¤¤¤¤¤¤¤¤¤¤ | Shortcut_Module | g3n-h@ckm@n | 09.06.2014.4 ¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 11:55:06 - 10/06/2014 Mis à jour le : 09/06/2014 | 15.20 par g3n-h@ckm@n Contact : http://www.sosvirus.net Assistance : http://www.sosvirus.net/forum-virus-securite.html Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html Boot : Normal Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1 Mémoire RAM = Total (MB) : 4054 | Libre (MB) : 2052 Pagefile = Total (MB) : 8106 | Libre (MB) : 5671 Virtuelle = Total (MB) : 4194 | Libre (MB) : 4024 Registre sauvegardé , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe ¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows Aucune mise à jour détectée !!! ¤¤¤¤¤¤¤¤¤¤ | Navigateurs IE : 11.0.9600.17041 (© Microsoft Corporation. Tous droits réservés.) FF : 27.0.0.5140 (©Firefox and Mozilla Developers; available under the MPL 2 license.) ¤¤¤¤¤¤¤¤¤¤ | Security AV : AS : Windows Defender Enabled FW : WMI : OK WU: Windows Update Service [Auto(2)] = démarré AS: Windows Defender [Auto(2)] = démarré FW: Windows FireWall Service [Auto(2)] = démarré ¤¤¤¤¤¤¤¤¤¤ | FlashPlayer FlashPlayer ActiveX : 13.0.0.214 ¤¤¤¤¤¤¤¤¤¤ | Processus tués 916 | [Owner : Système |Parent : 588] - (.AMD - AMD External Events Service Module.) - (6.14.11.1085) = C:\Windows\System32\atiesrxx.exe 1004 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Pilote d’interface de tunnel Microsoft.) - (6.1.7601.17514) = C:\Program Files (x86)\Carte Microsoft 6to4\tunnel.exe 464 | [Owner : SERVICE RÉSEAU |Parent : 1004] - (.Microsoft Corporation - Pilote d’interface de tunnel Microsoft.) - (6.1.7601.17514) = C:\Program Files (x86)\Carte Microsoft 6to4\tunnel.exe 1064 | [Owner : Système |Parent : 588] - (.IDT, Inc. - IDT PC Audio.) - (1.0.6308.0) = C:\Program Files\IDT\WDM\stacsv64.exe 1636 | [Owner : Système |Parent : 916] - (.AMD - AMD External Events Client Module.) - (6.14.11.1085) = C:\Windows\System32\atieclxx.exe 1760 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe 1768 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Infrastructure d’extensibilité pour les services réseau Windows sans fil 802.11.) - (6.1.7600.16385) = C:\Windows\System32\wlanext.exe 1900 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe 1428 | [Owner : Système |Parent : 868] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe 1448 | [Owner : Système |Parent : 588] - (.ABBYY - ABBYY network license server.) - (3.2.0.51) = C:\Program Files (x86)\ABBYY FineReader 11\NetworkLicenseServer.exe 1576 | [Owner : Système |Parent : 588] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe 1596 | [Owner : Système |Parent : 588] - (.Andrea Electronics Corporation - Andrea filters APO access service (64-bit).) - (1.0.64.7) = C:\Program Files\IDT\WDM\AESTSr64.exe 2096 | [Owner : Système |Parent : 588] - (.Broadcom Corporation. - Bluetooth Support Server.) - (6.3.0.6200) = C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe 2148 | [Owner : Système |Parent : 588] - (.Portrait Displays, Inc. - DTSRVC.) - (1.0.0.1) = C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DTSRVC.exe 2228 | [Owner : Système |Parent : 588] - (.SafeNet Inc. - Sentinel HASP License Manager Service.) - (12.50.1.16926) = C:\Windows\System32\hasplms.exe 2252 | [Owner : Système |Parent : 588] - (.Hewlett-Packard Company - HP Client Services.) - (1.0.12656.3472) = C:\Program Files\Hewlett-Packard\HP Client Services\HPClientServices.exe 2280 | [Owner : Système |Parent : 588] - (.Hewlett-Packard Company - LightScribe Service.) - (1.18.17.1) = C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe 2352 | [Owner : Système |Parent : 588] - (.Intel Corporation - Local Manageability Service.) - (6.0.0.1184) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe 2388 | [Owner : Système |Parent : 588] - (.PDF Complete Inc - Dispatcher.) - (4.0.14.2001) = C:\Program Files (x86)\PDF Complete\pdfsvc.exe 2444 | [Owner : Système |Parent : 588] - (.Portrait Displays, Inc. - pdisrvc.) - (2.2.22.2) = C:\Program Files (x86)\Common Files\Portrait Displays\Drivers\pdisrvc.exe 2488 | [Owner : Système |Parent : 588] - (. - .) - (0.0.0.0) = C:\Program Files\Serviio\bin\ServiioService.exe 2540 | [Owner : Système |Parent : 2488] - (. - .) - (0.0.0.0) = C:\Program Files\Serviio\bin\ServiioService.exe 2624 | [Owner : Système |Parent : 588] - (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - (7.250.4311.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE 3192 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Programme d’installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe 3224 | [Owner : SERVICE LOCAL |Parent : 444] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l’infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe 3792 | [Owner : dehas |Parent : 588] - (.Microsoft Corporation - Processus hôte pour Tâches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe 3876 | [Owner : dehas |Parent : 444] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe 3888 | [Owner : dehas |Parent : 444] - (.Microsoft Corporation - Tablet PC Input Panel Accessory.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\TabTip.exe 3900 | [Owner : dehas |Parent : 3840] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe 3988 | [Owner : dehas |Parent : 3888] - (.Microsoft Corporation - Tablet PC Input Panel Helper.) - (6.1.7600.16385) = C:\Program Files (x86)\Common Files\microsoft shared\ink\TabTip32.exe 4092 | [Owner : Système |Parent : 3964] - (.Google Inc. - Google Crash Handler.) - (1.3.24.7) = C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler.exe 2856 | [Owner : Système |Parent : 3964] - (.Google Inc. - Google Crash Handler.) - (1.3.24.7) = C:\Program Files (x86)\Google\Update\1.3.24.7\GoogleCrashHandler64.exe 3088 | [Owner : dehas |Parent : 3900] - (.Hewlett-Packard - HP Beats.) - (1.0.3.0) = C:\Program Files\IDT\WDM\beats64.exe 2840 | [Owner : dehas |Parent : 3900] - (.Hewlett-Packard - hpsysdrv.) - (2.10.0.0) = C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe 3640 | [Owner : dehas |Parent : 3900] - (.IDT, Inc. - IDT PC Audio.) - (1.0.6308.0) = C:\Program Files\IDT\WDM\sttray64.exe 3636 | [Owner : dehas |Parent : 3900] - (.Microsoft Corporation - Pense-bête.) - (6.1.7600.16385) = C:\Windows\System32\StikyNot.exe 2216 | [Owner : dehas |Parent : 3900] - (.Broadcom Corporation. - Bluetooth Tray Application.) - (6.3.0.6200) = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 4084 | [Owner : dehas |Parent : 3900] - (.Dropbox, Inc. - Dropbox.) - (2.8.2.0) = C:\Users\dehas\AppData\Roaming\Dropbox\bin\Dropbox.exe 3436 | [Owner : dehas |Parent : 3900] - (. - .) - (0.0.0.0) = C:\Program Files\Serviio\bin\ServiioConsole.exe 3928 | [Owner : dehas |Parent : 3712] - (.Hewlett-Packard - HP Keyboard Kit OSD.) - (1.0.0.13) = C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE 3708 | [Owner : dehas |Parent : 3712] - (.Hewlett-Packard - HP Remote Solution.) - (1.0.1.0) = C:\Program Files (x86)\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe 4124 | [Owner : dehas |Parent : 3712] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files (x86)\Hp\HP Software Update\hpwuschd2.exe 4172 | [Owner : dehas |Parent : 3712] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe 4212 | [Owner : dehas |Parent : 2148] - (.Portrait Displays, Inc - HP My Display TouchSmart OSD.) - (1.0.0.1) = C:\Program Files (x86)\Hewlett-Packard\HP My Display TouchSmart Edition\OSDManager.exe 4740 | [Owner : dehas |Parent : 776] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe 4988 | [Owner : dehas |Parent : 3900] - (.Atomix Productions - VirtualDJ.) - (7.0.5.0) = C:\Program Files (x86)\VirtualDJ\virtualdj_pro.exe 5020 | [Owner : dehas |Parent : 3928] - (. - Caps Lock | Num Lock | Scroll Lock State.) - (1.0.0.4) = C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\Keystatus.exe 5048 | [Owner : dehas |Parent : 776] - (.Broadcom Corporation. - Bluetooth Stack COM Server.) - (6.3.0.6200) = C:\Program Files\WIDCOMM\Bluetooth Software\BTStackServer.exe 3448 | [Owner : dehas |Parent : 2216] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\SysWOW64\rundll32.exe 4640 | [Owner : dehas |Parent : 5048] - (.Broadcom Corporation. - Bluetooth Headset Skype Proxy.) - (6.3.0.6200) = C:\Program Files\WIDCOMM\Bluetooth Software\BluetoothHeadsetProxy.exe 5428 | [Owner : dehas |Parent : 868] - (.Microsoft Corporation - Moteur du Planificateur de tâches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe 5480 | [Owner : dehas |Parent : 5428] - (.CyberLink - YouCam Mirage.) - (1.0.0.526) = C:\Program Files (x86)\Hewlett-Packard\Media\Webcam\YCMMirage.exe 5788 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe 5964 | [Owner : Système |Parent : 5788] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchProtocolHost.exe 6076 | [Owner : dehas |Parent : 3384] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe 4536 | [Owner : dehas |Parent : 6076] - (.ATI Technologies Inc. - Catalyst Control Center: Host application.) - (3.5.