Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 18.03.2014.5
����� XP | Vista | 7 | 8 - 32/64 bits ����� - Start 16:28:09 - 18/03/2014
Mis � jour le : 18/03/2014 | 16.05 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Boot : Normal
Syst�me : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2
M�moire RAM = Total (MB) : 3140 | Libre (MB) : 1906
Pagefile = Total (MB) : 6521 | Libre (MB) : 5271
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1964
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Derni�re(s) d�tection(s) : 2014-03-18 11:58:08
Derni�res T�l�charg�es : 2014-03-17 21:08:37
Derni�res install�es : 2014-03-18 02:02:46
Prochaine recherche : 2014-03-19 07:09:19
���������� | Navigateurs
IE : 9.0.8112.16540 (� Microsoft Corporation. Tous droits r�serv�s.)
GC : 33.0.1750.154 (Copyright 2012 Google Inc. All rights reserved.)
���������� | Processus tu�s
1276 | C:\Windows\system32\Ati2evxx.exe (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - (6.14.10.4220) -> C:\Windows\system32\Ati2evxx.exe
1504 | C:\Windows\system32\SLsvc.exe (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) -> C:\Windows\system32\SLsvc.exe
1940 | C:\Windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.0.6002.18294) -> C:\Windows\System32\spoolsv.exe
596 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {7E96AAFC-4EEB-48D9-8694-15480D40ABF7}
784 | C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) -> "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe"
864 | C:\Windows\system32\Ati2evxx.exe (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - (6.14.10.4220) -> Ati2evxx.exe -Client
1012 | C:\Windows\system32\agrsmsvc.exe (.Agere Systems - Agere Soft Modem Call Progress Service.) - (1.0.0.8) -> C:\Windows\system32\agrsmsvc.exe
1688 | C:\Windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) -> C:\Windows\Explorer.EXE
1808 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {F40A21BF-5481-4AA7-A7A9-26AB5FAB21E0}
2828 | C:\Windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) -> C:\Windows\system32\SearchIndexer.exe /Embedding
2952 | C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (.Realtek Semiconductor - HD Audio Control Panel.) - (1.0.0.312) -> "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe"
2972 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) -> "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM"
3032 | C:\Program Files\Apoint2K\Apoint.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.3.0.15) -> "C:\Program Files\Apoint2K\Apoint.exe"
3308 | C:\Windows\System32\M-AudioTaskBarIcon.exe (.Avid Technology, Inc. - M-Audio task bar icon applet.) - (1.0.2.5) -> "C:\Windows\System32\M-AudioTaskBarIcon.exe"
3496 | C:\Windows\ehome\ehtray.exe (.Microsoft Corporation - Media Center Tray Applet.) - (6.0.6001.18000) -> "C:\Windows\ehome\ehtray.exe"
3648 | C:\Program Files\Gmail Notifier\Gmail Notifier.exe (.www.gmailnotifier.com - Gmail Notifier.) - (1.0.0.87) -> "C:\Program Files\Gmail Notifier\Gmail Notifier.exe" /startup
3812 | C:\Windows\ehome\ehmsas.exe (.Microsoft Corporation - Media Center Media Status Aggregator Service.) - (6.0.6001.18000) -> C:\Windows\ehome\ehmsas.exe -Embedding
4044 | C:\Program Files\Apoint2K\ApMsgFwd.exe (.Alps Electric Co., Ltd. - ApMsgFwd.) - (7.0.0.24) -> "C:\Program Files\Apoint2K\ApMsgFwd.exe" -s{05FA8492-C047-4207-BE65-780D8591C113}
4084 | C:\Program Files\Apoint2K\HidFind.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.0.0.29) -> "C:\Program Files\Apoint2K\HidFind.exe"
4092 | C:\Program Files\Apoint2K\Apntex.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver for Windows NT/2000/XP/Vista.) - (7.0.1.31) -> "Apntex.exe"
1388 | C:\Users\ELISAB~1\AppData\Local\Temp\RtkBtMnt.exe (.Realtek Semiconductor Corp. - Realtek HD Audio Data Rerouter.) - (1.0.0.10) -> C:\Users\ELISAB~1\AppData\Local\Temp\RtkBtMnt.exe
3476 | C:\Windows\system32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\unsecapp.exe -Embedding
2396 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) - (2.0.0.0) -> "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe" 0
4768 | C:\Windows\system32\conime.exe (.Microsoft Corporation - Console IME.) - (6.0.6002.18005) -> C:\Windows\system32\conime.exe
4376 | C:\Program Files\fst_en_103\fst_en_103.exe (. - .) - (0.0.0.0) -> "C:\Program Files\fst_en_103\fst_en_103.exe"
6068 | C:\Users\elisabeth\AppData\Local\fst_en_103\upfst_en_103.exe (. - .) - (1.0.0.1) -> "C:\Users\elisabeth\AppData\Local\fst_en_103\upfst_en_103.exe" -runhelper
5188 | C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe
5276 | C:\PROGRA~1\SearchProtect\SearchProtect\bin\cltmng.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\SearchProtect\bin\cltmng.exe
5784 | C:\PROGRA~1\SearchProtect\UI\bin\cltmngui.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\UI\bin\cltmngui.exe
5588 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {434638FF-564F-43D5-8085-744676032533}
300 | C:\Windows\system32\vssvc.exe (.Microsoft Corporation - Service de clich� instantan� de volumes Microsoft�.) - (6.0.6002.18005) -> C:\Windows\system32\vssvc.exe
