virus Win32-Rookit-gen(rtk)

[Page 1 sur 2 - 22 messages]

	Informations	Messages
jlm27/02/65 180 messages Carte Graphique 3D		Le 09 Novembre 2011 à 10h58 bonjours a tous - j'ai un probleme avec une menace détecté sar mon antivirus avast free - ce matin je regard le rapport de scan et : je vois virus détécté je clic sur mises en quarantaine : rien ! - je clic sur afficher et la : je vois : erreur l'archive est protegée par un mot de passe (42056) ?????? jamais vu ca ??? - je clic sur action et la je vois le nom de la bête Win 32-Rookit-gen(rtk) (classé en sévérité HAUTE) je flip - du coup je refait un scan minutieux et la plus rien sauf qu'il m'annonce que certaint fichier n'on pas pu etre vérifier - donc si vous pouez me filer un coup de main ou comprendre
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 10 Novembre 2011 à 10h27 Salut à toi et bienvenue, Afin de nous éclairer sur la nature précise de tes soucis "infectieux", ( ou pas ? ) dans un premier temps fais cette procédure et poste le rapport généré par Random's system information tool (RSIT) par random/random Télécharge random's system information tool (RSIT) par random/random et sauvegarde-le sur le Bureau. - Double-clique sur RSIT.exe afin de lancer RSIT. - Clique Continue à l'écran Disclaimer. - Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence. - Poste le contenu de log.txt (<<qui sera affiché) ainsi que info.txt (<<qui sera réduit dans la Barre des Tâches). // ! Important ! ======================= Citation Durant la phase de désinfection, il est absolument indispensable et primordial de ne pas rajouter de programmes à votre PC, afin de ne pas perturber la décontamination de votre machine. Faites-en un usage minimum durant cette phase. D'autre part, ne pas utiliser d'outil(s) de décontamination de sa propre initiative, cela peut définitivement nuire à notre travail et au bon rétablissement de la machine. C'est à la mode en ce moment, d'utiliser des outils comme Combofix sans autorisation ! C'est ABSOLUMENT proscrit ici sur ce Forum. Il est évident qu'un PC infecté peut tout à fait devenir inutilisable malgré la tentative de désinfection, et de ce fait prendre la précaution de sauvegarder tous ses documents personnels, c'est une très bonne idée en soi....merci de prendre ça en considération Il est évident que je considère que l'option formatage et/ou une restauration du Système ne fait pas actuellement partie de ton intention, ce qui m'évite de perdre du temps.... merci d'avance Ps: ====== Conseil d'ordre général ---->> Aller sur le Net avec Windows Internet Explorer, n'est pas souhaitable. Pour vous en convaincre, un petit test de votre navigateur Comparez-donc Windows Internet Explorer avec Mozilla-Firefox (ce dernier devrait atteindre les 92 ) Quand à Windows Internet Explorer, j'en laisse la surprise... Toutefois, ce qui ne veut pas dire que Windows Internet Explorer, ne doit pas être à jour ! (vérifier que vous avez la dernière version ! ) Télécharger Mozilla-Firefox 3.0. X. (le X représente évidemment la dernière version ) et le mettre à l'install comme Navigateur par défaut. lien ici -->source ici de conseils Eviter à tous prix de poster dans plusieurs Forum à la fois...pas de multi-postage donc ! Poster les 2 rapports demandés (log.txt et info.txt) En cas de fichier trop gros, suffit de le diviser sur deux réponses, ou plus..... PS: si tu ne peux pas télécharger en direct avec la machine infectée, il est évident qu'il faut faire usage, d'une carte SD ou clé usb via un autre PC.
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 11 Novembre 2011 à 12h46 merci Winx je t'envoie tout tel que je l'ai eu je te précise si ca peu te servir que avast me dit qu'a chaque fois que je fais un scann que des fichiers n'on pu etre virifiers mais pas qu'il y a de virus ???? pas compris grand chose a en ce qui concerne info.txt qui devais se situer dans la barre des taches (moi j'avais rien ???) donc je te balance tout comme ca j'espere que c'est bon et j'attend la suite pour ce qui est de poste des sujets sur plusieur forum ??? pareil je comprend pas j'ai effectivement envoyer plusieur sujet dans des forums diff mais les sujet et mes pbm etait differents donc ...... et encore j'ai un nouveaux problème et la du coup je ne sais plus ou le metre mais en gros je me suis planté lors d'une manip et je n'est plus d'icone pour un périphérique sur ma barre des taches et du coup je suis obligé de le débranché sans autorisation de'ejecter mon périph????[color=#FF0000][/color] Logfile of random's system information tool 1.09 (written by random/random) Run by jean-luc at 2011-11-11 12:29:00 Microsoft Windows 7 Édition Familiale Premium Service Pack 1 System drive C: has 477 GB (51%) free of 941 GB Total RAM: 4095 MB (64% free) Logfile of Trend Micro HijackThis v2.0.4 Scan saved at 12:29:03, on 11/11/2011 Platform: Windows 7 SP1 (WinNT 6.00.3505) MSIE: Internet Explorer v9.00 (9.00.8112.16421) Boot mode: Normal Running processes: C:\Users\jean-luc\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe C:\Program Files (x86)\SFR\Kit\9props.exe C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe C:\Program Files\Alwil Software\Avast5\AvastUI.exe C:\Program Files (x86)\Agence-Exclusive\pctuto.exe C:\Program Files (x86)\BearShare Applications\MediaBar\Datamngr\datamngrUI.exe C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe c:\Program Files (x86)\Hewlett-Packard\TouchSmart\Media\Kernel\CLML\CLMLSvc.exe C:\Windows\SysWOW64\Macromed\Flash\FlashUtil11c_ActiveX.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Program Files (x86)\Internet Explorer\iexplore.exe C:\Users\jean-luc\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\AKZP053T\RSIT.exe C:\Program Files (x86)\trend micro\jean-luc.exe R1 - HKCU\Software\Microsoft\Internet Explorer,SearchURL = http://www.cherche.us/keyword/%s R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://fr.msn.com/?ocid=OIE9HP R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = http://g.msn.fr/0SEFRFR/SAOS02 R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/ R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://g.uk.msn.com/HPDSK/3 R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896 R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Internet Explorer, optimized for Bing and MSN R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = R3 - URLSearchHook: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca0265bd9ca8} - (no file) F2 - REG:system.ini: UserInit=userinit.exe O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll O2 - BHO: Radio Bar 1 Toolbar - {0fc85f5d-6207-4515-a490-45a549d285c0} - C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll O2 - BHO: PriceGong - {1631550F-191D-4826-B069-D9439253D926} - C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll O2 - BHO: PCTBHO - {293A63F7-C3B6-423a-9845-901AC0A7EE6E} - C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll O2 - BHO: SOFT2PCBHO - {3475D2C4-BBD1-4255-A70D-4125A4D30956} - C:\Program Files (x86)\Soft2PC\soft2pcBHO.dll O2 - BHO: NCH EN - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll O2 - BHO: facemoods Helper - {64182481-4F71-486b-A045-B233BD0DA8FC} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O2 - BHO: DataMngr - {B939CF93-F2CB-443d-956C-DC523D85C9DB} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\BROWSE~1.DLL O2 - BHO: Wincore Mediabar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll O2 - BHO: Bing Bar BHO - {d2ce3e00-f94a-4740-988e-03dc2f38c34f} - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: Radio Bar 1 Toolbar - {0fc85f5d-6207-4515-a490-45a549d285c0} - C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll O3 - Toolbar: Iadah Toolbar - {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll O3 - Toolbar: (no name) - {28387537-e3f9-4ed7-860c-11e69af4a8a0} - (no file) O3 - Toolbar: (no name) - !{2318C2B1-4965-11d4-9B18-009027A5CD4F} - (no file) O3 - Toolbar: (no name) - !{8dcb7100-df86-4384-8842-8fa844297b3f} - (no file) O3 - Toolbar: (no name) - !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - (no file) O3 - Toolbar: (no name) - !{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} - (no file) O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll O3 - Toolbar: NCH EN Toolbar - {37483b40-c254-4a72-bda4-22ee90182c1e} - C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll O3 - Toolbar: Wincore Mediabar - {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui O4 - HKLM\..\Run: [facemoods] "C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe" /md I O4 - HKLM\..\Run: [pctuto] "C:\Program Files (x86)\Agence-Exclusive\pctuto.exe" O4 - HKLM\..\Run: [DATAMNGR] C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe O4 - HKLM\..\RunOnce: [autoupdater] C:\Users\jean-luc\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe -runonce O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon O4 - HKCU\..\Run: [Badoo Desktop] C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe O4 - HKCU\..\Run: [Google Apps] C:\Program Files (x86)\Google\Google Apps\googleapps.exe O4 - HKCU\..\Run: [swg] "C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" O4 - HKCU\..\Run: [KiesHelper] C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe /s O4 - HKCU\..\Run: [KiesTrayAgent] C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe O4 - HKCU\..\Run: [KiesPDLR] C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe O4 - HKLM\..\Policies\Explorer\Run: [RTHDBPL] C:\Windows\SysWOW64\comrepl32.dll O4 - HKUS\S-1-5-19\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE LOCAL') O4 - HKUS\S-1-5-20\..