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe 3128 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe 5944 | [Owner : Système |Parent : 588] - (.Hewlett-Packard - HP TouchSmart Calendar.) - (4.1.0.0) = C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\GCalService.exe 4552 | [Owner : dehas |Parent : 5944] - (.Hewlett-Packard - HP TouchSmart Calendar Service.) - (4.1.3869.29065) = C:\Program Files (x86)\Hewlett-Packard\TouchSmart\Calendar\Service\HPTouchSmartSyncCalReminderApp.exe 2720 | [Owner : Système |Parent : 588] - (.Intel Corporation - User Notification Service.) - (6.0.0.1184) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe 5324 | [Owner : dehas |Parent : 588] - (.Microsoft Corporation - Serveur de personnalisation d’entrée.) - (6.1.7600.16385) = C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe 4756 | [Owner : dehas |Parent : 5592] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.17041) = C:\Program Files\Internet Explorer\iexplore.exe 4444 | [Owner : dehas |Parent : 4756] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.17041) = C:\Program Files (x86)\Internet Explorer\iexplore.exe 5708 | [Owner : dehas |Parent : 868] - (.Microsoft Corporation - Windows Update.) - (7.6.7600.256) = C:\Windows\System32\wuauclt.exe 3508 | [Owner : dehas |Parent : 4772] - (.Microsoft Corporation - Print driver host for 32bit applications.) - (6.1.7601.17777) = C:\Windows\splwow64.exe 3428 | [Owner : dehas |Parent : 4756] - (.Microsoft Corporation - Internet Explorer.) - (11.0.9600.17041) = C:\Program Files (x86)\Internet Explorer\iexplore.exe 1704 | [Owner : SERVICE LOCAL |Parent : 444] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l’infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe 4896 | [Owner : dehas |Parent : 776] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe 5208 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe ¤¤¤¤¤¤¤¤¤¤ | Processus démarrés 340 | [Owner : Système |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe 448 | [Owner : Système |Parent : 440] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe 524 | [Owner : Système |Parent : 440] - (.Microsoft Corporation - Application de démarrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe 544 | [Owner : Système |Parent : 532] - (.Microsoft Corporation - Processus d’exécution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe 588 | [Owner : Système |Parent : 524] - (.Microsoft Corporation - Applications Services et Contrôleur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe 604 | [Owner : Système |Parent : 524] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe 612 | [Owner : Système |Parent : 524] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe 712 | [Owner : Système |Parent : 532] - (.Microsoft Corporation - Application d’ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe 776 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 852 | [Owner : SERVICE RÉSEAU |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 980 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 444 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 692 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 868 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1128 | [Owner : SERVICE LOCAL |Parent : 980] - (.Microsoft Corporation - Isolation graphique de périphérique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe 1468 | [Owner : SERVICE RÉSEAU |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1936 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2180 | [Owner : Système |Parent : 588] - (.EasyBits Software AS - Shared EasyBits services for Windows.) - (5.0.0.101) = C:\Windows\SysWOW64\ezSharedSvcHost.exe 2468 | [Owner : SERVICE RÉSEAU |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2584 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 3028 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1296 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 3860 | [Owner : dehas |Parent : 444] - (.Microsoft Corporation - Gestionnaire de fenêtres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe 4452 | [Owner : Système |Parent : 776] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe 4480 | [Owner : SERVICE LOCAL |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2004 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 1948 | [Owner : Système |Parent : 588] - (.Microsoft Corporation - Processus hôte pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe 2816 | [Owner : dehas |Parent : 4756] - (. - Shortcut_Module.) - (9.6.2014.4) = C:\Users\dehas\Downloads\Shortcut_Module.exe 6048 | [Owner : dehas |Parent : 776] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe 4028 | [Owner : Système |Parent : 444] - (.Microsoft Corporation - Composant de saisie tactile ou avec stylet Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\wisptis.exe 5372 | [Owner : dehas |Parent : 2816] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe 4396 | [Owner : SERVICE LOCAL |Parent : 444] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l’infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe ¤¤¤¤¤¤¤¤¤¤ | RUN 04 - [64] HKLM\..\Run : [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun 04 - [64] HKLM\..\Run : [HP KEYBOARDx] "C:\Program Files (x86)\Hewlett-Packard\HP Desktop Keyboard\HPKEYBOARDx.EXE" 04 - [64] HKLM\..\Run : [HP Remote Solution] %ProgramFiles%\Hewlett-Packard\HP Remote Solution\HP_Remote_Solution.exe 04 - [64] HKLM\..\Run : [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe 04 - [64] HKLM\..\Run : [DT HPO] C:\Program Files (x86)\Common Files\Portrait Displays\Shared\DT_startup.exe -HPO 04 - [64] HKLM\..\Run : [PDF Complete] C:\Program Files (x86)\PDF Complete\pdfsty.exe 04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" 04 - [64] HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\HP\HP Software Update\HPWuSchd2.exe 04 - [64] HKLM\..\Run : [] 04 - [64] HKLM\..\Run : [AdobeCS5.5ServiceManager] "C:\Program Files (x86)\Common Files\Adobe\CS5.5ServiceManager\CS5.5ServiceManager.exe" -launchedbylogin 04 - [64] HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe" 04 - [64] HKLM\..\Run : [Bonus.SSR.FR11] "C:\Program Files (x86)\ABBYY FineReader 11\Bonus.ScreenshotReader.exe" /autorun 04 - [64] HKLM\..\RunOnce : [SymInstallStub] C:\Windows\SysWOW64\Adobe\Shockwave 12\SymInstallStub.exe /partnerid=adobe /productlist=nss /staging=false /delay=5 /launchedby=3 04 - [32] HKLM\..\Run : [BeatsOSDApp] C:\Program Files\IDT\WDM\beats64.exe 04 - [32] HKLM\..\Run : [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe 04 - [32] HKLM\..\Run : [SysTrayApp] C:\Program Files\IDT\WDM\sttray64.exe 04 - [32] HKLM\..\Run : [AdobeAAMUpdater-1.0] "C:\Program Files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" 04 - [32] HKLM\..\Run : [InstallerLauncher] "C:\Program Files\Common Files\Bitdefender\SetupInformation\{6F57816A-791A-4159-A75F-CFD0C7EA4FBF}\setuplauncher.exe" /run:"C:\Program Files\Common Files\Bitdefender\SetupInformation\{6F57816A-791A-4159-A75F-CFD0C7EA4FBF}\Installer.exe" 04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun 04 - HKU\S-1-5-21-4136255826-550359684-3997851416-1000\..\Run : [Google Update] "C:\Users\dehas\AppData\Local\Google\Update\GoogleUpdate.exe" /c 04 - HKU\S-1-5-21-4136255826-550359684-3997851416-1000\..\Run : [AdobeBridge] 04 - HKU\S-1-5-21-4136255826-550359684-3997851416-1000\..\Run : [RESTART_STICKY_NOTES] C:\Windows\System32\StikyNot.exe 04 - HKU\S-1-5-21-4136255826-550359684-3997851416-1000\..\Run : [ChrisPC Proxy] "C:\Program Files (x86)\ChrisPC Free Anonymous Proxy\ChrisPC Proxy.exe" /silent 04 - HKU\S-1-5-21-4136255826-550359684-3997851416-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet Agent] "C:\Program Files\Bitdefender\Bitdefender\pmbxag.exe" 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet] "C:\Program Files\Bitdefender\Bitdefender\pwdmanui.exe" --hidden --nowizard 04 - HKU\S-1-5-18\..\Run : [Bitdefender Wallet Application Agent] "C:\Program Files\Bitdefender\Bitdefender\antispam32\bdapppassmgr.exe" 04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe 04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe ¤¤¤¤¤¤¤¤¤¤ | Services Service en fonctionnement : WINDEFEND Service stoppé : WINDEFEND Service en fonctionnement : MMCSS Service en fonctionnement : Dhcp Service en fonctionnement : TcpIp Service en fonctionnement : WinHttpAutoProxysvc Service stoppé : WinHttpAutoProxysvc Service en fonctionnement : SSDPSRV Service stoppé : SSDPSRV Service en fonctionnement : MPSSvc Service stoppé : MPSSvc Service en fonctionnement : LanmanServer Service en fonctionnement : DNScache Service stoppé : DNScache ¤¤¤¤¤¤¤¤¤¤ | Hosts C:\Windows\System32\Drivers\etc\hosts : Remis a zéro avec succès ¤¤¤¤¤¤¤¤¤¤ | Registre Supprimé avec succès : [64]HKLM\Software\Classes\Duuqu.OneClickCtrl.9 Supprimé avec succès : [64]HKLM\Software\Classes\Duuqu.OneClickProcessLauncherMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CoCreateAsync Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CoreClass Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CoreClass.1 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CoreMachineClass.1 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CredentialDialogMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.OnDemandCOMClassMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.OnDemandCOMClassMachineFallback.