (x86)\LAventure
[23/06/2014 23:04:34] - |D| - C:\Program Files (x86)\LibreOffice 4
[20/11/2013 14:43:02] - |D| - C:\Program Files (x86)\Microsoft
[05/09/2013 15:28:24] - |D| - C:\Program Files (x86)\Microsoft Office
[05/11/2013 19:09:53] - |D| - C:\Program Files (x86)\Microsoft Security Client
[01/10/2013 21:16:27] - |D| - C:\Program Files (x86)\Microsoft Silverlight
[15/10/2009 13:00:33] - |D| - C:\Program Files (x86)\Microsoft Touch Pack for Windows 7
[13/09/2013 09:54:40] - |D| - C:\Program Files (x86)\Microsoft Visual Studio
[05/09/2013 15:27:07] - |D| - C:\Program Files (x86)\Microsoft Works
[15/10/2009 12:59:41] - |D| - C:\Program Files (x86)\Microsoft XNA
[06/09/2013 10:11:46] - |D| - C:\Program Files (x86)\Microsoft.NET
[12/09/2013 17:55:49] - |D| - C:\Program Files (x86)\Mindscape
[11/06/2014 22:39:22] - |D| - C:\Program Files (x86)\Mozilla Firefox
[05/09/2013 17:29:33] - |D| - C:\Program Files (x86)\Mozilla Maintenance Service
[14/06/2014 10:50:15] - |D| - C:\Program Files (x86)\Mozilla Thunderbird
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\MSBuild
[13/09/2013 12:30:46] - |D| - C:\Program Files (x86)\MSECache
[15/10/2009 13:31:17] - |RD| - C:\Program Files (x86)\Online Services
[12/06/2014 14:19:08] - |D| - C:\Program Files (x86)\Orange
[28/09/2013 16:23:56] - |D| - C:\Program Files (x86)\QuickTime
[30/10/2013 11:54:51] - |D| - C:\Program Files (x86)\Realtek
[07/09/2013 23:03:37] - |D| - C:\Program Files (x86)\Rebit-SaveMe
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Reference Assemblies
[10/09/2013 15:55:16] - |D| - C:\Program Files (x86)\Siber Systems
[13/03/2014 10:34:46] - |D| - C:\Program Files (x86)\SIW
[27/09/2013 10:17:57] - |RD| - C:\Program Files (x86)\Skype
[04/05/2014 12:49:45] - |D| - C:\Program Files (x86)\Spybot - Search Destroy 2
[10/07/2014 11:44:49] - |D| - C:\Program Files (x86)\Trusteer
[14/07/2009 06:57:06] - |HD| - C:\Program Files (x86)\Uninstall Information
[15/05/2014 07:32:16] - |D| - C:\Program Files (x86)\VideoLAN
[12/11/2013 15:22:48] - |D| - C:\Program Files (x86)\VS Revo Group
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Defender
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Sidebar

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files

[15/10/2009 12:53:48] - |D| - C:\Program Files\ATI
[05/09/2013 17:48:05] - |D| - C:\Program Files\AVAST Software
[28/09/2013 16:27:57] - |D| - C:\Program Files\Bonjour
[25/10/2013 20:41:29] - |D| - C:\Program Files\CCleaner
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files
[14/07/2009 06:54:24] - |ASH| - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - |D| - C:\Program Files\DVD Maker
[06/09/2013 14:34:45] - |D| - C:\Program Files\Epson Software
[06/09/2013 14:26:52] - |D| - C:\Program Files\EpsonNet
[05/09/2013 15:23:02] - |SHD| - C:\Program Files\Fichiers communs
[15/10/2009 12:52:42] - |D| - C:\Program Files\Hewlett-Packard
[14/07/2009 05:20:08] - |D| - C:\Program Files\Internet Explorer
[26/07/2014 16:31:10] - |D| - C:\Program Files\iPod
[26/07/2014 16:31:08] - |D| - C:\Program Files\iTunes
[30/12/2013 17:47:52] - |D| - C:\Program Files\McAfee Security Scan
[05/11/2013 19:09:37] - |D| - C:\Program Files\Microsoft Security Client
[01/10/2013 21:16:28] - |D| - C:\Program Files\Microsoft Silverlight
[14/07/2009 07:32:38] - |D| - C:\Program Files\MSBuild
[15/10/2009 13:40:27] - |RD| - C:\Program Files\Online Services
[15/10/2009 13:16:18] - |D| - C:\Program Files\PC-Doctor for Windows
[07/09/2013 23:03:39] - |D| - C:\Program Files\Rebit-SaveMe
[14/07/2009 07:32:38] - |D| - C:\Program Files\Reference Assemblies
[25/06/2014 08:01:39] - |D| - C:\Program Files\Siber Systems
[20/09/2013 12:36:04] - |D| - C:\Program Files\SmartPCFixer
[05/09/2013 21:18:16] - |D| - C:\Program Files\Tracker Software
[14/07/2009 07:09:26] - |HD| - C:\Program Files\Uninstall Information
[09/05/2014 08:37:42] - |D| - C:\Program Files\VideoLAN
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Defender
[14/07/2009 09:45:58] - |D| - C:\Program Files\Windows Journal
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Sidebar