\Run: [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun (User 'SERVICE RÉSEAU') O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (User 'SERVICE RÉSEAU') O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.dll,-600 - {0000036B-C524-4050-81A0-243669A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll O9 - Extra button: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1004 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra 'Tools' menuitem: @C:\Program Files (x86)\Windows Live\Writer\WindowsLiveWriterShortcuts.dll,-1003 - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files (x86)\Windows Live\Writer\WriterBrowserExtension.dll O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics O15 - Trusted Zone: .chat-land.org O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.zebulon.fr/scan8/oscan8.cab O18 - Protocol: wlpg - {E43EF6CD-A37A-4A9B-9E6F-83F89B8E6324} - C:\Program Files (x86)\Windows Live\Photo Gallery\AlbumDownloadProtocolHandler.dll O20 - AppInit_DLLs: C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll C:\PROGRA~2\Google\GOOGLE~3\GO36F4~1.DLL O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe O23 - Service: @%SystemRoot%\system32\aelupsvc.dll,-1 (AeLookupSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Alg.exe,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing) O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.exe (file missing) O23 - Service: @%systemroot%\system32\appidsvc.dll,-100 (AppIDSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\appinfo.dll,-100 (Appinfo) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-204 (AudioEndpointBuilder) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\audiosrv.dll,-200 (AudioSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe O23 - Service: @%SystemRoot%\system32\AxInstSV.dll,-103 (AxInstSV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\bdesvc.dll,-100 (BDESVC) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\bfe.dll,-1001 (BFE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\qmgr.dll,-1000 (BITS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\browser.dll,-100 (Browser) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\bthserv.dll,-101 (bthserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-11 (CertPropSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\cryptsvc.dll,-1001 (CryptSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @oleres.dll,-5012 (DcomLaunch) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\defragsvc.dll,-101 (defragsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dhcpcore.dll,-100 (Dhcp) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\dnsapi.dll,-101 (Dnscache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dot3svc.dll,-1102 (dot3svc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\dps.dll,-500 (DPS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\eapsvc.dll,-1 (EapHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\efssvc.dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\ehome\ehrecvr.exe,-101 (ehRecvr) - Unknown owner - C:\Windows\ehome\ehRecvr.exe O23 - Service: @%SystemRoot%\ehome\ehsched.exe,-101 (ehSched) - Unknown owner - C:\Windows\ehome\ehsched.exe O23 - Service: @%SystemRoot%\system32\wevtsvc.dll,-200 (eventlog) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @comres.dll,-2450 (EventSystem) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Easybits Shared Services for Windows (ezSharedSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fxsresm.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing) O23 - Service: @%systemroot%\system32\fdPHost.dll,-100 (fdPHost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\fdrespub.dll,-100 (FDResPub) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\FntCache.dll,-100 (FontCache) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: GamesAppService - WildTangent, Inc. - C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe O23 - Service: Google Desktop Manager 5.9.1005.12335 (GoogleDesktopManager-051210-111108) - Google - C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktop.exe O23 - Service: @gpapi.dll,-112 (gpsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Service Google Update (gupdate) (gupdate) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: Service Google Update (gupdatem) (gupdatem) - Unknown owner - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe O23 - Service: @%SystemRoot%\System32\hidserv.dll,-101 (hidserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\kmsvc.dll,-6 (hkmsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\ListSvc.dll,-100 (HomeGroupListener) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\provsvc.dll,-100 (HomeGroupProvider) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: HP Support Assistant Service - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe O23 - Service: HP Quick Synchronization Service (HPDrvMntSvc.exe) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe O23 - Service: HP Software Framework Service (hpqwmiex) - Hewlett-Packard Company - C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe O23 - Service: @%SystemRoot%\system32\ikeext.dll,-501 (IKEEXT) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\IPBusEnum.dll,-102 (IPBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Assistance IP (iphlpsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @comres.dll,-2946 (KtmRm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\srvsvc.dll,-100 (LanmanServer) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wkssvc.dll,-100 (LanmanWorkstation) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe O23 - Service: @%SystemRoot%\system32\lltdres.dll,-1 (lltdsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\lmhsvc.dll,-101 (lmhosts) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-100 (MMCSS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\FirewallAPI.dll,-23090 (MpsSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing) O23 - Service: @%SystemRoot%\system32\iscsidsc.dll,-5000 (MSiSCSI) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\msimsg.dll,-27 (msiserver) - Unknown owner - C:\Windows\system32\msiexec.exe O23 - Service: @%SystemRoot%\system32\qagentrt.dll,-6 (napagent) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Net Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\netlogon.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\netman.dll,-109 (Netman) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\netprofm.dll,-202 (netprofm) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\nlasvc.dll,-1 (NlaSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\nsisvc.dll,-200 (nsi) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8004 (p2pimsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Groupement de mise en réseau de pairs (p2psvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pcasvc.dll,-1 (PcaSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\sysWow64\perfhost.exe,-2 (PerfHost) - Unknown owner - C:\Windows\SysWow64\perfhost.exe O23 - Service: @%systemroot%\system32\pla.dll,-500 (pla) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpnpmgr.dll,-100 (PlugPlay) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Pml Driver HPZ12 - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpauto.dll,-8002 (PNRPAutoReg) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\pnrpsvc.dll,-8000 (PNRPsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\polstore.dll,-5010 (PolicyAgent) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\umpo.dll,-100 (Power) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\profsvc.dll,-300 (ProfSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\psbase.dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\qwave.dll,-1 (QWAVE) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\rasauto.dll,-200 (RasAuto) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%Systemroot%\system32\rasmans.dll,-200 (RasMan) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%windir%\system32\RpcEpMap.dll,-1001 (RpcEptMapper) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\Locator.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.exe (file missing) O23 - Service: @oleres.dll,-5010 (RpcSs) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\samsrv.dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\System32\SCardSvr.dll,-1 (SCardSvr) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\schedsvc.dll,-100 (Schedule) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\certprop.dll,-13 (SCPolicySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sdrsvc.dll,-107 (SDRSVC) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\seclogon.dll,-7001 (seclogon) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Sens.dll,-200 (SENS) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\sensrsvc.dll,-1000 (SensrSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\SessEnv.dll,-1026 (SessionEnv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\shsvcs.dll,-12288 (ShellHWDetection) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\snmptrap.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.exe (file missing) O23 - Service: @%systemroot%\system32\spoolsv.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppsvc.exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\sppuinotify.dll,-103 (sppuinotify) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\ssdpsrv.dll,-100 (SSDPSRV) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\sstpsvc.dll,-200 (SstpSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wiaservc.dll,-9 (stisvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\swprv.dll,-103 (swprv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\sysmain.dll,-1000 (SysMain) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\TabSvc.dll,-100 (TabletInputService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tapisrv.dll,-10100 (TapiSrv) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\tbssvc.dll,-100 (TBS) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\termsrv.dll,-268 (TermService) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\themeservice.dll,-8192 (Themes) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\mmcss.dll,-102 (THREADORDER) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: Client de suivi de lien distribué (TrkWks) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\servicing\TrustedInstaller.exe,-100 (TrustedInstaller) - Unknown owner - C:\Windows\servicing\TrustedInstaller.exe O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe O23 - Service: @%SystemRoot%\system32\ui0detect.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.exe (file missing) O23 - Service: @%systemroot%\system32\upnphost.dll,-213 (upnphost) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\dwm.exe,-2000 (UxSms) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\vaultsvc.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing) O23 - Service: @%SystemRoot%\system32\vds.exe,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing) O23 - Service: @%systemroot%\system32\vssvc.exe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing) O23 - Service: @%SystemRoot%\system32\w32time.dll,-200 (W32Time) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\Wat\WatUX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdminSvc.exe (file missing) O23 - Service: @%systemroot%\system32\wbengine.