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.OnDemandCOMClassSvc.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.ProcessLauncher.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3COMClassService.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3WebMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3WebMachineFallback.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3WebSvc.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickCtrl.9 Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickProcessLauncherMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass.1 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.001 Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.arj Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.bzip2 Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.cpio Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.dmg Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.gz Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.hfs Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.lha Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.lzma Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.rpm Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.swm Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.taz Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.tbz2 Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.tpz Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.vhd Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.xar Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.z Supprimé avec succès : [64]HKLM\Software\Classes\Duuqu.OneClickProcessLauncherMachine Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CoCreateAsync.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.CredentialDialogMachine Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.OnDemandCOMClassMachineFallback Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.ProcessLauncher Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3WebMachine Supprimé avec succès : [64]HKLM\Software\Classes\DuuquUpdate.Update3WebSvc Supprimé avec succès : [64]HKLM\Software\Classes\Software.OneClickProcessLauncherMachine Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync.1.0 Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine Supprimé avec succès : [64]HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.7z Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.cab Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.fat Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.lzh Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.squashfs Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.tbz Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.txz Supprimé avec succès : [64]HKLM\Software\Classes\WinZipper.xz Supprimé avec succès : [32]HKLM\Software\Classes\Duuqu.Update3WebControl.3 Supprimé avec succès : [32]HKLM\Software\Classes\DuuquUpdate.OnDemandCOMClassMachine Supprimé avec succès : [32]HKLM\Software\Classes\DuuquUpdate.Update3COMClassService Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.bz2 Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.gzip Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.ntfs Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.tar Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.wim Supprimé avec succès : [32]HKLM\Software\Classes\DuuquUpdate.CoreMachineClass Supprimé avec succès : [32]HKLM\Software\Classes\DuuquUpdate.Update3WebMachineFallback Supprimé avec succès : [32]HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.deb Supprimé avec succès : [32]HKLM\Software\Classes\WinZipper.tgz Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Complitly Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{024BA55C-DA05-4FA5-AD24-5EA6D3C7C153} : DuuquUpdate Update3Web Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA} : Software.OneClickProcessLauncher Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{486E4A9A-50F4-4DA4-9F50-363FC9F72939} : Duuqu Update Core Class Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{76894207-241A-473B-B111-FAA75608F1D9} : SoftwareUpdate CredentialDialog Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{7D79AC47-48F6-40F8-BA34-17677EAEA37C} : Duuqu.OneClickProcessLauncher Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{9EBB6A38-FB41-458F-AC93-B5B4AEEE2C41} : Duuqu Update Broker Class Factory Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{AE2506E3-0F75-44EE-B552-CFF3BFF4D50F} : SoftwareUpdate Update3Web Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B03E3833-2BAE-439D-A3E6-1AC654BECEDB} : DuuquUpdate Update3Web Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B6E89C52-A6C8-4839-A5D1-28A7A5EA46D9} : Duuqu Update Core Class Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B8669E7E-2C40-42DC-8BA0-314D860F5200} : Duuqu Update Legacy On Demand Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{CA4E2A45-41DA-4103-8504-2B7FC9EA41E7} : SoftwareUpdate Update3Web Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{D4B7651E-076D-4BB2-A021-26F6E7A59A48} : DuuquUpdate CredentialDialog Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{D7BEC320-B746-4A47-B289-509214980E2B} : Duuqu Update Legacy On Demand Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{E555444B-4EA6-4B30-A314-49C2D1BE413D} : Duuqu Update Process Launcher Class Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EF0AC81C-F34C-4B2E-B85D-91E4DB1E3E9D} : Duuqu Update Broker Class Factory Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{08230486-CBAF-4000-8036-447C3852D034} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{13809C03-DE3B-47E5-96A3-2D8F83693A50} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D} : C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{7A5C22FE-972C-4B1E-8521-E045F74E5F2E} : C:\Program Files (x86)\MyWebSearch\bar\1.bin\M3SKNLCR.DLL Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5} : C:\Program Files (x86)\Software\Update\1.3.25.0\npSoftwareUpdate3.dll Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{B6CD3C31-ABF4-4C7A-8CB7-29960BC7017C} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{C24C3824-63D8-42CD-BB5A-77631072FDB2} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EB41B92A-3A76-4237-9E6B-A5DDC2EAA771} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateOnDemand.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{EE3ABAE3-E109-43E4-9126-DD9E82CA212B} : "C:\Program Files (x86)\Duuqu\Update\1.3.37.0\DuuquUpdateBroker.exe" Supprimé avec succès : [64]HKLM\Software\Classes\CLSID\{F9A8326E-9C90-4BF2-ACC7-D0883D16AA82} : "C:\Program Files (x86)\Software\Update\1.3.25.0\SoftwareUpdateBroker.exe" Supprimé avec succès : [64]HKLM\Software\Classes\AppID\DuuquUpdate.exe Supprimé avec succès : [64]HKLM\Software\Classes\AppID\SoftwareUpdate.exe Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{1C582E4A-2FAD-4D53-AA31-B1A75006080C} : ISoftwareUpdateCore Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{23E2AAB8-DF63-4A6F-AB08-287D23F374FF} : IDuuquUpdate3WebSecurity Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{414A428D-BB4B-40B0-88EC-D21AFEF37CB4} : IDuuquUpdate3Web Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{4CA33941-B476-46A4-94EB-3DBA21B2D76D} : IEscortFctry Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{5516DBF3-8B85-4A9E-A2A8-D393A938BD58} : IDuuquUpdateCore Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{61E7C4F0-2579-4C25-9189-8EC876B97ED1} : IDuuquUpdate Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{7473D298-B7BB-4F24-AE82-7E2CE94BB6A9} : IMyWebSearchSkinRect Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{809A8E30-7C9D-42BD-813D-1EA80204A19B} : ISoftwareUpdate3 Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{8B528DF9-1F05-4471-BDED-B03BE4B100B8} : ISoftwareUpdate3Web Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F} : IMinibarButton Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{BE89FFB3-7F9C-4A16-B475-98B195A06628} : IDefaultTabBrowserActiveX Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DD25ABBF-E2B4-488F-B721-69D4DD819732} : ISoftwareUpdate3WebSecurity Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{DED54547-5E5E-402A-83A9-14F5D3DE3B8D} : IDuuquUpdate3 Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{EAADCB3E-0152-45A0-B732-27B4C0B5C134} : ISoftwareUpdate Supprimé avec succès : [64]HKLM\Software\Classes\Interface\{EFC954FA-C553-4A4E-AF48-C5CAC214D76D} : IEnhanceTronicBHO Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{4318395F-DFF1-48AF-B5F0-958E93D16D56} : IJumpFlipBHO Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{4CA33941-B476-46A4-94EB-3DBA21B2D76D} : IEscortFctry Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{7473D298-B7BB-4F24-AE82-7E2CE94BB6A9} : IMyWebSearchSkinRect Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{A75ACCCD-3CC9-4865-8BE3-F523FDA2164F} : IMinibarButton Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{BE89FFB3-7F9C-4A16-B475-98B195A06628} : IDefaultTabBrowserActiveX Supprimé avec succès : [32]HKLM\Software\Classes\Interface\{EFC954FA-C553-4A4E-AF48-C5CAC214D76D} : IEnhanceTronicBHO Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\IePluginService Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update EnhanceTronic Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Update webget Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Util Jump Flip Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WebCakeUpdaterService Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\winzipersvc Supprimé avec succès : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\Wpm Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\allsearch.ws Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cleanoptimizerprotection.in Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\clearask.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\codecouponsite.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\cool-web-search.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\dailytoolbar.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\doggyaction.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\download-allsoftnow.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadall-soft-now.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadallsoftnow.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\esafebill.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\greatcouponclub.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\hitlistlyrics.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\iesafetywarning.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafe-antivirus.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafeantivirus.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafeantvirus.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isearch.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lavasoftfirewall.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lavasoftpersonallfirewall.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lyricsandsongs.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mp3tube.info Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\my-searcher.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mysearch-results.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mysearchnow.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mywebsearch.net Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\nellyslyrics.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\oneclicksearch.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\onlinesafetypage.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\optimizerwreckdeliverer.in Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\pc-carelive.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchbarcash.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchmadesafe.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\searchoutlaw.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\solvercaresafety.in Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\surfwebsafely.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\thecoupondiscount.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\thespybot.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\viruswebprotect.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\web-search.tk Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\websafenotice.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\websearchnetwork.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yandex.ws Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yourcountycoupon.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\youriesafety.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yoursearchbar.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\yoursearchresults.net Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\zango.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\downloadallsoft-now.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\esafetylist.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isafeantivir.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\isaferantivirus.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\lavasoftpersonalfirewall.com Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\mysearchhere.net Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\zangocash.com Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\FLVPlayerSetup_RASAPI32 Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASAPI32 Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\FLVPlayerSetup_RASMANCS Supprimé avec succès : [64]HKLM\Software\Microsoft\Tracing\SoftwareUpdate_RASMANCS Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Conduit_Search_Protect Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\webinternetsecurity Supprimé avec succès : HKU\S-1-5-18\Software\DefaultTab Supprimé avec succès : HKU\S-1-5-18\Software\ImInstaller Supprimé avec succès : HKU\S-1-5-18\Software\SweetIM Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\DefaultTab Supprimé avec succès : HKU\S-1-5-18\Software\AppDataLow\Software\weDownload Manager Pro Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{3D976BD4-0B6A-4757-9D2B-65AA20F4B4EA} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5D03C5E8-6C27-427F-ADE6-71BAFEF32489} : C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7D79AC47-48F6-40F8-BA34-17677EAEA37C} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D567B883-2A48-4C01-8476-B43B61213114} : C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D646C35D-4429-4D4F-B846-28670FE48329} : C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{113D30A9-EEE3-47FA-BD3D-60A354F735B9} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{4576B4E6-BF7B-4241-8EC9-B7C7317A1B48} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{8490E205-45A2-4171-B23D-FA625A9DBCEF} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E272B122-7F95-46A2-845B-ED4345902CA4} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F505D89E-C546-4354-9AC4-E783D18A579A} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{17B8E1D8-CFF2-440B-849D-5C61DDADC277} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C20F44AC-A7F5-4AC4-95CB-88165F5541E5} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : HKU\S-1-5-21-4136255826-550359684-3997851416-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{F78C6CFA-26E4-4410-8830-149622D2EF69} : C:\Program Files (x86)\weDownload Manager Pro Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{3B96B5D3-4A8D-42DC-9CDE-E9B94B3CFE5D} Supprimé avec succès : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{ACCC747B-2A59-4F30-BA7C-D26333DE65F5} Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\ Supprimé avec succès : [64]HKLM\Software\Classes\Installer\Features\5EE4F6C4F24F88249B07B2F5DAD158DB : Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32DF3C84BE725644F83A492D57170E27 : 02:\Software\Duuqu\FrameFox\name Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C : C:\Program Files (x86)\Iminent\StartWeb.xml Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\A71991503412AEB42838B02C5ED9F9CD : C:\Program Files (x86)\Iminent\USearch.xml Supprimé avec succès : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\F7652513C62FF63448CFF05163719DB7 : C:\Program Files (x86)\Iminent\SearchTheWeb.xml Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\5EE4F6C4F24F88249B07B2F5DAD158DB : Boxore OU Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\DealPlyLive\Update\1.3.23.0\ Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\DF42B2AC01EE9B240B94AA0862E8E712 : Boxore OU Supprimé avec succès : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\FB6D58DD787439A4995AF3C00FEA8843 : SweetIM Technical Support Department Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Common Files\Spigot\Search