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)\Common Files

[06/09/2013 14:28:58] - |D| - C:\Program Files (x86)\Common Files\ABBYY
[21/02/2014 19:02:28] - |D| - C:\Program Files (x86)\Common Files\Adobe
[06/09/2013 16:05:42] - |D| - C:\Program Files (x86)\Common Files\AntiVirus
[27/09/2013 14:37:07] - |D| - C:\Program Files (x86)\Common Files\Apple
[14/11/2013 21:58:39] - |D| - C:\Program Files (x86)\Common Files\Borland Shared
[14/05/2014 11:07:07] - |D| - C:\Program Files (x86)\Common Files\DESIGNER
[06/09/2013 14:26:44] - |D| - C:\Program Files (x86)\Common Files\EPSON
[15/10/2009 13:23:57] - |D| - C:\Program Files (x86)\Common Files\InstallShield
[28/07/2014 21:02:16] - |D| - C:\Program Files (x86)\Common Files\Java
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\microsoft shared
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\Services
[21/05/2014 18:37:33] - |D| - C:\Program Files (x86)\Common Files\Skype
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\SpeechEngines
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\System

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files\Common Files

[28/09/2013 16:27:31] - |D| - C:\Program Files\Common Files\Apple
[06/09/2013 14:38:00] - |D| - C:\Program Files\Common Files\EPSON
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\Microsoft Shared
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\Services
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\SpeechEngines
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\System