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.exe (file missing) O23 - Service: @%systemroot%\system32\wbiosrvc.dll,-100 (WbioSrvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wcncsvc.dll,-3 (wcncsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\system32\WcsPlugInService.dll,-200 (WcsPlugInService) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-502 (WdiServiceHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wdi.dll,-500 (WdiSystemHost) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\webclnt.dll,-100 (WebClient) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wecsvc.dll,-200 (Wecsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wercplsupport.dll,-101 (wercplsupport) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wersvc.dll,-100 (WerSvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%ProgramFiles%\Windows Defender\MsMpRes.dll,-103 (WinDefend) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: Service de découverte automatique de Proxy Web pour les services HTTP Windows (WinHttpAutoProxySvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmisvc.dll,-205 (Winmgmt) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wsmsvc.dll,-101 (WinRM) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%SystemRoot%\System32\wlansvc.dll,-257 (Wlansvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%Systemroot%\system32\wbem\wmiapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiApSrv.exe (file missing) O23 - Service: Service Partage réseau du Lecteur Windows Media (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing) O23 - Service: @%SystemRoot%\system32\wpcsvc.dll,-100 (WPCSvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wpdbusenum.dll,-100 (WPDBusEnum) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wscsvc.dll,-200 (wscsvc) - Unknown owner - C:\Windows\System32\svchost.exe O23 - Service: @%systemroot%\system32\wuaueng.dll,-105 (wuauserv) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\system32\wudfsvc.dll,-1000 (wudfsvc) - Unknown owner - C:\Windows\system32\svchost.exe O23 - Service: @%SystemRoot%\System32\wwansvc.dll,-257 (WwanSvc) - Unknown owner - C:\Windows\system32\svchost.exe -- End of file - 27646 bytes ======Scheduled tasks folder====== C:\Windows\tasks\Google Software Updater.job C:\Windows\tasks\GoogleUpdateTaskMachineCore.job C:\Windows\tasks\GoogleUpdateTaskMachineUA.job C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3559357346-4290642555-1224586639-1000Core.job C:\Windows\tasks\GoogleUpdateTaskUserS-1-5-21-3559357346-4290642555-1224586639-1000UA.job C:\Windows\tasks\HPCeeScheduleForjean-luc.job C:\Windows\tasks\PCDRScheduledMaintenance.job ======Registry dump====== [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}] Objet d'aide à la navigation SFR - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll [2011-06-10 165256] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{0fc85f5d-6207-4515-a490-45a549d285c0}] Radio Bar 1 Toolbar - C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll [2010-03-17 2355224] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926}] PriceGongBHO Class - C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll [2010-10-13 353656] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{18DF081C-E8AD-4283-A596-FA578C2EBDC3}] Adobe PDF Link Helper - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll [2011-09-05 63912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E}] PCTBHO Class - C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll [2011-02-24 228992] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}] Conduit Engine - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll [2011-01-17 175912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956}] SOFT2PCBHO Class - C:\Program Files (x86)\Soft2PC\soft2pcBHO.dll [2010-03-24 221184] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{37483b40-c254-4a72-bda4-22ee90182c1e}] NCH EN Toolbar - C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll [2011-01-17 175912] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{64182481-4F71-486b-A045-B233BD0DA8FC}] CescrtHlpr Object - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll [2010-10-26 262144] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B}] Search Helper - C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll [2010-09-22 191792] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06}] avast! WebRep - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll [2011-09-06 806456] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9030D464-4C02-4ABF-8ECC-5164760863C6}] Programme d'aide de l'Assistant de connexion Windows Live ID - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll [2011-03-28 441216] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{9FDDE16B-836F-4806-AB1F-1455CBEFF289}] Windows Live Messenger Companion Helper - C:\Program Files (x86)\Windows Live\Companion\companioncore.dll [2011-05-13 393600] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{AA58ED58-01DD-4d91-8333-CF10577473F7}] Google Toolbar Helper - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2011-08-29 305328] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B939CF93-F2CB-443d-956C-DC523D85C9DB}] DataMngr - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\BROWSE~1.DLL [2011-11-01 101296] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c}] Wincore Mediabar - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll [2011-10-31 87480] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{d2ce3e00-f94a-4740-988e-03dc2f38c34f}] Bing Bar BHO - C:\Program Files (x86)\MSN Toolbar\Platform\6.3.2322.0\npwinext.dll [2010-09-22 612616] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{DBC80044-A445-435b-BC74-9C25C1C588A9}] Java(tm) Plug-In 2 SSV Helper - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll [2011-10-18 42272] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{EEE6C35C-6118-11DC-9C72-001320C79847}] SweetIM Toolbar Helper - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2011-08-24 1299248] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar] {0fc85f5d-6207-4515-a490-45a549d285c0} - Radio Bar 1 Toolbar - C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll [2010-03-17 2355224] {3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} - Iadah Toolbar - C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll [2010-04-28 487248] {28387537-e3f9-4ed7-860c-11e69af4a8a0} !{2318C2B1-4965-11d4-9B18-009027A5CD4F} !{8dcb7100-df86-4384-8842-8fa844297b3f} !{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} !{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} {EEE6C35B-6118-11DC-9C72-001320C79847} - SweetIM Toolbar for Internet Explorer - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll [2011-08-24 1299248] {37483b40-c254-4a72-bda4-22ee90182c1e} - NCH EN Toolbar - C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll [2011-01-17 175912] {30F9B915-B755-4826-820B-08FBA6BD249D} - Conduit Engine - C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll [2011-01-17 175912] {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - avast! WebRep - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll [2011-09-06 806456] {2318C2B1-4965-11d4-9B18-009027A5CD4F} - Google Toolbar - C:\Program Files (x86)\Google\Google Toolbar\GoogleToolbar_32.dll [2011-08-29 305328] {c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - Wincore Mediabar - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll [2011-10-31 87480] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run] "avast5"=C:\Program Files\Alwil Software\Avast5\avastUI.exe [2011-09-06 3722416] "facemoods"=C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe [2010-10-26 323584] ""= [] "pctuto"=C:\Program Files (x86)\Agence-Exclusive\pctuto.exe [2011-02-24 1035904] "DATAMNGR"=C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\DATAMN~1.EXE [2011-11-01 1692600] "SweetIM"=C:\Program Files (x86)\SweetIM\Messenger\SweetIM.exe [2011-08-01 114992] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunOnce] "autoupdater"=C:\Users\jean-luc\AppData\Roaming\Agence-Exclusive\Agence-Exclusive\autoupdater.exe [2011-02-24 671360] [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run] "RTHDBPL"=C:\Windows\SysWOW64\comrepl32.dll [] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "Connexion SFR 9props.exe"=C:\Program Files (x86)\SFR\Kit\9props.exe [2011-06-10 959880] "Badoo Desktop"=C:\ProgramData\Badoo\Badoo Desktop\1.6.48.1082\Badoo.Desktop.exe [2011-10-05 1051760] "Google Apps"=C:\Program Files (x86)\Google\Google Apps\googleapps.exe [2009-10-07 164336] "swg"=C:\Program Files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [2010-04-10 39408] "KiesHelper"=C:\Program Files (x86)\Samsung\Kies\KiesHelper.exe [2011-11-08 929168] "KiesTrayAgent"=C:\Program Files (x86)\Samsung\Kies\KiesTrayAgent.exe [2011-11-08 3508624] "KiesPDLR"=C:\Program Files (x86)\Samsung\Kies\External\FirmwareUpdate\KiesPDLR.exe [2011-11-08 21392] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows] "AppInit_DLLs"="C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\datamngr.dll C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\IEBHO.dll C:\PROGRA~2\Google\GOOGLE~3\GO36F4~1.DLL" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayL oad] WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHoo ks] "{E54729E8-BB3D-4270-9D49-7389EA579090}"=C:\Windows\SysWow64\EZUPBH~1.DLL [2009-12-30 52272] [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\securityproviders] "SecurityProviders"=credssp.dll [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\network\AFD] [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System] "DisableLockWorkstation"=0 "DisableTaskMgr"=0 "DisableChangePassword"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System] "ConsentPromptBehaviorUser"=3 "EnableUIADesktopToggle"=0 "dontdisplaylastusername"=0 "legalnoticecaption"= "legalnoticetext"= "shutdownwithoutlogon"=1 "undockwithoutlogon"=1 "HideFastUserSwitching"=0 [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\explorer] "NoActiveDesktop"=1 "NoActiveDesktopChanges"=0 "ForceActiveDesktopOn"=0 [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\standardprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\system\currentcontrolset\services\sharedaccess\parameters\firewall policy\domainprofile\authorizedapplications\list] [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\smartmenu.exe] "Debugger=""C:\Program Files (x86)\TuneUp Utilities 2012\TUAutoReactivator64.exe" [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Drivers32] "vidc.mrle"=msrle32.dll "vidc.msvc"=msvidc32.dll "msacm.imaadpcm"=imaadp32.acm "msacm.msg711"=msg711.acm "msacm.msgsm610"=msgsm32.acm "msacm.msadpcm"=msadp32.acm "midimapper"=midimap.dll "wavemapper"=msacm32.drv "vidc.uyvy"=msyuv.dll "vidc.yuy2"=msyuv.dll "vidc.yvyu"=msyuv.dll "vidc.iyuv"=iyuv_32.dll "vidc.i420"=iyuv_32.dll "vidc.yvu9"=tsbyuv.dll "msacm.l3acm"=C:\Windows\SysWOW64\l3codeca.acm "vidc.cvid"=iccvid.dll "wave1"=wdmaud.drv "midi1"=wdmaud.drv "mixer1"=wdmaud.drv "aux1"=wdmaud.drv "msacm.l3codecp"=l3codecp.acm "msacm.siren"=sirenacm.dll "wave"=wdmaud.drv "midi"=wdmaud.drv "mixer"=wdmaud.drv "aux"=wdmaud.drv "wave2"=wdmaud.drv "midi2"=wdmaud.drv "mixer2"=wdmaud.drv "aux2"=wdmaud.drv "wave3"=wdmaud.drv "midi3"=wdmaud.drv "mixer3"=wdmaud.drv "aux3"=wdmaud.drv "wave4"=wdmaud.drv "midi4"=wdmaud.drv "mixer4"=wdmaud.drv "aux4"=wdmaud.drv ======File associations====== .js - edit - C:\Windows\System32\Notepad.exe %1 .js - open - C:\Windows\System32\WScript.exe "%1" % ======List of files/folders created in the last 1 month====== 2011-11-10 22:12:46 ----A---- C:\Windows\SysWOW64\shell32.dll 2011-11-09 12:50:57 ----D---- C:\Users\jean-luc\AppData\Roaming\Temp 2011-11-08 14:31:25 ----D---- C:\Program Files (x86)\MyFree Codec 2011-11-08 14:28:08 ----D---- C:\Windows\SysWOW64\System32 2011-11-08 14:20:32 ----A---- C:\Windows\SysWOW64\Redemption.dll 2011-11-08 14:20:25 ----A---- C:\Windows\SysWOW64\dgderapi.dll 2011-11-08 14:11:40 ----A---- C:\Windows\SysWOW64\FsExService64.Exe 2011-11-08 14:11:40 ----A---- C:\Windows\SysWOW64\drivers\TFsExDisk.Sys 2011-11-08 14:09:58 ----D---- C:\Program Files (x86)\PC Connectivity Solution 2011-11-08 14:07:29 ----D---- C:\Users\jean-luc\AppData\Roaming\Samsung 2011-11-08 14:07:28 ----D---- C:\Program Files (x86)\MarkAny 2011-11-08 14:07:26 ----D---- C:\ProgramData\Samsung 2011-11-08 14:07:18 ----D---- C:\Program Files (x86)\Samsung 2011-11-08 14:06:38 ----D---- C:\Program Files (x86)\Common Files\Samsung 2011-11-06 16:11:05 ----D---- C:\Users\jean-luc\AppData\Roaming\Shareaza 2011-11-06 16:11:03 ----D---- C:\Program Files (x86)\Shareaza 2011-11-06 14:24:50 ----D---- C:\Program Files (x86)\Audacity 2011-11-05 18:37:55 ----D---- C:\Users\jean-luc\AppData\Roaming\Chessmaster