Settings\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\conf\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Firefox\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\dehas\AppData\Local\Smartbar\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Iminent\inst\Bootstrapper\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Iminent\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\lt\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\et\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\jquery-ui\css\smoothness\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\jquery-ui\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\skin\features\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ar\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\lib\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\da\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\pt_PT\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\hu\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ko\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\sk\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\es_419\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\th\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ta\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\sl\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\id\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\cs\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\nb\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\ext\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\fr\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\fi\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\zh_TW\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ms\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\zh_CN\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\sr\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ja\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\hr\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\uk\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ro\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\SweetIM\Toolbars\Internet Explorer\resources\green\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Users\dehas\AppData\Local\Smartbar\Application\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Iminent\inst\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\jquery-ui\css\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\skin\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\lv\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\de\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\fa\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\it\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\en_US\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\es\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\fil\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\sv\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\ca\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\he\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\bn\] Supprimé avec succès : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Boxore\BoxoreClient\SmartDisplay\Chrome\_locales\bg\] Supprimé avec succès : [64]HKLM\Software\Software\Update\Clients\{5B54E9B6-D6C4-11E0-8E9D-92FB4824019B} : Boxore Client Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\AVS4YOU Video Converter 7_is1 : installwmv Supprimé avec succès : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD} : Boxore OU ¤¤¤¤¤¤¤¤¤¤ | IFEO ¤¤¤¤¤¤¤¤¤¤ | Dossiers Supprimé avec succès : C:\Windows\System32\NdfEventView.xml () Supprimé avec succès : C:\Users\All Users\Microsoft\Windows\Start Menu\YourFileDownloader Supprimé avec succès : C:\Users\dehas\.android Supprimé avec succès : C:\Users\dehas\AppData\Local\avgchrome Supprimé avec succès : C:\Users\dehas\AppData\Local\Microsoft\Photo Acquisition\PreviouslyAcquired.db (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Local\Microsoft\Windows\Temporary Internet Files\Virtualized\C\Users\dehas\chat-land Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Mozilla\Firefox\Profiles\ohpleyej.default\extensions\firefox@jumpflip.net.xpi (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Mozilla\Firefox\Profiles\ohpleyej.default\extensions\staged Supprimé avec succès : [dehas | FF] : faststartff@gmail.com = lightningnewtab Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\cheerio\node_modules\CSSselect\test\tools\bench.js (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\grunt\node_modules\minimatch\node_modules\sigmund\bench.js (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\grunt-contrib-watch\node_modules\gaze\node_modules\globule\node_modules\minimatch\node_modules\sigmund\bench.js (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\grunt-node-webkit-builder\node_modules\archiver\node_modules\file-utils\node_modules\minimatch\node_modules\sigmund\bench.js (.-.) Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\grunt-node-webkit-builder\node_modules\tar\node_modules\block-stream\bench Supprimé avec succès : C:\Users\dehas\AppData\Roaming\Popcorn Time\app\node_modules\xmlrpc\node_modules\sax\examples\switch-bench.js (.-.) Supprimé avec succès : C:\Users\dehas\Desktop\divers\ivc_flvplayer_01.swf (.-.) Supprimé avec succès : C:\Users\dehas\Desktop\montage clip\ivc_flvplayer_03.swf (.-.) Supprimé avec succès : C:\Users\dehas\Desktop\tout\Anciennes données de Firefox\user.js (.-.) Supprimé avec succès : C:\Users\dehas\Desktop\tout\divers\ivc_flvplayer_01.swf (.-.) Supprimé avec succès : C:\Users\dehas\Desktop\tout\montage clip\ivc_flvplayer_03.swf (.-.) Supprimé avec succès : C:\Users\dehas\Documents\Mes sources de données\divers\ivc_flvplayer_01.swf (.-.) Supprimé avec succès : C:\Users\dehas\Downloads\depeche-mode-delta-machine-2013.torrent (.-.) Supprimé avec succès : C:\Users\dehas\Downloads\Player.exe (LightSpark.-.LightSpark) Supprimé avec succès : C:\Users\dehas\Downloads\[www.Cpasbien.me] Depeche Mode - Delta Machine (2013) Supprimé avec succès : C:\Users\dehas\Favorites\Mysearchdial - web search results - the best site oline all new song electro music.url (.-.) Supprimé avec succès : C:\Users\dehas\Favorites\SimilarSites.com - Easily Find Similar Websites.url (.-.) Supprimé avec succès : C:\Windows\System32\Config\Systemprofile\AppData\LocalLow\Application Updater Supprimé avec succès : C:\Windows\Installer\{4C6F4EE5-F42F-4288-B970-2B5FAD1D85BD} (.-.) Supprimé avec succès : C:\Windows\Installer\{CA2B24FD-EE10-42B9-B049-AA80268E7E21} (.-.) Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\amazon-france.xml (.-.) Supprimé avec succès : C:\Program Files (x86)\Mozilla Firefox\browser\searchplugins\eBay-france.xml (.-.) ¤¤¤¤¤¤¤¤¤¤ | Détournements de raccourcis ¤¤¤¤¤¤¤¤¤¤ | Proxy Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1 ¤¤¤¤¤¤¤¤¤¤ | Détournement internet Explorer Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : http://www.google.com -> http://www.google.com/ Réparé : [HKU\S-1-5-19\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/ Réparé : [HKU\S-1-5-20\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/ Réparé : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/ Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157 Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [HKU\S-1-5-21-4136255826-550359684-3997851416-1000\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : http://start.mysearchdial.com/?f=2&a=tele0101&cd=2XzuyEtN2Y1L1QzuyCzz0AtA0CyEtA0FzztB0D0ByDyEyBtDtN0D0Tzu0SyByEtDtN1L2XzutBtFtBtFtCyEtFtCtAyBzytN1L1CzutDzytDtC0B&cr=2065236257&ir= -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157 Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157 Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/ Réparé : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : http://www.google.com -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://www.google.com -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://www.google.com -> http://go.microsoft.com/fwlink/?LinkId=69157 Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896 Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157 Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/ Réparé : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/ ¤¤¤¤¤¤¤¤¤¤ | Détournement Google Chrome Supprimé avec succès : [64]HKLM\Software\Policies\Google [dehas] Remis a zéro avec succès : SearchURL [dehas] Remis a zéro avec succès : Preferences [dehas] : nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co ¤¤¤¤¤¤¤¤¤¤ | Détournement Firefox [dehas] : {9edd0ea8-2819-47c2-8320-b007d5996f8a}.xpi : - - [dehas] : {a414b9c8-afb5-4899-b1dc-d307d6e50473}.xpi : - - [dehas] : {b9a19c25-a741-47e5-91a2-0b62bef307ff}.xpi : - - ¤¤¤¤¤¤¤¤¤¤ | Opera ¤¤¤¤¤¤¤¤¤¤ | Détournement des clés StartMenuInternet Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : firefox.exe -> "C:\Program Files\Mozilla Firefox\Firefox.exe" Réparé : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode Réparé : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe" ¤¤¤¤¤¤¤¤¤¤ | AppInit_DLLs [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1 [32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1 ¤¤¤¤¤¤¤¤¤¤ | Détournement Javascript ¤¤¤¤¤¤¤¤¤¤ | Firewall Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0 Réparé : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0 Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{69B74798-C1CE-4ED4-B047-0BDD2AD3FCDE}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\YourFileDownloader\Downloader.exe|Name=YourFile Downloader| Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{739F43FF-5474-4B4D-8D98-34542A8780E7}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Program Files (x86)\YourFileDownloader\YourFile.exe|Name=YourFile Downloader| Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{45B278F7-E700-4EF4-9708-4E2ACB0F2C7A}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Private|App=C:\Windows\System32\dmwu.exe|Name=dmwu| Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{DB31B4D0-03A1-490B-A415-BD8E706DC56A}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Windows\System32\dmwu.exe|Name=dmwu| Supprimé avec succès : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\FirewallRules]|[{ECC12E73-33DE-4E5D-8728-2EBD535FB5F1}] : v2.10|Action=Allow|Active=TRUE|Dir=In|Protocol=6|Profile=Public|App=C:\Users\dehas\AppData\Local\DProtect\DProtectSvc.exe|Name=DPService|EmbedCtxt=DPService| ¤¤¤¤¤¤¤¤¤¤ | ADS C:\ProgramData\Temp: Supprimé avec succès :05EE1EEF Supprimé avec succès :5C321E34 ¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires [All Users] Fichiers temporaires Supprimés : 0 Ko [Default] Fichiers temporaires Supprimés : 0 Ko [Default User] Fichiers temporaires Supprimés : 0 Ko [dehas] Fichiers temporaires Supprimés : 1377 Ko [Public] Fichiers temporaires Supprimés : 0 Ko [C:\Windows\Temp] Fichiers temporaires Supprimés : 95 Ko [C:\Temp] Fichiers temporaires Supprimés : 638969 Ko Service Redémarré : DNScache Service Redémarré : MPSsvc Autre rapport ¤¤¤¤¤¤¤¤¤¤ | Listing ¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86) [07/02/2013 16:32:01] - C:\Program Files (x86)\3ivx [16/12/2013 23:35:59] - C:\Program Files (x86)\7-Zip [25/04/2014 13:14:26] - C:\Program Files (x86)\ABBYY FineReader 11 [28/02/2012 18:37:06] - C:\Program Files (x86)\Adobe [15/06/2012 13:52:11] - C:\Program Files (x86)\AnyBizSoft [28/08/2012 18:37:36] - C:\Program Files (x86)\Apache Software Foundation [10/09/2012 12:11:49] - C:\Program Files (x86)\ASCON [02/06/2012 15:35:30] - C:\Program Files (x86)\ASIO4ALL v2 [29/03/2013 22:19:53] - C:\Program Files (x86)\ASIOWmpPlg [28/04/2011 22:03:06] - C:\Program Files (x86)\ATI Technologies [02/01/2013 19:07:41] - C:\Program Files (x86)\Audacity [28/04/2011 22:02:08] - C:\Program Files (x86)\AVerMedia [24/12/2012 13:31:27] - C:\Program Files (x86)\AviSynth 2.5 [15/06/2012 13:46:51] - C:\Program Files (x86)\AVS4YOU [13/09/2012 21:21:29] - C:\Program Files (x86)\Bonjour [05/11/2012 21:46:47] - C:\Program Files (x86)\Camfrog [17/05/2013 16:49:24] - C:\Program Files (x86)\CamStudio 2.7 [01/05/2013 18:42:26] - C:\Program Files (x86)\Carte Microsoft 6to4 [16/09/2013 20:17:17] - C:\Program Files (x86)\ChrisPC Free Anonymous Proxy [28/04/2011 22:04:12] - C:\Program Files (x86)\Cisco [14/07/2009 05:20:08] - C:\Program Files (x86)\Common Files [25/03/2012 16:05:28] - C:\Program Files (x86)\Convar [28/04/2011 22:09:18] - C:\Program Files (x86)\CyberLink [27/07/2012 19:19:56] - C:\Program Files (x86)\DAEMON Tools Lite [14/07/2009 06:54:24] - C:\Program Files (x86)\desktop.ini [28/02/2012 19:06:32] - C:\Program Files (x86)\eMule [24/12/2012 13:28:42] - C:\Program Files (x86)\eRightSoft [26/02/2012 01:19:18] - C:\Program Files (x86)\FlashGet Network [23/12/2012 17:17:40] - C:\Program Files (x86)\Free FLV Converter [11/05/2014 16:35:10] - C:\Program Files (x86)\Freemake [09/10/2012 22:32:50] - C:\Program Files (x86)\Gabest [08/09/2013 00:03:48] - C:\Program Files (x86)\Gmail Account Password Hacker [28/02/2012 18:37:51] - C:\Program Files (x86)\Google [28/04/2011 22:00:52] - C:\Program Files (x86)\Hewlett-Packard [28/04/2011 22:05:37] - C:\Program Files (x86)\Hp [28/04/2011 22:20:18] - C:\Program Files (x86)\HP Games [10/02/2013 18:39:09] - C:\Program Files (x86)\i Screen Recorder [02/06/2012 15:33:02] - C:\Program Files (x86)\Image-Line [20/11/2012 17:09:37] - C:\Program Files (x86)\InfraRecorder [28/04/2011 22:01:15] - C:\Program Files (x86)\InstallShield Installation Information [28/04/2011 22:02:41] - C:\Program Files (x86)\Intel [07/09/2013 23:42:31] - C:\Program Files (x86)\Intelore [14/07/2009 05:20:08] - C:\Program Files (x86)\Internet Explorer [13/09/2012 21:22:24] - C:\Program Files (x86)\iTunes [10/02/2013 13:39:19] - C:\Program Files (x86)\IVCsoft [24/06/2013 21:51:55] - C:\Program Files (x86)\Java [13/12/2012 18:50:07] - C:\Program Files (x86)\jv16 PowerTools 2012 [24/02/2013 14:43:58] - C:\Program Files (x86)\Lame For Audacity [09/10/2013 21:16:38] - C:\Program Files (x86)\LG Electronics [07/03/2012 23:05:16] - C:\Program Files (x86)\Malwarebytes' Anti-Malware [28/04/2011 22:29:12] - C:\Program Files (x86)\Microsoft [26/03/2012 01:08:51] - C:\Program Files (x86)\Microsoft Analysis Services [28/04/2011 22:07:31] - C:\Program Files (x86)\Microsoft Office [28/04/2011 22:28:48] - C:\Program Files (x86)\Microsoft Silverlight [20/07/2013 14:42:41] - C:\Program Files (x86)\Microsoft SkyDrive [28/04/2011 22:40:04] - C:\Program Files (x86)\Microsoft SQL Server Compact Edition [25/02/2012 02:12:38] - C:\Program Files (x86)\Microsoft Synchronization Services [28/04/2011 22:12:34] - C:\Program Files (x86)\Microsoft Touch Pack for Windows 7 [01/02/2013 16:25:33] - C:\Program Files (x86)\Microsoft Visual Studio [01/02/2013 16:23:39] - C:\Program Files (x86)\Microsoft Visual Studio 8 [01/02/2013 16:26:01] - C:\Program Files (x86)\Microsoft Works [28/04/2011 22:12:08] - C:\Program Files (x86)\Microsoft XNA [28/04/2011 21:57:20] - C:\Program Files (x86)\Microsoft.NET [09/05/2012 22:31:47] - C:\Program Files (x86)\Movie Maker [04/02/2013 21:27:32] - C:\Program Files (x86)\Movie Maker 2.6 [25/08/2012 16:09:11] - C:\Program Files (x86)\Moyea [17/08/2013 18:30:06] - C:\Program Files (x86)\Mozilla Firefox [10/02/2014 18:13:30] - C:\Program Files (x86)\Mozilla Maintenance Service [28/02/2013 14:15:53] - C:\Program Files (x86)\Mozilla Thunderbird [14/07/2009 07:32:38] - C:\Program Files (x86)\MSBuild [27/02/2012 17:58:27] - C:\Program Files (x86)\MSECache [25/02/2012 01:02:09] - C:\Program Files (x86)\MSXML 4.0 [03/02/2013 20:30:51] - C:\Program Files (x86)\My Company Name [10/08/2013 20:25:02] - C:\Program Files (x86)\NKProds [28/04/2011 22:19:10] - C:\Program Files (x86)\Online Services [02/06/2012 15:35:02] - C:\Program Files (x86)\Outsim [28/04/2011 22:28:33] - C:\Program Files (x86)\PDF Complete [28/04/2011 22:19:20] - C:\Program Files (x86)\PictureMover [21/10/2013 19:25:06] - C:\Program Files (x86)\Pochette Express 2 [02/08/2012 15:01:00] - C:\Program Files (x86)\Prototype 2 [20/05/2014 20:08:08] - C:\Program Files (x86)\PS3 Media Server [10/09/2012 12:11:49] - C:\Program Files (x86)\Python26 [18/03/2012 11:58:29] - C:\Program Files (x86)\QuickTime [13/06/2012 21:53:15] - C:\Program Files (x86)\RADVideo [23/06/2012 16:59:57] - C:\Program Files (x86)\Rebellion [14/07/2009 07:32:38] - C:\Program Files (x86)\Reference Assemblies [08/09/2013 01:10:11] - C:\Program Files (x86)\SevenZip [30/03/2014 14:18:46] - C:\Program Files (x86)\Skype [18/03/2012 11:58:54] - C:\Program Files (x86)\Sony [08/10/2013 21:00:24] - C:\Program Files (x86)\Sony Ericsson [20/11/2012 17:16:43] - C:\Program Files (x86)\Sony Media Go Install [20/09/2013 15:44:05] - C:\Program Files (x86)\SpywareBlaster [10/05/2014 22:00:00] - C:\Program Files (x86)\TechSmith [09/07/2012 17:29:25] - C:\Program Files (x86)\THQ [25/08/2012 18:27:13] - C:\Program Files (x86)\TubeMaster++ [14/07/2009 06:57:06] - C:\Program Files (x86)\Uninstall Information [07/06/2014 19:10:00] - C:\Program Files (x86)\uTorrent [04/03/2012 13:43:28] - C:\Program Files (x86)\VideoLAN [17/08/2013 19:15:33] - C:\Program Files (x86)\VirtualDJ [09/03/2012 11:52:16] - C:\Program Files (x86)\VS Revo Group [03/08/2012 17:01:14] - C:\Program Files (x86)\VSO [02/06/2012 15:35:14] - C:\Program Files (x86)\VstPlugins [14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Defender [01/02/2013 14:16:47] - C:\Program Files (x86)\Windows Installer Clean Up [28/04/2011 22:39:42] - C:\Program Files (x86)\Windows Live [14/07/2009 05:20:08] - C:\Program Files (x86)\Windows Mail [14/07/2009 05:20:08] - C:\Program Files (x86)\Windows NT [14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Photo Viewer [14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Portable Devices [14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Sidebar [25/08/2012 18:27:23] - C:\Program Files (x86)\WinPcap [27/12/2012 18:50:48] - C:\Program Files (x86)\WinRAR [20/05/2013 20:33:28] - C:\Program Files (x86)\WonTube [07/06/2013 23:30:51] - C:\Program Files (x86)\x264 Video Codec [20/05/2013 20:59:47] - C:\Program Files (x86)\Xvid [02/12/2012 20:20:31] - C:\Program Files (x86)\Zero-X [26/12/2012 23:27:46] - C:\Program Files (x86)\ZHPDiag [07/08/2012 10:43:47] - C:\Program Files (x86)\Zylom Games ¤¤¤¤¤¤¤¤¤¤ | C:\Program Files [03/02/2013 20:30:24] - C:\Program Files\Adobe [29/03/2013 22:19:54] - C:\Program Files\ASIOWmpPlg [28/04/2011 22:03:07] - C:\Program Files\ATI [03/06/2014 18:29:10] - C:\Program Files\Bitdefender [13/09/2012 21:21:29] - C:\Program Files\Bonjour [28/04/2011 22:03:45] - C:\Program Files\Broadcom [25/02/2012 23:42:10] - C:\Program Files\CCleaner [14/07/2009 05:20:08] - C:\Program Files\Common Files [11/06/2012 21:04:34] - C:\Program Files\Core Temp [14/07/2009 06:54:24] - C:\Program Files\desktop.ini [14/07/2009 07:32:38] - C:\Program Files\DVD Maker [10/12/2012 17:58:42] - C:\Program Files\Eraser [13/05/2013 20:44:44] - C:\Program Files\GIMP 2 [28/02/2012 18:38:13] - C:\Program Files\Google [28/04/2011 22:00:55] - C:\Program Files\Hewlett-Packard [28/04/2011 22:01:23] - C:\Program Files\hp [26/11/2012 19:44:33] - C:\Program Files\I-Calories [28/04/2011 22:02:21] - C:\Program Files\IDT [14/07/2009 05:20:08] - C:\Program Files\Internet Explorer [13/09/2012 21:22:24] - C:\Program Files\iPod [27/05/2014 21:10:46] - C:\Program Files\Java [14/07/2009 07:32:38] - C:\Program Files\Microsoft Games [24/02/2012 22:38:15] - C:\Program Files\Microsoft Office [20/05/2012 23:07:48] - C:\Program Files\Microsoft Silverlight [25/02/2012 02:12:43] - C:\Program Files\Microsoft SQL Server Compact Edition [25/02/2012 02:12:43] - C:\Program Files\Microsoft Synchronization Services [14/07/2009 07:32:38] - C:\Program Files\MSBuild [15/01/2013 20:30:56] - C:\Program Files\Perfect Uninstaller [28/04/2011 22:20:05] - C:\Program Files\PlayReady [14/07/2009 07:32:38] - C:\Program Files\Reference Assemblies [27/05/2014 21:11:27] - C:\Program Files\Serviio [14/07/2009 07:09:26] - C:\Program Files\Uninstall Information [26/07/2012 19:30:24] - C:\Program Files\Unlocker [28/04/2011 22:27:12] - C:\Program Files\WIDCOMM [14/07/2009 07:32:38] - C:\Program Files\Windows Defender [14/07/2009 09:45:58] - C:\Program Files\Windows Journal [20/07/2013 14:44:35] - C:\Program Files\Windows Live [14/07/2009 05:20:08] - C:\Program Files\Windows Mail [14/07/2009 07:32:38] - C:\Program Files\Windows Media Player [14/07/2009 05:20:08] - C:\Program Files\Windows NT [14/07/2009 07:32:38] - C:\Program Files\Windows Photo Viewer [14/07/2009 07:32:38] - C:\Program Files\Windows Portable Devices [14/07/2009 07:32:38] - C:\Program Files\Windows Sidebar ¤¤¤¤¤¤¤¤¤¤ | C:\Users\dehas\AppData\Roaming [16/09/2013 19:58:15] - C:\Users\dehas\AppData\Roaming\2BrightSparks [09/01/2014 21:48:41] - C:\Users\dehas\AppData\Roaming\ABBYY [17/12/2011 20:23:23] - C:\Users\dehas\AppData\Roaming\Adobe [13/09/2012 21:23:15] - C:\Users\dehas\AppData\Roaming\Apple Computer [10/09/2012 12:16:02] - C:\Users\dehas\AppData\Roaming\ASCON [17/12/2011 19:59:48] - C:\Users\dehas\AppData\Roaming\ATI [23/12/2012 22:30:30] - C:\Users\dehas\AppData\Roaming\Audacity [11/05/2014 16:36:32] - C:\Users\dehas\AppData\Roaming\AVG [23/08/2012 19:35:29] - C:\Users\dehas\AppData\Roaming\AVS4YOU [26/02/2012 01:19:23] - C:\Users\dehas\AppData\Roaming\BITS [22/03/2013 18:49:19] - C:\Users\dehas\AppData\Roaming\Camdata.ini [05/11/2012 21:49:35] - C:\Users\dehas\AppData\Roaming\Camfrog [22/03/2013 18:49:19] - C:\Users\dehas\AppData\Roaming\CamLayout.ini [22/03/2013 18:49:19] - C:\Users\dehas\AppData\Roaming\CamShapes.ini [22/03/2013 17:59:40] - C:\Users\dehas\AppData\Roaming\CamStudio.cfg [04/02/2013 20:15:40] - C:\Users\dehas\AppData\Roaming\chc.4875E02D9FB21EE389F73B8D1702B320485DF8CE.1 [23/12/2012 01:24:56] - C:\Users\dehas\AppData\Roaming\Cocoon Software [31/07/2013 20:54:13] - C:\Users\dehas\AppData\Roaming\com.zoosk.Desktop [31/07/2013 20:54:13] - C:\Users\dehas\AppData\Roaming\com.zoosk.Desktop.096E6A67431258A508A2446A847B240591D2C99B.1 [04/12/2012 16:56:01] - C:\Users\dehas\AppData\Roaming\CVitae [17/12/2011 20:22:02] - C:\Users\dehas\AppData\Roaming\CyberLink [12/06/2012 20:34:43] - C:\Users\dehas\AppData\Roaming\DAEMON Tools Lite [03/03/2012 14:46:12] - C:\Users\dehas\AppData\Roaming\DisplayTune [28/06/2012 19:50:24] - C:\Users\dehas\AppData\Roaming\Dropbox [03/05/2014 20:29:15] - C:\Users\dehas\AppData\Roaming\DropboxMaster [08/08/2012 14:17:43] - C:\Users\dehas\AppData\Roaming\dvdcss [26/02/2012 01:19:23] - C:\Users\dehas\AppData\Roaming\FlashGet [26/02/2012 01:19:20] - C:\Users\dehas\AppData\Roaming\FlashGetBHO [08/05/2012 18:05:29] - C:\Users\dehas\AppData\Roaming\FreeFLVConverter [08/05/2012 18:22:16] - C:\Users\dehas\AppData\Roaming\Google [03/07/2013 22:48:32] - C:\Users\dehas\AppData\Roaming\Groovedown [17/10/2012 20:53:09] - C:\Users\dehas\AppData\Roaming\Groovedown_Uninstall [17/12/2011 19:42:09] - C:\Users\dehas\AppData\Roaming\Hewlett-Packard [02/03/2012 22:11:01] - C:\Users\dehas\AppData\Roaming\HP Support Assistant [25/02/2012 23:48:44] - C:\Users\dehas\AppData\Roaming\hpqLog [23/02/2012 16:40:49] - C:\Users\dehas\AppData\Roaming\HpUpdate [17/12/2011 19:58:33] - C:\Users\dehas\AppData\Roaming\Identities [02/06/2012 15:46:07] - C:\Users\dehas\AppData\Roaming\Image-Line [03/12/2012 00:20:49] - C:\Users\dehas\AppData\Roaming\IncomingFiles [20/11/2012 17:09:38] - C:\Users\dehas\AppData\Roaming\InfraRecorder [03/08/2012 17:01:21] - C:\Users\dehas\AppData\Roaming\inst.exe [07/09/2013 23:46:47] - C:\Users\dehas\AppData\Roaming\Intelore [11/10/2013 16:33:52] - C:\Users\dehas\AppData\Roaming\LG Electronics [17/12/2011 20:23:23] - C:\Users\dehas\AppData\Roaming\Macromedia [07/03/2012 23:05:28] - C:\Users\dehas\AppData\Roaming\Malwarebytes [17/12/2011 19:41:37] - C:\Users\dehas\AppData\Roaming\Media Center Programs [17/12/2011 19:41:37] - C:\Users\dehas\AppData\Roaming\Microsoft [25/08/2012 16:09:28] - C:\Users\dehas\AppData\Roaming\Moyea [25/02/2012 00:52:57] - C:\Users\dehas\AppData\Roaming\Mozilla [17/07/2012 22:09:24] - C:\Users\dehas\AppData\Roaming\MPUI.ini [18/01/2013 20:40:44] - C:\Users\dehas\AppData\Roaming\MusE [25/02/2012 02:12:47] - C:\Users\dehas\AppData\Roaming\newfolder3 [11/06/2012 20:39:38] - C:\Users\dehas\AppData\Roaming\NewspaperDirect [10/12/2012 11:36:58] - C:\Users\dehas\AppData\Roaming\OpenOffice.org [24/02/2012 20:10:41] - C:\Users\dehas\AppData\Roaming\Orange [03/02/2013 20:35:52] - C:\Users\dehas\AppData\Roaming\PACE Anti-Piracy [03/08/2012 17:01:21] - C:\Users\dehas\AppData\Roaming\pcouffin.cat [03/08/2012 17:01:21] - C:\Users\dehas\AppData\Roaming\pcouffin.inf [03/08/2012 17:02:18] - C:\Users\dehas\AppData\Roaming\pcouffin.log [03/08/2012 17:01:21] - C:\Users\dehas\AppData\Roaming\pcouffin.sys [17/12/2011 19:59:46] - C:\Users\dehas\AppData\Roaming\PictureMover [13/03/2014 19:40:48] - C:\Users\dehas\AppData\Roaming\Popcorn Time [03/06/2014 18:28:40] - C:\Users\dehas\AppData\Roaming\QuickScan [04/03/2012 14:29:40] - C:\Users\dehas\AppData\Roaming\Skype [18/03/2012 11:56:18] - C:\Users\dehas\AppData\Roaming\Sony [03/02/2013 20:36:51] - C:\Users\dehas\AppData\Roaming\StageManager.BD092818F67280F4B42B04877600987F0111B594.1 [02/06/2012 15:46:16] - C:\Users\dehas\AppData\Roaming\SynthMaker [13/02/2013 17:25:26] - C:\Users\dehas\AppData\Roaming\TechSmith [14/07/2012 19:13:07] - C:\Users\dehas\AppData\Roaming\Thunderbird [24/02/2012 22:38:02] - C:\Users\dehas\AppData\Roaming\TP [07/06/2014 19:09:31] - C:\Users\dehas\AppData\Roaming\uTorrent [04/05/2014 14:30:22] - C:\Users\dehas\AppData\Roaming\version2.xml [25/02/2012 02:57:21] - C:\Users\dehas\AppData\Roaming\vlc [03/08/2012 17:01:21] - C:\Users\dehas\AppData\Roaming\Vso [03/08/2012 17:03:26] - C:\Users\dehas\AppData\Roaming\vso_ts_preview.xml [29/12/2013 18:57:01] - C:\Users\dehas\AppData\Roaming\WB.CFG [25/02/2012 01:33:26] - C:\Users\dehas\AppData\Roaming\WildTangent [04/03/2012 13:55:35] - C:\Users\dehas\AppData\Roaming\WinBatch [10/07/2012 16:42:30] - C:\Users\dehas\AppData\Roaming\Windows Live Writer [13/12/2012 18:50:13] - C:\Users\dehas\AppData\Roaming\Windows1569_SettingsRepository.bin [27/12/2012 18:50:52] - C:\Users\dehas\AppData\Roaming\WinRAR [30/03/2014 14:32:47] - C:\Users\dehas\AppData\Roaming\ZHP [07/08/2012 10:43:51] - C:\Users\dehas\AppData\Roaming\Zylom [25/02/2012 23:49:12] - C:\Users\dehas\AppData\Roaming\_MDLogs [08/12/2012 18:18:06] - C:\Users\dehas\AppData\Roaming\{90140011-0066-040C-0000-0000000FF1CE} ¤¤¤¤¤¤¤¤¤¤ | C:\Users\dehas\AppData\Local [16/09/2013 19:58:02] - C:\Users\dehas\AppData\Local\2BrightSparks [09/01/2014 21:46:50] - C:\Users\dehas\AppData\Local\ABBYY [25/02/2012 02:45:55] - C:\Users\dehas\AppData\Local\adslTV [18/03/2012 11:58:17] - C:\Users\dehas\AppData\Local\Apple [18/03/2012 12:08:54] - C:\Users\dehas\AppData\Local\Apple Computer [17/12/2011 