¤¤¤¤¤¤¤¤¤¤ | C:\Users\Camille\AppData\Roaming

[06/09/2013 10:50:18] - |D| - C:\Users\Camille\AppData\Roaming\AbiSuite
[05/09/2013 15:38:07] - |D| - C:\Users\Camille\AppData\Roaming\Adobe
[28/09/2013 10:48:11] - |D| - C:\Users\Camille\AppData\Roaming\Apple Computer
[06/09/2013 16:06:10] - |D| - C:\Users\Camille\AppData\Roaming\Avanquest
[14/05/2014 23:34:56] - |D| - C:\Users\Camille\AppData\Roaming\Cocosoft
[06/09/2013 15:57:21] - |D| - C:\Users\Camille\AppData\Roaming\CyberLink
[06/09/2013 14:45:27] - |D| - C:\Users\Camille\AppData\Roaming\EPSON
[11/11/2013 12:16:29] - |D| - C:\Users\Camille\AppData\Roaming\GlarySoft
[25/06/2014 08:01:43] - |D| - C:\Users\Camille\AppData\Roaming\GoodSync
[05/09/2013 15:31:34] - |D| - C:\Users\Camille\AppData\Roaming\hewlett-packard
[17/05/2014 20:56:12] - |D| - C:\Users\Camille\AppData\Roaming\HP Support Assistant
[05/09/2013 15:24:14] - |D| - C:\Users\Camille\AppData\Roaming\HP TCS
[06/09/2013 15:51:41] - |D| - C:\Users\Camille\AppData\Roaming\HpUpdate
[23/06/2014 23:07:18] - |D| - C:\Users\Camille\AppData\Roaming\LibreOffice
[05/09/2013 15:51:50] - |D| - C:\Users\Camille\AppData\Roaming\Macromedia
[05/09/2013 15:23:14] - |SD| - C:\Users\Camille\AppData\Roaming\Microsoft
[05/09/2013 17:29:38] - |D| - C:\Users\Camille\AppData\Roaming\Mozilla
[12/11/2013 17:14:49] - |D| - C:\Users\Camille\AppData\Roaming\PeaZip
[10/09/2013 15:57:37] - |D| - C:\Users\Camille\AppData\Roaming\RoboForm
[10/03/2014 16:11:53] - |D| - C:\Users\Camille\AppData\Roaming\SanDisk SecureAccess
[27/09/2013 10:18:09] - |D| - C:\Users\Camille\AppData\Roaming\Skype
[16/04/2014 09:38:55] - |D| - C:\Users\Camille\AppData\Roaming\SoftGrid Client
[07/09/2013 23:06:11] - |D| - C:\Users\Camille\AppData\Roaming\SUPERAntiSpyware.com
[06/09/2013 14:51:12] - |D| - C:\Users\Camille\AppData\Roaming\Template
[05/09/2013 17:29:38] - |D| - C:\Users\Camille\AppData\Roaming\Thunderbird
[21/09/2013 12:55:57] - |D| - C:\Users\Camille\AppData\Roaming\TuneUp Software
[11/11/2013 21:30:07] - |D| - C:\Users\Camille\AppData\Roaming\vlc
[06/09/2013 14:51:09] - |A| - C:\Users\Camille\AppData\Roaming\wklnhst.dat
[05/09/2013 17:14:55] - |D| - C:\Users\Camille\AppData\Roaming\_MDLogs

¤¤¤¤¤¤¤¤¤¤ | C:\Users\Camille\AppData\Local

[06/09/2013 14:30:40] - |D| - C:\Users\Camille\AppData\Local\ABBYY
[29/11/2013 16:29:21] - |D| - C:\Users\Camille\AppData\Local\Adobe
[06/05/2014 13:42:31] - |D| - C:\Users\Camille\AppData\Local\Amazon Cloud Player
[17/05/2014 11:21:31] - |D| - C:\Users\Camille\AppData\Local\Apple
[28/09/2013 16:29:52] - |D| - C:\Users\Camille\AppData\Local\Apple Computer
[05/09/2013 15:23:15] - |SHD| - C:\Users\Camille\AppData\Local\Application Data
[05/09/2013 15:52:48] - |D| - C:\Users\Camille\AppData\Local\Apps
[05/09/2013 15:38:13] - |D| - C:\Users\Camille\AppData\Local\ATI
[01/12/2013 11:46:39] - |D| - C:\Users\Camille\AppData\Local\cache
[03/10/2013 14:31:55] - |A| - C:\Users\Camille\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
[14/05/2014 20:56:51] - |D| - C:\Users\Camille\AppData\Local\Diagnostics
[25/07/2014 14:06:27] - |D| - C:\Users\Camille\AppData\Local\ElevatedDiagnostics
[15/05/2014 13:11:45] - |SHD| - C:\Users\Camille\AppData\Local\EmieSiteList
[15/05/2014 13:11:45] - |SHD| - C:\Users\Camille\AppData\Local\EmieUserList
[05/09/2013 15:30:26] - |A| - C:\Users\Camille\AppData\Local\GDIPFONTCACHEV1.DAT
[05/09/2013 15:53:03] - |D| - C:\Users\Camille\AppData\Local\Google
[05/09/2013 15:23:14] - |D| - C:\Users\Camille\AppData\Local\Hewlett-Packard
[05/09/2013 15:23:15] - |SHD| - C:\Users\Camille\AppData\Local\Historique
[05/09/2013 15:33:11] - |AH| - C:\Users\Camille\AppData\Local\IconCache.db
[14/05/2014 15:02:15] - |D| - C:\Users\Camille\AppData\Local\Macromedia
[05/09/2013 15:23:14] - |D| - C:\Users\Camille\AppData\Local\Microsoft
[30/12/2013 16:15:09] - |D| - C:\Users\Camille\AppData\Local\Mozilla
[06/11/2013 15:38:53] - |D| - C:\Users\Camille\AppData\Local\Packages
[05/09/2013 21:16:52] - |D| - C:\Users\Camille\AppData\Local\Programs
[01/02/2014 14:04:55] - |D| - C:\Users\Camille\AppData\Local\RadioSure
[23/03/2014 15:54:49] - |D| - C:\Users\Camille\AppData\Local\Skype
[16/04/2014 09:39:32] - |D| - C:\Users\Camille\AppData\Local\SoftGrid Client
[05/09/2013 15:23:14] - |D| - C:\Users\Camille\AppData\Local\Temp
[05/09/2013 15:23:15] - |SHD| - C:\Users\Camille\AppData\Local\Temporary Internet Files
[05/09/2013 17:29:38] - |D| - C:\Users\Camille\AppData\Local\Thunderbird
[10/07/2014 11:45:10] - |D| - C:\Users\Camille\AppData\Local\Trusteer
[05/09/2013 15:24:03] - |D| - C:\Users\Camille\AppData\Local\VirtualStore