Challenge 2011-11-05 18:17:33 ----D---- C:\ProgramData\{83C3B2FD-37EA-4C06-A228-E9B5E32FF0B1} 2011-11-05 18:14:50 ----DC---- C:\ProgramData\~0 2011-11-05 13:59:25 ----D---- C:\ProgramData\boost_interprocess 2011-11-05 13:59:21 ----D---- C:\Users\jean-luc\AppData\Roaming\MusicNet 2011-11-05 13:58:50 ----D---- C:\Program Files (x86)\BearShare Applications 2011-11-04 23:39:46 ----A---- C:\Windows\SysWOW64\authuitu.dll 2011-11-04 23:39:14 ----D---- C:\Program Files (x86)\TuneUp Utilities 2012 2011-11-04 23:37:56 ----SHD---- C:\ProgramData\{32364CEA-7855-4A3C-B674-53D8E9B97936} 2011-11-04 23:36:09 ----D---- C:\Users\jean-luc\AppData\Roaming\TuneUp Software 2011-11-04 23:35:33 ----D---- C:\ProgramData\TuneUp Software 2011-11-04 23:35:01 ----SHD---- C:\ProgramData\{24036256-BFDB-4CD3-BE8A-A3D6160F2E16} 2011-11-04 23:07:47 ----D---- C:\Users\jean-luc\AppData\Roaming\Systweak 2011-11-03 16:49:37 ----D---- C:\ProgramData\Badoo 2011-11-02 16:41:10 ----D---- C:\ProgramData\{D3B41B92-9BC2-43EB-916A-4FA9E8191837} 2011-11-02 16:36:20 ----A---- C:\Windows\SysWOW64\mshtmled.dll 2011-11-02 16:36:19 ----A---- C:\Windows\SysWOW64\url.dll 2011-11-02 16:36:19 ----A---- C:\Windows\SysWOW64\iertutil.dll 2011-11-02 16:36:18 ----A---- C:\Windows\SysWOW64\urlmon.dll 2011-11-02 16:36:17 ----A---- C:\Windows\SysWOW64\wininet.dll 2011-11-02 16:36:17 ----A---- C:\Windows\SysWOW64\ieui.dll 2011-11-02 16:36:16 ----A---- C:\Windows\SysWOW64\jsproxy.dll 2011-11-02 16:36:16 ----A---- C:\Windows\SysWOW64\jscript9.dll 2011-11-02 16:36:16 ----A---- C:\Windows\SysWOW64\jscript.dll 2011-11-02 16:36:15 ----A---- C:\Windows\SysWOW64\mshtml.dll 2011-11-02 16:36:13 ----A---- C:\Windows\SysWOW64\ieframe.dll 2011-11-02 16:15:09 ----A---- C:\Windows\SysWOW64\psisdecd.dll 2011-11-02 16:15:03 ----D---- C:\Program Files (x86)\Common Files\Java 2011-11-02 16:14:34 ----A---- C:\Windows\SysWOW64\javaws.exe 2011-11-02 16:14:34 ----A---- C:\Windows\SysWOW64\javaw.exe 2011-11-02 16:14:34 ----A---- C:\Windows\SysWOW64\java.exe 2011-11-02 16:14:25 ----A---- C:\Windows\SysWOW64\oleaut32.dll 2011-11-02 16:14:25 ----A---- C:\Windows\SysWOW64\oleacc.dll ======List of files/folders modified in the last 1 month====== 2011-11-11 12:29:02 ----D---- C:\Windows\Temp 2011-11-11 12:29:02 ----D---- C:\Program Files (x86)\trend micro 2011-11-11 01:58:05 ----D---- C:\Windows 2011-11-10 22:42:38 ----D---- C:\Windows\inf 2011-11-10 22:42:38 ----D---- C:\Windows\debug 2011-11-10 22:24:31 ----SHD---- C:\Windows\Installer 2011-11-10 22:24:31 ----SHD---- C:\Config.Msi 2011-11-10 22:23:38 ----SHD---- C:\System Volume Information 2011-11-10 22:15:26 ----D---- C:\Windows\winsxs 2011-11-10 22:14:06 ----D---- C:\Windows\SysWOW64 2011-11-10 22:14:06 ----D---- C:\Windows\System32 2011-11-10 22:08:26 ----D---- C:\Program Files (x86)\Common Files\System 2011-11-10 21:46:40 ----D---- C:\Windows\Tasks 2011-11-10 21:43:56 ----D---- C:\Users\jean-luc\AppData\Roaming\HpUpdate 2011-11-10 21:43:56 ----D---- C:\Users\jean-luc\AppData\Roaming\HP Support Assistant 2011-11-10 21:27:34 ----D---- C:\Windows\AppCompat 2011-11-10 21:27:34 ----D---- C:\Users\jean-luc\AppData\Roaming\vlc 2011-11-10 21:27:27 ----D---- C:\Windows\registration 2011-11-10 21:23:14 ----D---- C:\Windows\Prefetch 2011-11-10 19:15:22 ----D---- C:\Temp 2011-11-09 01:17:15 ----RSD---- C:\Windows\assembly 2011-11-09 01:17:15 ----D---- C:\Windows\Microsoft.NET 2011-11-08 22:59:57 ----D---- C:\ProgramData\eMule 2011-11-08 22:59:41 ----D---- C:\Program Files (x86)\eMule 2011-11-08 14:31:25 ----D---- C:\Program Files (x86) 2011-11-08 14:20:18 ----HD---- C:\Program Files (x86)\InstallShield Installation Information 2011-11-08 14:18:56 ----D---- C:\Windows\SysWOW64\drivers 2011-11-08 14:07:26 ----HD---- C:\ProgramData 2011-11-08 14:06:38 ----D---- C:\Program Files (x86)\Common Files 2011-11-08 13:10:56 ----D---- C:\Users\jean-luc\AppData\Roaming\Uniblue 2011-11-07 21:39:03 ----D---- C:\Windows\SoftwareDistribution 2011-11-07 20:54:20 ----D---- C:\Program Files (x86)\Common Files\Adobe 2011-11-07 18:06:10 ----D---- C:\ProgramData\Adobe 2011-11-06 20:50:02 ----D---- C:\Program Files (x86)\Mozilla Firefox 2011-11-06 18:31:23 ----D---- C:\Program Files (x86)\LimeWire 2011-11-05 21:49:45 ----D---- C:\Program Files (x86)\SFR 2011-11-05 19:56:04 ----D---- C:\Users\jean-luc\AppData\Roaming\Mozilla 2011-11-05 19:10:28 ----D---- C:\ProgramData\WildTangent 2011-11-05 12:19:00 ----SD---- C:\ProgramData\Microsoft 2011-11-02 17:03:24 ----D---- C:\Program Files (x86)\Microsoft Silverlight 2011-11-02 16:48:59 ----D---- C:\Windows\SysWOW64\migration 2011-11-02 16:48:59 ----D---- C:\Windows\ehome 2011-11-02 16:48:59 ----D---- C:\Program Files (x86)\Internet Explorer 2011-11-02 16:46:39 ----D---- C:\Windows\Help 2011-11-02 16:45:51 ----D---- C:\Users\jean-luc\AppData\Roaming\hpqLog 2011-11-02 16:45:02 ----D---- C:\Program Files (x86)\Hewlett-Packard 2011-11-02 16:37:37 ----D---- C:\ProgramData\{23D58E70-3B83-4B83-A227-68770F84F5EC} 2011-11-02 16:27:20 ----D---- C:\Windows\Panther 2011-11-02 16:26:30 ----D---- C:\Program Files (x86)\CCleaner 2011-11-02 16:14:27 ----D---- C:\Program Files (x86)\Java 2011-11-02 15:05:42 ----D---- C:\ProgramData\Google Updater ======List of drivers (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R0 rdyboost;ReadyBoost; C:\Windows\System32\drivers\rdyboost.sys [] R1 aswRdr;aswRdr; C:\Windows\SysWOW64\drivers\aswRdr.sys [] R1 aswSnx;aswSnx; C:\Windows\SysWOW64\drivers\aswSnx.sys [] R1 aswSP;aswSP; C:\Windows\SysWOW64\drivers\aswSP.sys [] R1 aswTdi;avast! Network Shield Support; C:\Windows\SysWOW64\drivers\aswTdi.sys [] R2 aswFsBlk;aswFsBlk; C:\Windows\SysWOW64\drivers\aswFsBlk.sys [] R2 aswMonFlt;aswMonFlt; \??\C:\Windows\system32\drivers\aswMonFlt.sys [] R3 AtiHdmiService;ATI Function Driver for High Definition Audio Service; C:\Windows\system32\drivers\AtiHdmi.sys [] R3 atikmdag;atikmdag; C:\Windows\system32\DRIVERS\atikmdag.sys [] R3 hxctlflt;hxctlflt; C:\Windows\System32\Drivers\hxctlflt.sys [] R3 IntcAzAudAddService;Service for Realtek HD Audio (WDM); C:\Windows\system32\drivers\RTKVHD64.sys [] R3 RTL8167;Realtek 8167 NT Driver; C:\Windows\system32\DRIVERS\Rt64win7.sys [] R3 SNP2UVC;Hercules Webcam; C:\Windows\system32\DRIVERS\snp2uvc.sys [] R3 ssudmdm;SAMSUNG Mobile USB Modem Drivers (DEVGURU Ver.); C:\Windows\system32\DRIVERS\ssudmdm.sys [] R3 TuneUpUtilitiesDrv;TuneUpUtilitiesDrv; \??\C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesDriver64.sys [2011-10-31 11856] S3 dg_ssudbus;SAMSUNG Mobile USB Composite Device Driver (DEVGURU Ver.); C:\Windows\system32\DRIVERS\ssudbus.sys [] S3 dgderdrv;dgderdrv; C:\Windows\System32\drivers\dgderdrv.sys [] S3 Dot4;MS IEEE-1284.4 Driver; C:\Windows\system32\DRIVERS\Dot4.sys [] S3 Dot4Print;Print Class Driver for IEEE-1284.4; C:\Windows\system32\DRIVERS\Dot4Prt.sys [] S3 dot4usb;MS Dot4USB Filter Dot4USB Filter; C:\Windows\system32\DRIVERS\dot4usb.sys [] S3 fssfltr;FssFltr; C:\Windows\system32\DRIVERS\fssfltr.sys [] S3 PcdrNdisuio;PCDRNDISUIO Usermode I/O Protocol; syswow64\drivers\pcdrndisuio.sys [] S3 pciide;pciide; C:\Windows\system32\drivers\pciide.sys [] S3 ssudserd;SAMSUNG Mobile USB Diagnostic Serial Port(DEVGURU Ver.); C:\Windows\system32\DRIVERS\ssudserd.sys [] S3 TFsExDisk;TFsExDisk; \??\C:\Windows\System32\Drivers\TFsExDisk.sys [2010-06-24 16392] S3 TsUsbFlt;TsUsbFlt; C:\Windows\system32\drivers\tsusbflt.sys [] S3 usbscan;Pilote de scanneur USB; C:\Windows\system32\DRIVERS\usbscan.sys [] S3 WinUsb;WinUsb; C:\Windows\system32\DRIVERS\WinUsb.sys [] ======List of services (R=Running, S=Stopped, 0=Boot, 1=System, 2=Auto, 3=Demand, 4=Disabled)====== R2 AdobeARMservice;Adobe Acrobat Update Service; C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [2011-06-06 64952] R2 AMD External Events Utility;AMD External Events Utility; C:\Windows\system32\atiesrxx.exe [] R2 avast! Antivirus;avast! Antivirus; C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [2011-09-06 44768] R2 ezSharedSvc;Easybits Shared Services for Windows; C:\Windows\system32\svchost.exe [2009-07-14 20992] R2 HP Support Assistant Service;HP Support Assistant Service; C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\hpsa_service.exe [2011-06-21 85560] R2 HPDrvMntSvc.exe;HP Quick Synchronization Service; C:\Program Files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2011-03-28 94264] R2 LightScribeService;LightScribeService Direct Disc Labeling Service; c:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe [2009-08-20 73728] R2 Net Driver HPZ12;Net Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 Pml Driver HPZ12;Pml Driver HPZ12; C:\Windows\System32\svchost.exe [2009-07-14 20992] R2 SeaPort;SeaPort; C:\Program Files (x86)\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [2010-09-22 249136] R2 TuneUp.UtilitiesSvc;TuneUp Utilities Service; C:\Program Files (x86)\TuneUp Utilities 2012\TuneUpUtilitiesService64.exe [2011-11-02 2072896] R2 wlidsvc;Windows Live ID Sign-in Assistant; C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE [2011-03-28 2292096] S2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86; C:\Windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384] S2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64; C:\Windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576] S2 gupdate;Service Google Update (gupdate); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-10 135664] S3 fsssvc;Windows Live Family Safety Service; C:\Program Files (x86)\Windows Live\Family Safety\fsssvc.exe [2011-05-13 1492840] S3 GamesAppService;GamesAppService; C:\Program Files (x86)\WildTangent Games\App\GamesAppService.exe [2010-10-12 206072] S3 GoogleDesktopManager-051210-111108;Google Desktop Manager 5.9.1005.12335; C:\Program Files (x86)\Google\Google Desktop Search\GoogleDesktop.exe [2010-06-18 30192] S3 gupdatem;Service Google Update (gupdatem); C:\Program Files (x86)\Google\Update\GoogleUpdate.exe [2010-04-10 135664] S3 hpqwmiex;HP Software Framework Service; C:\Program Files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe [2011-03-28 799800] S3 WatAdminSvc;@%SystemRoot%\system32\Wat\WatUX.exe,-601; C:\Windows\system32\Wat\WatAdminSvc.exe [] S4 wlcrasvc;Windows Live Mesh remote connections service; C:\Program Files\Windows Live\Mesh\wlcrasvc.exe [2010-09-22 57184] -----------------EOF-----------------