19:41:38] - C:\Users\dehas\AppData\Local\Application Data [16/11/2012 21:23:35] - C:\Users\dehas\AppData\Local\Apps [26/02/2012 00:01:42] - C:\Users\dehas\AppData\Local\AppsCenterDL.exe [08/09/2013 15:21:33] - C:\Users\dehas\AppData\Local\ars.cache [17/12/2011 19:59:48] - C:\Users\dehas\AppData\Local\ATI [11/05/2014 16:36:32] - C:\Users\dehas\AppData\Local\AVG [17/12/2011 19:58:49] - C:\Users\dehas\AppData\Local\Broadcom [29/12/2013 18:07:11] - C:\Users\dehas\AppData\Local\cache [26/09/2012 20:01:47] - C:\Users\dehas\AppData\Local\CCP [08/09/2013 15:22:14] - C:\Users\dehas\AppData\Local\census.cache [27/10/2013 01:19:25] - C:\Users\dehas\AppData\Local\cougar-messenger [26/02/2012 01:59:09] - C:\Users\dehas\AppData\Local\CrashDumps [17/12/2011 20:53:41] - C:\Users\dehas\AppData\Local\CyberLink [13/07/2012 17:57:33] - C:\Users\dehas\AppData\Local\DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini [16/11/2012 21:23:35] - C:\Users\dehas\AppData\Local\Deployment [17/12/2011 20:04:34] - C:\Users\dehas\AppData\Local\Diagnostics [25/02/2012 02:12:45] - C:\Users\dehas\AppData\Local\Downloaded Installations [24/02/2012 22:42:53] - C:\Users\dehas\AppData\Local\ElevatedDiagnostics [23/04/2014 19:28:16] - C:\Users\dehas\AppData\Local\EmieSiteList [23/04/2014 19:28:16] - C:\Users\dehas\AppData\Local\EmieUserList [22/03/2012 14:40:04] - C:\Users\dehas\AppData\Local\eMule [10/12/2012 18:12:53] - C:\Users\dehas\AppData\Local\Eraser 6 [13/05/2013 20:45:31] - C:\Users\dehas\AppData\Local\fontconfig [11/05/2014 16:38:02] - C:\Users\dehas\AppData\Local\FreemakeVideoConverter [17/12/2011 19:56:58] - C:\Users\dehas\AppData\Local\GDIPFONTCACHEV1.DAT [13/05/2013 20:45:30] - C:\Users\dehas\AppData\Local\gegl-0.2 [28/02/2012 18:37:59] - C:\Users\dehas\AppData\Local\Google [17/12/2011 19:41:37] - C:\Users\dehas\AppData\Local\Hewlett-Packard [17/12/2011 19:41:57] - C:\Users\dehas\AppData\Local\Hewlett-Packard_Company [17/12/2011 19:41:38] - C:\Users\dehas\AppData\Local\Historique [08/09/2013 14:51:23] - C:\Users\dehas\AppData\Local\housecall.guid.cache [17/12/2011 20:22:02] - C:\Users\dehas\AppData\Local\HP MediaSmart Video [15/08/2011 14:03:18] - C:\Users\dehas\AppData\Local\hvwW4sFJAvTy [14/09/2013 16:31:07] - C:\Users\dehas\AppData\Local\IconCache.db [13/12/2012 18:50:13] - C:\Users\dehas\AppData\Local\jv16PT_temp.tmp [11/08/2011 18:52:38] - C:\Users\dehas\AppData\Local\k015zqfrr4brN8 [11/10/2013 16:24:26] - C:\Users\dehas\AppData\Local\LG Electronics [09/11/2011 04:38:48] - C:\Users\dehas\AppData\Local\LnFLei1Fg96m [30/06/2012 00:39:58] - C:\Users\dehas\AppData\Local\Macromedia [01/03/2012 00:40:08] - C:\Users\dehas\AppData\Local\messengerdusexe [17/12/2011 19:41:37] - C:\Users\dehas\AppData\Local\Microsoft [06/11/2012 13:22:02] - C:\Users\dehas\AppData\Local\Microsoft Help [26/02/2012 14:28:09] - C:\Users\dehas\AppData\Local\MigWiz [01/08/2013 21:21:44] - C:\Users\dehas\AppData\Local\Mixxx [25/02/2012 00:52:57] - C:\Users\dehas\AppData\Local\Mozilla [08/10/2012 19:34:40] - C:\Users\dehas\AppData\Local\MPlayer [18/01/2013 20:40:41] - C:\Users\dehas\AppData\Local\MusE [24/02/2012 22:19:26] - C:\Users\dehas\AppData\Local\Orange [03/02/2013 20:35:52] - C:\Users\dehas\AppData\Local\PACE Anti-Piracy [17/12/2011 19:58:47] - C:\Users\dehas\AppData\Local\PDFC [13/03/2014 19:41:38] - C:\Users\dehas\AppData\Local\Popcorn-Time [17/12/2011 20:53:40] - C:\Users\dehas\AppData\Local\PowerCinema [10/02/2013 19:07:29] - C:\Users\dehas\AppData\Local\Programs [20/04/2014 20:38:10] - C:\Users\dehas\AppData\Local\recently-used.xbel [17/12/2011 19:58:15] - C:\Users\dehas\AppData\Local\RemEngine [22/06/2012 01:25:07] - C:\Users\dehas\AppData\Local\Rockstar Games [20/06/2012 14:53:51] - C:\Users\dehas\AppData\Local\SKIDROW [30/03/2014 14:18:54] - C:\Users\dehas\AppData\Local\Skype [23/06/2012 17:07:27] - C:\Users\dehas\AppData\Local\SniperV2 [18/03/2012 12:00:48] - C:\Users\dehas\AppData\Local\Sony [13/02/2013 17:25:22] - C:\Users\dehas\AppData\Local\TechSmith [17/12/2011 19:41:37] - C:\Users\dehas\AppData\Local\Temp [17/12/2011 19:41:38] - C:\Users\dehas\AppData\Local\Temporary Internet Files [14/07/2012 19:13:07] - C:\Users\dehas\AppData\Local\Thunderbird [22/12/2012 22:18:50] - C:\Users\dehas\AppData\Local\tmpOriSANTA_WATCHING.JPG [22/12/2012 22:18:50] - C:\Users\dehas\AppData\Local\tmpSANTA_WATCHING.0 [22/12/2012 22:19:17] - C:\Users\dehas\AppData\Local\tmpSANTA_WATCHING.JPG [17/12/2011 19:43:08] - C:\Users\dehas\AppData\Local\TouchSmartData [17/12/2011 19:42:09] - C:\Users\dehas\AppData\Local\VirtualStore [23/12/2012 01:24:55] - C:\Users\dehas\AppData\Local\WDSetup [13/05/2013 21:02:33] - C:\Users\dehas\AppData\Local\webkit [25/02/2012 02:41:30] - C:\Users\dehas\AppData\Local\Windows Live [10/07/2012 16:42:30] - C:\Users\dehas\AppData\Local\Windows Live Writer [27/06/2012 18:35:04] - C:\Users\dehas\AppData\Local\WindowsApplication_webcam [04/02/2013 22:17:06] - C:\Users\dehas\AppData\Local\WMTools Downloaded Files [12/10/2013 20:11:00] - C:\Users\dehas\AppData\Local\yesmessenger ¤¤¤¤¤¤¤¤¤¤ | C:\ProgramData [03/06/2014 18:33:16] - C:\ProgramData\1401812920.bdinstall.bin [03/06/2014 18:37:11] - C:\ProgramData\1401813382.bdinstall.bin [13/09/2012 21:22:24] - C:\ProgramData\34BE82C4-E596-4e99-A191-52C6199EBF69 [09/01/2014 21:46:50] - C:\ProgramData\ABBYY [28/02/2012 18:36:30] - C:\ProgramData\Adobe [02/12/2012 20:20:55] - C:\ProgramData\Adobe Systems [18/03/2012 11:58:15] - C:\ProgramData\Apple [18/03/2012 11:58:29] - C:\ProgramData\Apple Computer [14/07/2009 07:08:56] - C:\ProgramData\Application Data [28/04/2011 22:12:31] - C:\ProgramData\Applications [03/10/2012 12:58:19] - C:\ProgramData\Astroburn Lite [28/04/2011 22:04:38] - C:\ProgramData\ATI [11/05/2014 16:36:18] - C:\ProgramData\AVG [15/06/2012 13:47:15] - C:\ProgramData\AVS4YOU [03/06/2014 18:32:07] - C:\ProgramData\BDLogging [27/07/2012 19:20:06] - C:\ProgramData\Common Files [28/04/2011 22:11:36] - C:\ProgramData\CyberLink [12/06/2012 20:33:54] - C:\ProgramData\DAEMON Tools Lite [14/07/2009 07:08:56] - C:\ProgramData\Desktop [14/07/2009 07:08:56] - C:\ProgramData\Documents [15/06/2012 18:12:54] - C:\ProgramData\Downloaded Installations [26/02/2012 13:15:05] - C:\ProgramData\eMule [15/12/2012 17:07:13] - C:\ProgramData\Etiam [14/07/2009 07:08:56] - C:\ProgramData\Favorites [11/05/2014 16:35:29] - C:\ProgramData\Freemake [28/04/2011 22:01:09] - C:\ProgramData\Hewlett-Packard [09/10/2013 21:11:46] - C:\ProgramData\LGMOBILEAX [20/09/2013 15:44:08] - C:\ProgramData\Licenses [29/12/2013 22:57:35] - C:\ProgramData\LightScribe [07/03/2012 23:05:18] - C:\ProgramData\Malwarebytes [25/02/2012 01:44:57] - C:\ProgramData\McAfee [16/04/2013 11:39:02] - C:\ProgramData\McAfee Security Scan [14/07/2009 05:20:08] - C:\ProgramData\Microsoft [26/03/2012 01:08:53] - C:\ProgramData\Microsoft Help [20/07/2013 14:42:32] - C:\ProgramData\Microsoft SkyDrive [24/05/2012 12:45:14] - C:\ProgramData\Mozilla [25/02/2012 02:13:23] - C:\ProgramData\MusicStation.log [25/02/2012 02:12:49] - C:\ProgramData\MusicStation.xml [05/08/2013 18:49:48] - C:\ProgramData\Native Instruments [28/04/2011 22:41:04] - C:\ProgramData\Norton [28/04/2011 22:40:45] - C:\ProgramData\NortonInstaller [15/07/2012 18:44:56] - C:\ProgramData\ntuser.pol [16/10/2013 19:12:06] - C:\ProgramData\Oracle [03/02/2013 20:35:52] - C:\ProgramData\PACE Anti-Piracy [22/06/2012 01:18:22] - C:\ProgramData\Package Cache [28/04/2011 22:28:30] - C:\ProgramData\PDFC [28/04/2011 22:19:20] - C:\ProgramData\PictureMover [08/07/2012 20:48:10] - C:\ProgramData\PMS [25/02/2012 20:27:00] - C:\ProgramData\Recovery [03/02/2013 20:35:42] - C:\ProgramData\regid.1986-12.com.adobe [19/06/2012 23:01:56] - C:\ProgramData\Rockstar Games [04/03/2012 14:29:36] - C:\ProgramData\Skype [28/04/2011 21:53:45] - C:\ProgramData\SonicFocus [18/03/2012 11:58:54] - C:\ProgramData\Sony Corporation [20/03/2012 13:03:02] - C:\ProgramData\Sony Ericsson [14/07/2009 07:08:56] - C:\ProgramData\Start Menu [20/03/2012 13:02:48] - C:\ProgramData\Sun [13/02/2013 17:23:40] - C:\ProgramData\TechSmith [28/04/2011 22:05:07] - C:\ProgramData\Temp [14/07/2009 07:08:56] - C:\ProgramData\Templates [28/04/2011 22:27:01] - C:\ProgramData\TouchSmartData [08/12/2012 18:17:59] - C:\ProgramData\Virtualized Applications [25/02/2012 00:48:46] - C:\ProgramData\VirtualizedApplications [03/08/2012 17:44:44] - C:\ProgramData\vsosdk [28/04/2011 22:20:16] - C:\ProgramData\WildTangent [20/10/2013 16:10:01] - C:\ProgramData\Windows Genuine Advantage [07/08/2012 10:43:48] - C:\ProgramData\Zylom [11/05/2014 16:36:11] - C:\ProgramData\{01BD4FC9-2F86-4706-A62E-774BB7E9D308} [28/04/2011 22:19:08] - C:\ProgramData\{0D9D262D-4BA2-4BC3-9CD3-4D1A9AE63E18} [05/08/2013 20:12:16] - C:\ProgramData\{4A818508-3355-4FBC-B302-D53B599DD9D5} [X] : [1625 Ko] Eléments analysés : 363790 | Infectés : 410 ¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 12:35:04 | [104 Ko]