¤¤¤¤¤¤¤¤¤¤ | C:\ProgramData

[26/07/2014 16:31:08] - |D| - C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69
[06/09/2013 14:28:58] - |D| - C:\ProgramData\ABBYY
[21/02/2014 19:02:07] - |D| - C:\ProgramData\Adobe
[27/09/2013 14:36:55] - |D| - C:\ProgramData\Apple
[27/09/2013 14:40:45] - |D| - C:\ProgramData\Apple Computer
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Application Data
[15/10/2009 13:00:19] - |D| - C:\ProgramData\Applications
[15/10/2009 12:55:36] - |D| - C:\ProgramData\ATI
[06/09/2013 16:06:10] - |D| - C:\ProgramData\Avanquest
[06/09/2013 15:59:07] - |D| - C:\ProgramData\Avanquest Software
[05/09/2013 15:23:02] - |SHD| - C:\ProgramData\Bureau
[27/10/2013 16:24:40] - |D| - C:\ProgramData\BVRP Software
[21/09/2013 12:52:41] - |HD| - C:\ProgramData\Common Files
[15/10/2009 13:04:21] - |D| - C:\ProgramData\CyberLink
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Documents
[08/09/2013 22:52:15] - |D| - C:\ProgramData\Downloaded Installations
[27/10/2013 11:30:06] - |D| - C:\ProgramData\DriverGenius
[06/09/2013 14:23:48] - |D| - C:\ProgramData\EPSON
[05/09/2013 15:23:02] - |SHD| - C:\ProgramData\Favoris
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Favorites
[15/10/2009 13:53:48] - |A| - C:\ProgramData\GEN3BrightnessLevel.INI
[11/11/2013 14:28:56] - |D| - C:\ProgramData\GlarySoft
[30/12/2013 18:10:18] - |D| - C:\ProgramData\GoodSync
[15/10/2009 12:58:34] - |D| - C:\ProgramData\Hewlett-Packard
[07/09/2013 23:04:58] - |D| - C:\ProgramData\J6SPz
[07/10/2013 18:29:49] - |D| - C:\ProgramData\Malwarebytes
[30/12/2013 17:02:55] - |D| - C:\ProgramData\McAfee Security Scan
[05/09/2013 15:23:02] - |SHD| - C:\ProgramData\Menu Démarrer
[14/07/2009 05:20:08] - |SD| - C:\ProgramData\Microsoft
[05/09/2013 15:23:02] - |SHD| - C:\ProgramData\Modèles
[05/09/2013 17:29:33] - |D| - C:\ProgramData\Mozilla
[15/10/2009 13:40:58] - |D| - C:\ProgramData\Norton
[15/10/2009 13:40:53] - |D| - C:\ProgramData\NortonInstaller
[21/05/2014 20:33:50] - |RASH| - C:\ProgramData\ntuser.pol
[11/07/2014 08:51:30] - |D| - C:\ProgramData\Oracle
[15/10/2009 13:16:44] - |D| - C:\ProgramData\PC-Doctor for Windows
[09/12/2013 11:35:52] - |D| - C:\ProgramData\Rebit 5
[18/12/2013 10:17:26] - |D| - C:\ProgramData\Recovery
[10/09/2013 15:56:42] - |D| - C:\ProgramData\RoboForm
[27/09/2013 10:17:52] - |D| - C:\ProgramData\Skype
[02/11/2013 09:10:07] - |D| - C:\ProgramData\SonicFocus
[11/11/2013 11:11:16] - |D| - C:\ProgramData\Spybot - Search Destroy
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Start Menu
[07/10/2013 10:13:50] - |D| - C:\ProgramData\Sun
[15/10/2009 13:03:35] - |D| - C:\ProgramData\Temp
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Templates
[15/10/2009 12:59:06] - |D| - C:\ProgramData\TouchSmartData
[10/07/2014 11:40:33] - |D| - C:\ProgramData\Trusteer
[21/09/2013 12:53:42] - |D| - C:\ProgramData\TuneUp Software
[06/09/2013 14:36:14] - |D| - C:\ProgramData\UDL
[16/04/2014 09:39:27] - |D| - C:\ProgramData\Virtualized Applications
[14/05/2014 15:23:19] - |D| - C:\ProgramData\VirtualizedApplications
[15/10/2009 13:31:17] - |D| - C:\ProgramData\WildTangent
[21/09/2013 12:52:41] - |SHD| - C:\ProgramData\{FE8D473A-6F06-4F99-B5F4-BED72B2A038C}