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 11 Novembre 2011 à 13h13 re, faudra revoir ta conception de surf sur le NET, tu t'es pris pas mal d'infections par négligence ou ignorance ( ça reste à voir ) Bon quoiqu'il en soit, Fais ceci, * Désactive ton Antivirus pour le moment. * Télécharge Ad-Remover (de C_XX) sur le bureau. * /!\ Déconnecte-toi et ferme toutes les applications en cours /!\ * Double clic sur le programme pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Scanner" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log) poste ce rapport ensuite passe à la suite Passons à la suppression: ----------------------------------------------------------- * Double clic sur le programme Ad-Remover pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Nettoyer" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log) ensuite tant qu'on y est : Citation C:\Program Files (x86)\LimeWire Limewire attaqué par les producteurs indépendants français Les producteurs indépendants de musique s'en prennent au logiciel peer-to-peer américain, fonctionnant avec Windows mais aussi Mac OS X et Linux. La SPPF (Société civile des producteurs de phonogramme en France), la société de gestion collective qui les représente, vient d'assigner devant le tribunal de grande instance (TGI) de Paris la société Limewire, dont le siège social est situé aux États-Unis. La SPPF lui reproche de proposer un outil favorisant l'échange de fichiers protégés par le droit d'auteur. Elle demande au juge d'ordonner l'arrêt immédiat de la distribution et du fonctionnement du logiciel, sur la base de l'article L. 335-2-1 du code de la propriété intellectuelle modifié par la loi Dadvsi. Il punit de trois ans de prison et 300 000 euros les éditeurs de logiciels P2P servant à diffuser des copies illégales de films ou de morceaux de musique. Le syndicat réclame également 3 millions de dommages et intérêts au titre du préjudice subi par ses membres sur le territoire français entre août 2006 à novembre 2007. -->source ici De plus ,ce logiciel, sans compter les risques qu'il fait encourir (virus Virut et Bagle---via les crack.exe et keygen.exe ) il est une véritable infection, je te conseille donc à 1500% de désinstaller la chose....fff: de plus nouveau lien explicatif sur la suppression de ce programme
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 11 Novembre 2011 à 13h59 bon j'ai le rapport du scan de ad remover mais par contre je n'avais pas de possibilité de netoyer une fois le scan fini ??? je t'envoi le rapport merci encore pour ton aide quand a lime wire je ne m'en sert plus il me semblais que je l'avais desinstaler surtout qu'il ne fonctionne plus par contre je telecharge avec eMule maintenant et je suppose que c'est pareil mais ou téléchargé gratuitement alors STP ??? ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 13:37:35 le 11/11/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) jean-luc@JEAN-LUC-PC (HP-Pavilion WE191AA-ABF p6356fr) ============== RECHERCHE ============== Dossier trouvé: C:\Program Files (x86)\InstallPedia Fichier trouvé: C:\Windows\SysWOW64\Utils.dll Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\SystemProc Fichier trouvé: C:\Users\jean-luc\binternet.exe Fichier trouvé: C:\Users\jean-luc\scriptjava.html Dossier trouvé: C:\Users\jean-luc\Music\Imesh Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\Agence-Exclusive Dossier trouvé: C:\Users\jean-luc\AppData\Local\Agence-Exclusive Dossier trouvé: C:\Program Files (x86)\Agence-Exclusive Dossier trouvé: C:\Program Files (x86)\Ask.com Dossier trouvé: C:\Users\jean-luc\AppData\Local\Conduit Dossier trouvé: C:\Users\jean-luc\AppData\LocalLow\Conduit Dossier trouvé: C:\Users\jean-luc\AppData\LocalLow\ConduitEngine Dossier trouvé: C:\Program Files (x86)\ConduitEngine Dossier trouvé: C:\Users\jean-luc\AppData\LocalLow\PriceGong Dossier trouvé: C:\Program Files (x86)\PriceGong Dossier trouvé: C:\Users\jean-luc\AppData\Local\Radio_Bar_1 Dossier trouvé: C:\Users\jean-luc\AppData\LocalLow\Radio_Bar_1 Dossier trouvé: C:\Program Files (x86)\Radio_Bar_1 Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\ShopperReports3 Dossier trouvé: C:\Users\jean-luc\AppData\LocalLow\ShopperReports3 Dossier trouvé: C:\Program Files (x86)\ShopperReports3 Dossier trouvé: C:\Program Files (x86)\SpiderMessenger Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\EoRezo Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\ItsLabel Dossier trouvé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto Dossier trouvé: C:\Program Files (x86)\PCTuto Dossier trouvé: C:\Users\jean-luc\AppData\Roaming\Soft2PC Dossier trouvé: C:\Users\jean-luc\AppData\Local\Soft2PC Dossier trouvé: C:\Program Files (x86)\Soft2PC Dossier trouvé: C:\Users\jean-luc\AppData\Local\iMesh Dossier trouvé: C:\Program Files (x86)\iMesh Applications Clé trouvée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé trouvée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé trouvée: HKLM\Software\Classes\CLSID\{1A42EA66-2898-4e93-8128-D9A450B27D1D} Clé trouvée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé trouvée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé trouvée: HKLM\Software\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E} Clé trouvée: HKLM\Software\Classes\CLSID\{7D39F10A-547E-4213-8EA9-3F0520FED68A} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7D39F10A-547E-4213-8EA9-3F0520FED68A} Clé trouvée: HKLM\Software\Classes\CLSID\{910FDD7E-873A-4983-84C5-FB4C88BF7A59} Clé trouvée: HKLM\Software\Classes\CLSID\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé trouvée: HKLM\Software\Classes\CLSID\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé trouvée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D} Clé trouvée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426} Clé trouvée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé trouvée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9} Clé trouvée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} Clé trouvée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699} Clé trouvée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} Clé trouvée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A} Clé trouvée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3} Clé trouvée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} Clé trouvée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé trouvée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2} Clé trouvée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} Clé trouvée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé trouvée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6} Clé trouvée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Clé trouvée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4} Clé trouvée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5} Clé trouvée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A} Clé trouvée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D} Clé trouvée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9} Clé trouvée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} Clé trouvée: HKLM\Software\Classes\TypeLib\{28256861-4286-4022-B9CD-EAEAD0442AAD} Clé trouvée: HKLM\Software\Classes\TypeLib\{64064B80-4463-49C0-8FD5-8F19E3150445} Clé trouvée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé trouvée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6} Clé trouvée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B} Clé trouvée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} Clé trouvée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} Clé trouvée: HKLM\Software\Classes\TypeLib\{F0CF944C-F160-4F65-8F0A-2773322FF357} Clé trouvée: HKLM\Software\Classes\Conduit.Engine Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO Clé trouvée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1 Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl Clé trouvée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1 Clé trouvée: HKLM\Software\Classes\ShopperReports.AsyncReporter Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDic.1 Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp Clé trouvée: HKLM\Software\Classes\ShopperReports.CntntDisp.1 Clé trouvée: HKLM\Software\Classes\ShopperReports.Dwnldr Clé trouvée: HKLM\Software\Classes\ShopperReports.HbAx Clé trouvée: HKLM\Software\Classes\ShopperReports.HbGuru Clé trouvée: HKLM\Software\Classes\ShopperReports.HbInfoBand Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButton Clé trouvée: HKLM\Software\Classes\ShopperReports.IEButtonA Clé trouvée: HKLM\Software\Classes\ShopperReports.KOPFF Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr Clé trouvée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter Clé trouvée: HKLM\Software\Classes\ShopperReports.ReportData Clé trouvée: HKLM\Software\Classes\ShopperReports.Reporter Clé trouvée: HKLM\Software\Classes\ShopperReports.RprtCtrl Clé trouvée: HKLM\Software\Classes\ShopperReports.Scopes Clé trouvée: HKLM\Software\Classes\ShopperReports.Stock Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS Clé trouvée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO Clé trouvée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2405725 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2612669 Clé trouvée: HKLM\Software\Classes\Toolbar.CT2801948 Clé trouvée: HKLM\Software\Classes\AppID\BRNstIE.DLL Clé trouvée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} Clé trouvée: HKLM\Software\Classes\AppID\CmndFF.DLL Clé trouvée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} Clé trouvée: HKLM\Software\Classes\AppID\mozillaps.dll Clé trouvée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} Clé trouvée: HKLM\Software\Classes\AppID\Pltfrm.DLL Clé trouvée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} Clé trouvée: HKLM\Software\Classes\AppID\PriceGongIE.DLL Clé trouvée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL Clé trouvée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF} Clé trouvée: HKLM\Software\Conduit Clé trouvée: HKLM\Software\conduitEngine Clé trouvée: HKLM\Software\DataMngr Clé trouvée: HKLM\Software\InstallPedia Clé trouvée: HKLM\Software\Radio_Bar_1 Clé trouvée: HKLM\Software\ShopperReports3 Clé trouvée: HKLM\Software\soft2PC Clé trouvée: HKCU\Software\Conduit Clé trouvée: HKCU\Software\DataMngr Clé trouvée: HKCU\Software\iMesh Clé trouvée: HKCU\Software\ItsLabel Clé trouvée: HKCU\Software\Radio_Bar_1 Clé trouvée: HKCU\Software\ShopperReports3 Clé trouvée: HKCU\Software\soft2PC Clé trouvée: HKCU\Software\SpiderMessenger Clé trouvée: HKCU\Software\AppDataLow\Toolbar Clé trouvée: HKCU\Software\AppDataLow\Software\conduitEngine Clé trouvée: HKCU\Software\AppDataLow\Software\PriceGong Clé trouvée: HKCU\Software\AppDataLow\Software\Radio_Bar_1 Clé trouvée: HKCU\Software\AppDataLow\Software\ShopperReports3 Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{146F9AED-0274-4691-A9FA-D89A7168594E} Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E959EE4B-B7D9-4223-81E3-EB887876EDAC} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1 Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6} Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5} Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\|ShopperReports 3.0.489.0 Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\|SRS_IT_E8790577B7765F5B30A999 Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions\|SpiderMessengerHelper@spidermessenger.com Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions\|ShopperReports@ShopperReports.com Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\|PCTuto Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\|DataMngr Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\|{D4027C7F-154A-4066-A1AD-4243D8127440} ============== SCAN ADDITIONNEL ============== ** Google Chrome Version [15.0.874.106] Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx) (?) Extension\ihflimipbcaljfnojhhknppphnnciiif (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoods.crx) (?) Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x) -- C:\Users\jean-luc\AppData\Local\Google\Chrome\User Data\Default -- Preferences - default_search_provider: "SweetIM Search" (Activé: true) (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-4F72-9BFA-7C9B36228E16}) Preferences - homepage: hxxp://search.bearshare.com Preferences - homepage_is_newtabpage: false Plugin - Windows Live Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll) Plugin - "Windows Live Photo Gallery" (Activé: true) Preferences - urls_to_restore_on_startup: hxxp://badoo.com/startpage/ ======================================== Internet Explorer Version [9.0.8112.16421] ** HKCU_Main\|Default_Page_URL - hxxp://fr.msn.com/?ocid=OIE9HP HKCU_Main\|SearchMigratedDefaultURL - hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A55... HKCU_Main\|Search bar - hxxp://g.msn.fr/0SEFRFR/SAOS02 HKCU_Main\|Search Page - hxxp://home.microsoft.com/access/allinone.asp HKCU_Main\|Start Page - hxxp://www.google.fr/ HKLM_Main\|Default_Page_URL - hxxp://g.uk.msn.com/HPDSK/3 HKLM_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Start Page - hxxp://home.sweetim.com HKCU_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_URLSearchHooks\|{90b49673-5506-483e-b92b-ca0265bd9ca8} (x) HKLM_URLSearchHooks\|{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) HKLM_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=bf&s={searchTerms}&f=4) HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?) HKCU_SearchScopes\{36cfda85-39bf-4e3c-9997-4b0817a00d70} - "iadah" (hxxp://www.iadah.com/?search&q={searchTerms}) HKCU_SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} - "cherche.us" (hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&c...) HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=ju-FMEbsKy0TQ0Ckj1trO5xe_D4?q={searchTerms}) HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms}) HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - "Web Search" (hxxp://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms}) HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "IMVU Inc Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...) HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} - "Web Search" (hxxp://search.imesh.com/web?src=ieb&systemid=1&q={searchTerms}) HKLM_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "IMVU Inc Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...) HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKCU_Toolbar\WebBrowser\|{0FC85F5D-6207-4515-A490-45A549D285C0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) HKCU_Toolbar\WebBrowser\|{D4027C7F-154A-4066-A1AD-4243D8127440} (x) HKCU_Toolbar\WebBrowser\|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x) HKCU_Toolbar\WebBrowser\|{90B49673-5506-483E-B92B-CA0265BD9CA8} (x) HKLM_Toolbar\|{0fc85f5d-6207-4515-a490-45a549d285c0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) HKLM_Toolbar\|{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} (C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll) HKLM_Toolbar\|{28387537-e3f9-4ed7-860c-11e69af4a8a0} (x) HKLM_Toolbar\|!{2318C2B1-4965-11d4-9B18-009027A5CD4F} (x) HKLM_Toolbar\|!{8dcb7100-df86-4384-8842-8fa844297b3f} (x) HKLM_Toolbar\|!{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (x) HKLM_Toolbar\|!{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (x) HKLM_Toolbar\|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) HKLM_Toolbar\|{37483b40-c254-4a72-bda4-22ee90182c1e} (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKLM_Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} (C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll) HKLM_Toolbar\|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) HKLM_Toolbar\|{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll) HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.) HKLM_ElevationPolicy\2f45a120-badd-4e6c-a1b4-8a7a3672c69c - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\8c99a32f-3654-4d80-884b-f24c43f6ccfb - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\aa867b91-9363-454a-9071-f3ef01975a88 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\d0719a3d-0413-4b68-89ef-a9235b678cec - C:\Program Files (x86)\Radio_Bar_1\Radio_Bar_1ToolbarHelper.exe (?) HKLM_ElevationPolicy\d11c2523-cd72-4a26-9ff4-dea050f592d1 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{146F9AED-0274-4691-A9FA-D89A7168594E} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\dtUser.exe (Visicom Media Inc.) HKLM_ElevationPolicy\{1748B044-15DA-4A5E-B8EF-178E5DB857EB} - C:\Users\jean-luc\AppData\Local\Conduit\CT2801948\NCH_ENAutoUpdateHelper.exe (?) HKLM_ElevationPolicy\{43023B0B-C598-4935-808C-990E0C700723} - C:\Program Files (x86)\DevNet\Toolbar\DevNetUpdater.exe (DevNet) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\uninstall.exe (?) HKLM_ElevationPolicy\{DFAFE291-BD83-4511-99C0-C82635DD94E6} - C:\Program Files (x86)\NCH_EN\NCH_ENToolbarHelper.exe (?) HKLM_ElevationPolicy\{E959EE4B-B7D9-4223-81E3-EB887876EDAC} - C:\Program Files (x86)\ConduitEngine\ConduitEngineHelper.exe (?) HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.) HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe (facemoods.com) HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?) BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll) BHO\{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) BHO\{1631550F-191D-4826-B069-D9439253D926} - "PriceGongBHO Class" (C:\Program Files (x86)\PriceGong\2.1.0\PriceGongIE.dll) BHO\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} - "PCTBHO Class" (C:\Program Files (x86)\Agence-Exclusive\pctutoBHO.dll) BHO\{30F9B915-B755-4826-820B-08FBA6BD249D} - "Conduit Engine" (C:\Program Files (x86)\ConduitEngine\prxConduitEngine.dll) BHO\{3475D2C4-BBD1-4255-A70D-4125A4D30956} - "SOFT2PCBHO Class" (C:\Program Files (x86)\Soft2PC\soft2pcBHO.dll) BHO\{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) BHO\{B939CF93-F2CB-443d-956C-DC523D85C9DB} - "DataMngr" (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\BROWSE~1.DLL) BHO\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} - "Wincore Mediabar" (C:\PROGRA~2\BEARSH~1\MediaBar\Datamngr\ToolBar\wincorebsdtx.dll) BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 0 Fichier(s) C:\Ad-Report-SCAN[1].txt - 11/11/2011 13:37:40 (24203 Octet(s)) Fin à: 13:38:26, 11/11/2011 ============== E.O.F ============== merci pour tout winx et pour les virus que j'ai chopé c'est autant par ignorance que négligence vu que je capte pas trop en ce qui concerne l'informatique mais ca rentre doucement
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 11 Novembre 2011 à 20h02 Passons à la suppression: ----------------------------------------------------------- * Double clic sur le programme Ad-Remover pour le lancer... * Pour Vista et Seven toujours faire un clic droit, et choisir lancer comme administrateur * Au menu principal choisis l'option "Nettoyer" * /!\ Laisse travailler l'outil /!\ * Patiente jusqu'à la fin du scan sans rien faire d'autre sur ton PC. * Un rapport apparaitra à la fin, poste le sur le forum dans ta réponse. Si tu ne trouve pas ! (Le rapport est aussi sauvegardé sous C:\Ad-Report-SCAN.log)
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 11 Novembre 2011 à 21h52 bon je suis con certainement mais j'ai désinstaler ad remover une fois le scan effectuer et en plus quand j'ai fini le scan tu m'avais bien dit de faire netoyer mais ca ne m'etait pas possible je sais pas pourquoi mais la case netoyer etait en gris comme si elle n'etait pas en fonction ??????? alors est ce que je peu recharger ad remover et netooyer direct ou faut t'il que je recommence tout depuis le debut je suis désolé de soliciter encore de ton aide alors que ca devrais etre fini !
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 12 Novembre 2011 à 10h24 re, en fait tu as chercher à nettoyer alors que tu venais de faire le scan......de recherche. Il fallait simplement le fermer et le redémarrer..... tu le réinstall et tu nettoies directement
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 12 Novembre 2011 à 10h33 merci t'est vraiment cool winx et si je garde ad remover sur mon pc je peu le fair moi meme autant de fois que je veux ??? ::
		les utopies d'aujourdhui sont les réalitées de demain

jlm27/02/65 180 messages Carte Graphique 3D		Le 12 Novembre 2011 à 10h40 ca marche pas j'ai scanner et j'arrive pas a netoyer les case netoyer desinstaller ...sont pas en noir mais en grsié tu vois ?
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 12 Novembre 2011 à 12h38 re, Citation ca marche pas j'ai scanner et j'arrive pas a netoyer les case netoyer desinstaller Lance Ad-remover clic directement sur Nettoyer sans passer par scanner si ça ne fonctionne pas ( jamais vu ça à ce jour ) mets ta machine en mode sans échec ( via la touche F8 au démarrage du PC ) dans ce mode, relance Ad-remover et clic sur nettoyer
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 12 Novembre 2011 à 13h46 oui c ce que j'avais fait sans attendre ta réponse car j'aime les risque comme tu a pu t'en rendre compte vu ma facon de naviguer sur le Web bon je te remerci encore pour tout et j'espere ne plus avoir besoin de toi du moins pas tout de suite vraiment sympa ce site n'empèche je le conseille a pas mal de monde et il 'n'en revienne pas non plus bonne continuation PS : pour ad remover je peu m'en servir comme je veux ou pas ?????
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 12 Novembre 2011 à 17h07 re, tu as le rapport de ad-remover ? s'il te plaît nous n'avons pas terminé, loin de là...pas de précipitation donc. tu peux garder ( Ad -Remover, mais ça ne sert à rien, les outils doivent être mis à jour )
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

jlm27/02/65 180 messages Carte Graphique 3D		Le 12 Novembre 2011 à 21h55 ok je t'envoie les rapport mais j'en est 2 alors voici le premier ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:55:13 le 12/11/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) jean-luc@JEAN-LUC-PC (HP-Pavilion WE191AA-ABF p6356fr) ============== ACTION(S) ============== Dossier supprimé: C:\Program Files (x86)\InstallPedia Fichier supprimé: C:\Windows\SysWOW64\Utils.dll Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\SystemProc Fichier supprimé: C:\Users\jean-luc\binternet.exe Fichier supprimé: C:\Users\jean-luc\scriptjava.html Dossier supprimé: C:\Users\jean-luc\Music\Imesh Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\Agence-Exclusive Dossier supprimé: C:\Users\jean-luc\AppData\Local\Agence-Exclusive Dossier supprimé: C:\Program Files (x86)\Agence-Exclusive Dossier supprimé: C:\Program Files (x86)\Ask.com Dossier supprimé: C:\Users\jean-luc\AppData\Local\Conduit Dossier supprimé: C:\Users\jean-luc\AppData\LocalLow\Conduit Dossier supprimé: C:\Users\jean-luc\AppData\LocalLow\ConduitEngine Dossier supprimé: C:\Program Files (x86)\ConduitEngine Dossier supprimé: C:\Users\jean-luc\AppData\LocalLow\PriceGong Dossier supprimé: C:\Program Files (x86)\PriceGong Dossier supprimé: C:\Users\jean-luc\AppData\Local\Radio_Bar_1 Dossier supprimé: C:\Users\jean-luc\AppData\LocalLow\Radio_Bar_1 Dossier supprimé: C:\Program Files (x86)\Radio_Bar_1 Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ShopperReports Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\ShopperReports3 Dossier supprimé: C:\Users\jean-luc\AppData\LocalLow\ShopperReports3 Dossier supprimé: C:\Program Files (x86)\ShopperReports3 Dossier supprimé: C:\Program Files (x86)\SpiderMessenger Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\EoRezo Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\ItsLabel Dossier supprimé: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\PCTuto Dossier supprimé: C:\Program Files (x86)\PCTuto Dossier supprimé: C:\Users\jean-luc\AppData\Roaming\Soft2PC Dossier supprimé: C:\Users\jean-luc\AppData\Local\Soft2PC Dossier supprimé: C:\Program Files (x86)\Soft2PC Dossier supprimé: C:\Users\jean-luc\AppData\Local\iMesh Dossier supprimé: C:\Program Files (x86)\iMesh Applications (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\CLSID\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{1631550F-191D-4826-B069-D9439253D926} Clé supprimée: HKLM\Software\Classes\AppID\{835315FC-1BF6-4CA9-80CD-F6C158D40692} Clé supprimée: HKLM\Software\Classes\CLSID\{1A42EA66-2898-4e93-8128-D9A450B27D1D} Clé supprimée: HKLM\Software\Classes\CLSID\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{293A63F7-C3B6-423a-9845-901AC0A7EE6E} Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D} Clé supprimée: HKLM\Software\Classes\CLSID\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{3475D2C4-BBD1-4255-A70D-4125A4D30956} Clé supprimée: HKLM\Software\Classes\CLSID\{74322BF9-DF26-493f-B0DA-6D2FC5E6429E} Clé supprimée: HKLM\Software\Classes\CLSID\{7D39F10A-547E-4213-8EA9-3F0520FED68A} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{7D39F10A-547E-4213-8EA9-3F0520FED68A} Clé supprimée: HKLM\Software\Classes\CLSID\{910FDD7E-873A-4983-84C5-FB4C88BF7A59} Clé supprimée: HKLM\Software\Classes\CLSID\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B939CF93-F2CB-443d-956C-DC523D85C9DB} Clé supprimée: HKLM\Software\Classes\CLSID\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} Clé supprimée: HKLM\Software\Classes\CLSID\{CC7BD6F1-565C-47ce-A5BB-9C935E77B59D} Clé supprimée: HKLM\Software\Classes\CLSID\{CFC16189-8A92-4a29-A940-60248385F426} Clé supprimée: HKLM\Software\Classes\CLSID\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{D2A2595C-4FE4-4315-AA9B-19DBD6271B71} Clé supprimée: HKLM\Software\Classes\Interface\{17BF1E05-C0E8-413C-BD1F-A481EEA3B8E9} Clé supprimée: HKLM\Software\Classes\Interface\{21BA420E-161C-413A-B21E-4E42AE1F4226} Clé supprimée: HKLM\Software\Classes\Interface\{453DB0C5-F41C-4D97-8DD6-CC72ECD5F699} Clé supprimée: HKLM\Software\Classes\Interface\{4AFC07D0-59BB-46B8-B097-1A46E88EEF71} Clé supprimée: HKLM\Software\Classes\Interface\{6511CE4C-4722-40D0-AD3D-4AFA2F50978A} Clé supprimée: HKLM\Software\Classes\Interface\{83B2FE06-BA20-4F7D-96C6-6FC3A4E877D3} Clé supprimée: HKLM\Software\Classes\Interface\{8AD9AD05-36BE-4E40-BA62-5422EB0D02FB} Clé supprimée: HKLM\Software\Classes\Interface\{981334CB-7B8B-431F-B86D-67B7426B125B} Clé supprimée: HKLM\Software\Classes\Interface\{9BEC9B38-BF39-4899-806E-A1C5DFEB60A2} Clé supprimée: HKLM\Software\Classes\Interface\{AEBF09E2-0C15-43C8-99BF-928C645D98A0} Clé supprimée: HKLM\Software\Classes\Interface\{B32966A2-F7C2-4362-A6CF-399EC8B44110} Clé supprimée: HKLM\Software\Classes\Interface\{B86D82BF-D39F-439A-A07C-43EDDC6F6EA6} Clé supprimée: HKLM\Software\Classes\Interface\{C8D424EF-CB21-49A0-8659-476FBAB0F8E8} Clé supprimée: HKLM\Software\Classes\Interface\{CC883F50-95BB-4A25-9DBF-B801506F1BC4} Clé supprimée: HKLM\Software\Classes\Interface\{DA6305B9-0869-4235-8C1D-533A65E639E5} Clé supprimée: HKLM\Software\Classes\Interface\{E6961C59-CFCE-4CCD-B794-BC78DB98413A} Clé supprimée: HKLM\Software\Classes\Interface\{F8B4EC8A-2407-4BE0-AEE2-0F430D65A90D} Clé supprimée: HKLM\Software\Classes\TypeLib\{02AED140-2B62-4B49-8B3B-179020CC39B9} Clé supprimée: HKLM\Software\Classes\TypeLib\{0BF73E27-2734-4F7B-925A-4BBB1457F5FA} Clé supprimée: HKLM\Software\Classes\TypeLib\{28256861-4286-4022-B9CD-EAEAD0442AAD} Clé supprimée: HKLM\Software\Classes\TypeLib\{64064B80-4463-49C0-8FD5-8F19E3150445} Clé supprimée: HKLM\Software\Classes\TypeLib\{8B3372D0-09F0-41A5-8D9B-134E148672FB} Clé supprimée: HKLM\Software\Classes\TypeLib\{ACC62306-9A63-4864-BD2F-C8825D2D7EA6} Clé supprimée: HKLM\Software\Classes\TypeLib\{B52F3553-49FA-4599-81A4-F98951E0B53B} Clé supprimée: HKLM\Software\Classes\TypeLib\{CDCA70D8-C6A6-49EE-9BED-7429D6C477A2} Clé supprimée: HKLM\Software\Classes\TypeLib\{D136987F-E1C4-4CCC-A220-893DF03EC5DF} Clé supprimée: HKLM\Software\Classes\TypeLib\{F0CF944C-F160-4F65-8F0A-2773322FF357} Clé supprimée: HKLM\Software\Classes\Conduit.Engine Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO Clé supprimée: HKLM\Software\Classes\PriceFactorIE.PriceGongBHO.1 Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl Clé supprimée: HKLM\Software\Classes\PriceGongIE.PriceGongCtrl.1 Clé supprimée: HKLM\Software\Classes\ShopperReports.AsyncReporter Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDic.1 Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp Clé supprimée: HKLM\Software\Classes\ShopperReports.CntntDisp.1 Clé supprimée: HKLM\Software\Classes\ShopperReports.Dwnldr Clé supprimée: HKLM\Software\Classes\ShopperReports.HbAx Clé supprimée: HKLM\Software\Classes\ShopperReports.HbGuru Clé supprimée: HKLM\Software\Classes\ShopperReports.HbInfoBand Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButton Clé supprimée: HKLM\Software\Classes\ShopperReports.IEButtonA Clé supprimée: HKLM\Software\Classes\ShopperReports.KOPFF Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaNvgtnTrpr Clé supprimée: HKLM\Software\Classes\ShopperReports.MozillaPSExecuter Clé supprimée: HKLM\Software\Classes\ShopperReports.ReportData Clé supprimée: HKLM\Software\Classes\ShopperReports.Reporter Clé supprimée: HKLM\Software\Classes\ShopperReports.RprtCtrl Clé supprimée: HKLM\Software\Classes\ShopperReports.Scopes Clé supprimée: HKLM\Software\Classes\ShopperReports.Stock Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiate Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerImmidiateOrRandomTS Clé supprimée: HKLM\Software\Classes\ShopperReports.TriggerOnceInDay Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO Clé supprimée: HKLM\Software\Classes\SoftwareBHO.SOFT2PCBHO.1 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2405725 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2612669 Clé supprimée: HKLM\Software\Classes\Toolbar.CT2801948 Clé supprimée: HKLM\Software\Classes\AppID\BRNstIE.DLL Clé supprimée: HKLM\Software\Classes\AppID\{8258B35C-05B8-4c0e-9525-9BCCC70F8F2D} Clé supprimée: HKLM\Software\Classes\AppID\CmndFF.DLL Clé supprimée: HKLM\Software\Classes\AppID\{A89256AD-EC17-4a83-BEF5-4B8BC4F39306} Clé supprimée: HKLM\Software\Classes\AppID\mozillaps.dll Clé supprimée: HKLM\Software\Classes\AppID\{7025E484-D4B0-441a-9F0B-69063BD679CE} Clé supprimée: HKLM\Software\Classes\AppID\Pltfrm.DLL Clé supprimée: HKLM\Software\Classes\AppID\{0D82ACD6-A652-4496-A298-2BDE705F4227} Clé supprimée: HKLM\Software\Classes\AppID\PriceGongIE.DLL Clé supprimée: HKLM\Software\Classes\AppID\Soft2PCBHO.DLL Clé supprimée: HKLM\Software\Classes\AppID\{AB67D16D-3824-4683-B81A-D66DBA61B1AF} Clé supprimée: HKLM\Software\Conduit Clé supprimée: HKLM\Software\conduitEngine Clé supprimée: HKLM\Software\DataMngr Clé supprimée: HKLM\Software\InstallPedia Clé supprimée: HKLM\Software\Radio_Bar_1 Clé supprimée: HKLM\Software\ShopperReports3 Clé supprimée: HKLM\Software\soft2PC Clé supprimée: HKCU\Software\Conduit Clé supprimée: HKCU\Software\DataMngr Clé supprimée: HKCU\Software\iMesh Clé supprimée: HKCU\Software\ItsLabel Clé supprimée: HKCU\Software\Radio_Bar_1 Clé supprimée: HKCU\Software\ShopperReports3 Clé supprimée: HKCU\Software\soft2PC Clé supprimée: HKCU\Software\SpiderMessenger Clé supprimée: HKCU\Software\AppDataLow\Toolbar Clé supprimée: HKCU\Software\AppDataLow\Software\conduitEngine Clé supprimée: HKCU\Software\AppDataLow\Software\PriceGong Clé supprimée: HKCU\Software\AppDataLow\Software\Radio_Bar_1 Clé supprimée: HKCU\Software\AppDataLow\Software\ShopperReports3 Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{557C21FE-7274-410D-853E-9ED4471BF193} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2A59} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{146F9AED-0274-4691-A9FA-D89A7168594E} Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E959EE4B-B7D9-4223-81E3-EB887876EDAC} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\pricegong Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Soft2PC_is1 Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1 Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{89F88394-3828-4D03-A0CF-8203604C3DA6} Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{D4233F04-1789-483C-A137-731E8F113DD5} Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\|ShopperReports 3.0.489.0 Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\5.0\User Agent\Post Platform\|SRS_IT_E8790577B7765F5B30A999 Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions\|SpiderMessengerHelper@spidermessenger.com Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions\|ShopperReports@ShopperReports.com Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\|PCTuto Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run\|DataMngr Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar\|{30F9B915-B755-4826-820B-08FBA6BD249D} Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser\|{D4027C7F-154A-4066-A1AD-4243D8127440} ============== SCAN ADDITIONNEL ============== ** Google Chrome Version [15.0.874.106] Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx) (?) Extension\ihflimipbcaljfnojhhknppphnnciiif (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoods.crx) (?) Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x) -- C:\Users\jean-luc\AppData\Local\Google\Chrome\User Data\Default -- Preferences - default_search_provider: "SweetIM Search" (Activé: true) (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-4F72-9BFA-7C9B36228E16}) Preferences - homepage: hxxp://search.bearshare.com Preferences - homepage_is_newtabpage: false Plugin - Windows Live Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll) Plugin - "Windows Live Photo Gallery" (Activé: true) Preferences - urls_to_restore_on_startup: hxxp://badoo.com/startpage/ ======================================== Internet Explorer Version [9.0.8112.16421] HKCU_Main\|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main\|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main\|Start Page - hxxp://fr.msn.com/ HKLM_Main\|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main\|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_URLSearchHooks\|{90b49673-5506-483e-b92b-ca0265bd9ca8} (x) HKLM_URLSearchHooks\|{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKLM_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=bf&s={searchTerms}&f=4) HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?) HKCU_SearchScopes\{36cfda85-39bf-4e3c-9997-4b0817a00d70} - "iadah" (hxxp://www.iadah.com/?search&q={searchTerms}) HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=ju-FMEbsKy0TQ0Ckj1trO5xe_D4?q={searchTerms}) HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms}) HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKCU_Toolbar\WebBrowser\|{0FC85F5D-6207-4515-A490-45A549D285C0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKCU_Toolbar\WebBrowser\|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x) HKCU_Toolbar\WebBrowser\|{90B49673-5506-483E-B92B-CA0265BD9CA8} (x) HKLM_Toolbar\|{0fc85f5d-6207-4515-a490-45a549d285c0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKLM_Toolbar\|{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} (C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll) HKLM_Toolbar\|{28387537-e3f9-4ed7-860c-11e69af4a8a0} (x) HKLM_Toolbar\|!{2318C2B1-4965-11d4-9B18-009027A5CD4F} (x) HKLM_Toolbar\|!{8dcb7100-df86-4384-8842-8fa844297b3f} (x) HKLM_Toolbar\|!{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (x) HKLM_Toolbar\|!{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (x) HKLM_Toolbar\|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) HKLM_Toolbar\|{37483b40-c254-4a72-bda4-22ee90182c1e} (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKLM_Toolbar\|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) HKLM_Toolbar\|{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} (x) HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.) HKLM_ElevationPolicy\2f45a120-badd-4e6c-a1b4-8a7a3672c69c - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\8c99a32f-3654-4d80-884b-f24c43f6ccfb - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\aa867b91-9363-454a-9071-f3ef01975a88 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\d0719a3d-0413-4b68-89ef-a9235b678cec - C:\Program Files (x86)\Radio_Bar_1\Radio_Bar_1ToolbarHelper.exe (x) HKLM_ElevationPolicy\d11c2523-cd72-4a26-9ff4-dea050f592d1 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{1748B044-15DA-4A5E-B8EF-178E5DB857EB} - C:\Users\jean-luc\AppData\Local\Conduit\CT2801948\NCH_ENAutoUpdateHelper.exe (x) HKLM_ElevationPolicy\{43023B0B-C598-4935-808C-990E0C700723} - C:\Program Files (x86)\DevNet\Toolbar\DevNetUpdater.exe (DevNet) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{DFAFE291-BD83-4511-99C0-C82635DD94E6} - C:\Program Files (x86)\NCH_EN\NCH_ENToolbarHelper.exe (?) HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.) HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe (facemoods.com) HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?) BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll) BHO\{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) BHO\{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 2175 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 12/11/2011 10:55:26 (22463 Octet(s)) C:\Ad-Report-SCAN[1].txt - 11/11/2011 13:37:40 (24342 Octet(s)) C:\Ad-Report-SCAN[2].txt - 12/11/2011 10:36:08 (24408 Octet(s)) Fin à: 10:56:33, 12/11/2011 ============== E.O.F ============== et voila le deuxième ======= RAPPORT D'AD-REMOVER 2.0.0.2,G \| UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 12:04:23 le 12/11/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium Service Pack 1 (X64) jean-luc@JEAN-LUC-PC (HP-Pavilion WE191AA-ABF p6356fr) ============== ACTION(S) ============== (!) -- Fichiers temporaires supprimés. ============== SCAN ADDITIONNEL ============== Google Chrome Version [15.0.874.106] Extension\icmlaeflemplmjndnaapfdbbnpncnbda (C:\Program Files\Alwil Software\Avast5\WebRep\Chrome\aswWebRepChrome.crx) (?) Extension\ihflimipbcaljfnojhhknppphnnciiif (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoods.crx) (?) Extension - jfmjfhklogoienhpfnppmbcbjfjnkonk (x) -- C:\Users\jean-luc\AppData\Local\Google\Chrome\User Data\Default -- Preferences - default_search_provider: "SweetIM Search" (Activé: true) (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-4F72-9BFA-7C9B36228E16}) Preferences - homepage: hxxp://search.bearshare.com Preferences - homepage_is_newtabpage: false Plugin - Windows Live Photo Gallery (Activé: true) (C:\Program Files (x86)\Windows Live\Photo Gallery\NPWLPG.dll) Plugin - "Windows Live Photo Gallery" (Activé: true) Preferences - urls_to_restore_on_startup: hxxp://badoo.com/startpage/ ======================================== Internet Explorer Version [9.0.8112.16421] ** HKCU_Main\|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main\|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main\|Start Page - hxxp://fr.msn.com/ HKLM_Main\|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main\|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main\|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main\|Start Page - hxxp://fr.msn.com/ HKCU_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_URLSearchHooks\|{90b49673-5506-483e-b92b-ca0265bd9ca8} (x) HKLM_URLSearchHooks\|{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKLM_URLSearchHooks\|{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKCU_SearchScopes\{0D7562AE-8EF6-416d-A838-AB665251703A} - "Facemoods Search" (hxxp://start.facemoods.com/?a=bf&s={searchTerms}&f=4) HKCU_SearchScopes\{171DEBEB-C3D4-40b7-AC73-056A5EBA4A7E} - "?" (?) HKCU_SearchScopes\{36cfda85-39bf-4e3c-9997-4b0817a00d70} - "iadah" (hxxp://www.iadah.com/?search&q={searchTerms}) HKCU_SearchScopes\{70D46D94-BF1E-45ED-B567-48701376298E} - "Google Desktop" (hxxp://127.0.0.1:4664/search&s=ju-FMEbsKy0TQ0Ckj1trO5xe_D4?q={searchTerms}) HKCU_SearchScopes\{8A244612-A1F7-11E0-95C0-E71F4824019B} - "Search" (hxxp://badoo.com/startpage/?source=bsb&q={searchTerms}) HKCU_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKCU_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKLM_SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD22} - "Search Results" (hxxp://dts.search-results.com/sr?src=ieb&appid=708&systemid=2&sr=0&q={searchTerm...) HKLM_SearchScopes\{EEE6C360-6118-11DC-9C72-001320C79847} - "SweetIM Search" (hxxp://search.sweetim.com/search.asp?src=6&q={searchTerms}&barid={39153F5F-1236-...) HKCU_Toolbar\WebBrowser\|{0FC85F5D-6207-4515-A490-45A549D285C0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKCU_Toolbar\WebBrowser\|{6ADB0F93-1AA5-4BCF-9DF4-CEA689A3C111} (x) HKCU_Toolbar\WebBrowser\|{90B49673-5506-483E-B92B-CA0265BD9CA8} (x) HKLM_Toolbar\|{0fc85f5d-6207-4515-a490-45a549d285c0} (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) HKLM_Toolbar\|{3EA8D036-C9E7-4721-BCDF-C13D00C4CC39} (C:\Program Files (x86)\DevNet\Toolbar\DevNet.dll) HKLM_Toolbar\|{28387537-e3f9-4ed7-860c-11e69af4a8a0} (x) HKLM_Toolbar\|!{2318C2B1-4965-11d4-9B18-009027A5CD4F} (x) HKLM_Toolbar\|!{8dcb7100-df86-4384-8842-8fa844297b3f} (x) HKLM_Toolbar\|!{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (x) HKLM_Toolbar\|!{DB4E9724-F518-4dfd-9C7C-78B52103CAB9} (x) HKLM_Toolbar\|{EEE6C35B-6118-11DC-9C72-001320C79847} (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) HKLM_Toolbar\|{37483b40-c254-4a72-bda4-22ee90182c1e} (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) HKLM_Toolbar\|{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) HKLM_Toolbar\|{c2d64ff7-0ab8-4263-89c9-ea3b0f8f050c} (x) HKCU_ElevationPolicy\{4169044D-6BA4-4661-B7D6-E29274F1F458} - C:\Program Files (x86)\WildTangent Games\App\BrowserIntegration\wtapp_ProtocolHandler.exe (WildTangent, Inc.) HKLM_ElevationPolicy\2f45a120-badd-4e6c-a1b4-8a7a3672c69c - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\8c99a32f-3654-4d80-884b-f24c43f6ccfb - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\aa867b91-9363-454a-9071-f3ef01975a88 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\d0719a3d-0413-4b68-89ef-a9235b678cec - C:\Program Files (x86)\Radio_Bar_1\Radio_Bar_1ToolbarHelper.exe (x) HKLM_ElevationPolicy\d11c2523-cd72-4a26-9ff4-dea050f592d1 - C:\Program Files (x86)\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{08FF730A-494F-4cba-AA0B-E4F1D44715F9} - C:\Program Files (x86)\Norton Internet Security\Engine\17.0.0.136\symerr.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{1748B044-15DA-4A5E-B8EF-178E5DB857EB} - C:\Users\jean-luc\AppData\Local\Conduit\CT2801948\NCH_ENAutoUpdateHelper.exe (x) HKLM_ElevationPolicy\{43023B0B-C598-4935-808C-990E0C700723} - C:\Program Files (x86)\DevNet\Toolbar\DevNetUpdater.exe (DevNet) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{B2321D2F-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{DFAFE291-BD83-4511-99C0-C82635DD94E6} - C:\Program Files (x86)\NCH_EN\NCH_ENToolbarHelper.exe (?) HKLM_ElevationPolicy\{EEE6C367-6118-11DC-9C72-001320C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgHelperApp.exe (SweetIM Technologies Ltd.) HKLM_ElevationPolicy\{FFDF9EF3-3C3A-4f05-9A6E-5D3B778EC567} - C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\facemoodssrv.exe (facemoods.com) HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?) BHO\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelper.dll) BHO\{0fc85f5d-6207-4515-a490-45a549d285c0} - "Radio Bar 1 Toolbar" (C:\Program Files (x86)\Radio_Bar_1\tbRadi.dll) (x) BHO\{37483b40-c254-4a72-bda4-22ee90182c1e} - "NCH EN Toolbar" (C:\Program Files (x86)\NCH_EN\prxtbNCH_.dll) BHO\{64182481-4F71-486b-A045-B233BD0DA8FC} - "CescrtHlpr Object" (C:\Program Files (x86)\facemoods.com\facemoods\1.4.17.5\bh\facemoods.dll) BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) BHO\{8E5E2654-AD2D-48bf-AC2D-D17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dll) BHO\{EEE6C35C-6118-11DC-9C72-001320C79847} - "SweetIM Toolbar Helper" (C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 2175 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 17 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 12/11/2011 10:55:26 (22735 Octet(s)) C:\Ad-Report-CLEAN[2].txt - 12/11/2011 12:04:27 (8592 Octet(s)) C:\Ad-Report-SCAN[1].txt - 11/11/2011 13:37:40 (24342 Octet(s)) C:\Ad-Report-SCAN[2].txt - 12/11/2011 10:36:08 (24408 Octet(s)) C:\Ad-Report-SCAN[3].txt - 12/11/2011 12:02:16 (8820 Octet(s)) Fin à: 12:05:28, 12/11/2011 ============== E.O.F ==============
		les utopies d'aujourdhui sont les réalitées de demain

Winx 19831 messages No-Life AidoHardware AidoAntivirus AidoWindows		Le 13 Novembre 2011 à 10h47 re, bien on passe à la suite, mais reste attentif à ce que je demande, car quand je vois le travail de désinfection fait par Ad-Remover, il faut s'assurer qu'il n'y a plus rien qui traîne. Ensuite fais ceci: Télécharge Malwarebytes' Anti-Malware (MBAM) [] Double clique sur le fichier téléchargé pour lancer le processus d'installation. [] Dans l'onglet "Mise à jour", clique sur le bouton "Recherche de mise à jour": si le pare-feu demande l'autorisation à MBAM de se connecter, accepte. [] Une fois la mise à jour terminée, rends-toi dans l'onglet "Recherche". [] Sélectionne "Exécuter un examen rapide" [] Clique sur "Rechercher" [] L'analyse démarre, le scan est relativement long, c'est normal. [] A la fin de l'analyse, un message s'affiche : Citation L'examen s'est terminé normalement. Clique sur 'Afficher les résultats' pour afficher tous les objets trouvés. Clique sur "Ok" pour poursuivre. Si MBAM n'a rien trouvé, il te le dira aussi. [] Ferme tes navigateurs. [] Si des malwares ont été détectés, clique sur Afficher les résultats. Sélectionne tout (ou laisse coché) et clique sur Supprimer la sélection, MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine. [] MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Copie-colle ce rapport et poste-le dans ta prochaine réponse. ps: --->aide visuelle sur Mbam ici
		Je n'ai pas la prétention de résoudre les problèmes, mais celle de vous aider à les résoudre ;-)

<<<12 >>>

[Page 1 sur 2 - 22 messages]

virus Win32-Rookit-gen(rtk)

poste ce rapport ensuite passe à la suite

ensuite tant qu'on y est :