[X] : [2891 Ko]

Eléments analysés : 171086 | Modifiés : 21 | Infectés : 118

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 12:28:01 | [49 Ko]

[2011N2]

Bonsoir,

Ce n'est pas SosVirus mais AdsFix.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.

[raspoutinette]

Bonsoir,

Ce n'est pas SosVirus mais AdsFix.

Passe AdwCleaner et poste le rapport : http://www.forum-entraide-informatique. ... r-tutoriel

Gabriel.
lorsque je poste le copier coller du compte rendu AdwCleaner, voilà c que cela me dit :

"La longueur de votre message dépasse la limite autorisée".

Ne connaissant rien à l'informatique, je ne sais plus que faire.
Merci de votre patience.

[2011N2]

Re,

Héberge le rapport alors : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.

[raspoutinette]

Re,

Héberge le rapport alors : http://www.forum-entraide-informatique. ... m-tutoriel

Gabriel.
Hello,
Je suis désolée car j'ai adressé 2 C Rendus, et me suis aperçue que je n'étais pas connectée au site  
je suppose donc qu'ils sont perdus   
Cdt

[2011N2]

Salut,

Non non, le rapport devrait toujours être dans ton PC à la racine du disque C:

Gabriel.

[raspoutinette]

Salut,

Non non, le rapport devrait toujours être dans ton PC à la racine du disque C:

Gabriel.
OK, je viens de recevoir les liens de compte joint, je vous les transmets :


Votre document "cc_20140802_081539.reg" est disponible ici:
http://www.cjoint.com/?3Hemq47MrUq

Votre document "adsfix_01_08_2014_12_28_02.txt" est disponible ici:
http://www.cjoint.com/?3HemnTDUpT6

j'espère que c'est ça (je n'ai pas ouvert les liens)
Merci et à plus tard  

[2011N2]

Re,

En fait tu as posté la sauvegarde du registre par Ccleaner et le rapport AdsFix, ce que j'ai déjà. ^^ Il faut que tu héberges le rapport AdwCleaner sauvegardé sous C:\AdwCleaner[S0].txt

Gabriel.

[raspoutinette]

peut être est-ceux là ?

http://cjoint.com/?3HeoSTqSk07

http://cjoint.com/?3HeoU7leJ6h

http://cjoint.com/?3HeoV18Kkzc

Merci et @ +

 

[2011N2]

Re,

Oui bravo. ^^

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.

[raspoutinette]

Hello,

Voici le lien pour le rapport ZHPDiag :

http://cjoint.com/?3HeqHwPQvVz

J'espère que c'est pas trop grave   

Merci de votre dévouement.

[2011N2]

Re,

1/ Désinstalle McAfee Security Scan Plus.

2/ Fais ZHPFix comme ceci avec ces lignes, et poste le rapport.

Gabriel.

[raspoutinette]

ouf ! j'ai tout fait !..

J'espère qu'après vous allez me délivrer le certificat de repos bien mérité   

http://cjoint.com/?3HevHvGBNIl

merci de me dire si après tout cela, je peux dormir tranquille !
Bonne soirée à vous   

[2011N2]

Re,

Presque.

Il reste la finalisation : http://www.forum-entraide-informatique. ... nalisation
Mais tu fais ça quand tu veux, tu as le temps.
Tiens-moi au courant de ton avancée au fur et à mesure.

Gabriel.

[raspoutinette]

Re,

Oui bravo. ^^

Fais un diagnostic de ton PC avec ZHPDiag et poste le rapport hébergé : http://www.forum-entraide-informatique. ... g-tutoriel

Gabriel.
Re Gabriel (si je puis me permettre   )

Je verrais tout cela demain en effet, car là, mes yeux font code-phares 

Cependant, je ne sais toujours pas si j'étais infectée... et si enfin tout est redevenu normal ?
Merci pour vos bons soins "informatiques"   et enfin, puis-je supprimer tous les compte-rendus postés ?
Bonne soirée  

[2011N2]

Re,

Oui il y avait quelques infections, des adwares notamment.

Tu commenceras par faire MBAM.

Et pas de souci, tu feras ça demain.

Bonne soirée également,

Gabriel.

[raspoutinette]

Hello Gabriel !

voici le copier-coller du c.rendu delfix et Sécurity Chek :
J'espère que tu trouveras ton bonheur dans ces 2 c.rendus.
Cdt   


# DelFix v10.8 - Rapport créé le 05/08/2014 à 15:20:16
# Mis à jour le 29/07/2014 par Xplode
# Nom d'utilisateur : Camille - CAMILLE-PC
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)

~ Activation de l'UAC ... OK

~ Suppression des outils de désinfection ...


~ Sauvegarde de la base de registre ... OK

~ Purge de la restauration système ...

Supprimé : RP #446 [Fin de désinfection | 08/05/2014 13:06:16]

Nouveau point de restauration créé !

~ Réinitialisation des paramètres système ... OK

########## - EOF - ##########

Results of screen317's Security Check version 0.99.86  
Windows 7 Service Pack 1 x64 (UAC is enabled)  
Internet Explorer 11  
``````````````Antivirus/Firewall Check:``````````````
Microsoft Security Essentials  
Antivirus up to date!  
`````````Anti-malware/Other Utilities Check:`````````
Secunia PSI (3.0.0.9016)  
Java 7 Update 65  
Adobe Flash Player 14.0.0.145  
Adobe Reader XI  
Mozilla Firefox (31.0)
Mozilla Thunderbird (31.0.)
Google Chrome 35.0.1916.153  
Google Chrome 36.0.1985.125  
````````Process Check: objlist.exe by Laurent````````  
Microsoft Security Essentials MSMpEng.exe
`````````````````System Health check`````````````````
Total Fragmentation on Drive C: =
````````````````````End of Log``````````````````````

[2011N2]

Salut,

Parfais.

Tu as fait MBAM ?

Gabriel.

[raspoutinette]

Salut,

Parfais.

Tu as fait MBAM ?

Gabriel.
Oui Gabriel, j'ai fait MBAM, il y avait encore des "trucs" et j'ai cliqué sur supprimé   
Alors ne me reste plus qu'à marquer résolu (mais où ?)
et vous remercier à ma façon  
@ +

[2011N2]

Bonjour,

D'accord.
Je me charge de passer le sujet en résolu.

Bonne continuation et à bientôt,

Gabriel.