���������� | Processus d�marr�s
[22/05/2013 22:45:10] - 504 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) -> \SystemRoot\System32\smss.exe [64000 Ko]
[13/11/2013 22:03:10] - 540 | C:\PROGRA~1\AVG\AVG2014\avgrsx.exe (.AVG Technologies CZ, s.r.o. - AVG Resident Shield Service.) - (14.0.0.4301) -> C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /boot [729616 Ko]
[25/11/2013 22:03:56] - 576 | C:\Program Files\AVG\AVG2014\avgcsrvx.exe (.AVG Technologies CZ, s.r.o. - AVG Scanning Core Module - Server Part.) - (14.0.0.4302) -> C:\Program Files\AVG\AVG2014\avgcsrvx.exe /pipeName=55b1fc49-4fdb-4d03-8a0b-780c1a7f6639 /coreSdkOptions=8478 /logConfFile="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\b7081f4f-4566-4b4f-ab99-a15126a7a979-21c-oopp.tmp" /loggerName=AVG.RS.Core /binaryPath="C:\Program Files\AVG\AVG2014\" /tempPath="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\" [591888 Ko]
[21/01/2008 03:24:54] - 780 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'ex�cuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [6144 Ko]
[21/01/2008 03:23:42] - 844 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.0.6001.18000) -> wininit.exe [96768 Ko]
[21/01/2008 03:24:54] - 856 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'ex�cuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [6144 Ko]
[15/02/2011 14:24:05] - 892 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.0.6002.18005) -> C:\Windows\system32\services.exe [279552 Ko]
[26/01/2012 21:58:31] - 908 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Processus de l�autorit� de s�curit� locale.) - (6.0.6002.18541) -> C:\Windows\system32\lsass.exe [9728 Ko]
[21/01/2008 03:23:44] - 916 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) -> C:\Windows\system32\lsm.exe [229888 Ko]
[15/02/2011 14:23:55] - 940 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) -> winlogon.exe [314368 Ko]
[21/01/2008 03:23:43] - 1088 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k DcomLaunch [21504 Ko]
[21/01/2008 03:23:43] - 1152 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k rpcss [21504 Ko]
[21/01/2008 03:23:43] - 1300 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 1332 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 1344 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k netsvcs [21504 Ko]
[21/01/2008 03:23:43] - 1488 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k GPSvcGroup [21504 Ko]
[21/01/2008 03:23:43] - 1552 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalService [21504 Ko]
[21/01/2008 03:23:43] - 1708 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkService [21504 Ko]
[21/01/2008 03:23:43] - 1964 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [21504 Ko]
[15/02/2011 14:23:52] - 1136 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.0.6002.18005) -> "C:\Windows\system32\Dwm.exe" [81920 Ko]
[22/01/2014 12:19:38] - 1316 | C:\Program Files\AVG\AVG2014\avgidsagent.exe (.AVG Technologies CZ, s.r.o. - AVG Identity Protection Service.) - (14.0.0.4330) -> "C:\Program Files\AVG\AVG2014\avgidsagent.exe" [3788816 Ko]
[24/09/2013 01:33:08] - 2192 | C:\Program Files\AVG\AVG2014\avgwdsvc.exe (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) - (14.0.0.4204) -> "C:\Program Files\AVG\AVG2014\avgwdsvc.exe" [348008 Ko]
[21/01/2008 03:23:43] - 2576 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 2724 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k imgsvc [21504 Ko]
[21/01/2008 03:23:43] - 2792 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k WerSvcGroup [21504 Ko]
[22/01/2014 12:17:36] - 3100 | C:\Program Files\AVG\AVG2014\avgui.exe (.AVG Technologies CZ, s.r.o. - AVG User Interface.) - (14.0.0.4330) -> "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY [4962320 Ko]
[25/11/2013 22:00:24] - 3236 | C:\Program Files\AVG\AVG2014\avgnsx.exe (.AVG Technologies CZ, s.r.o. - AVG Online Shield Service.) - (14.0.0.4302) -> "C:\Program Files\AVG\AVG2014\avgnsx.exe" [892944 Ko]
[05/12/2013 12:48:12] - 3244 | C:\Program Files\AVG\AVG2014\avgemcx.exe (.AVG Technologies CZ, s.r.o. - AVG E-mail Scanner.) - (14.0.0.4307) -> "C:\Program Files\AVG\AVG2014\avgemcx.exe" [680976 Ko]
[15/02/2011 14:24:12] - 3576 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe [247296 Ko]
[21/01/2008 03:23:43] - 3520 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21504 Ko]
[15/02/2011 14:24:12] - 4744 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe [247296 Ko]
[21/01/2008 03:23:43] - 4424 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k swprv [21504 Ko]
[18/03/2014 16:27:14] - 1848 | C:\Users\elisabeth\Downloads\Shortcut_Module.exe (. - Shortcut_Module.) - (18.3.2014.5) -> "C:\Users\elisabeth\Downloads\Shortcut_Module.exe" [2178560 Ko]
���������� | Services
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\CltMngSvc : C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickCtrl.9
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickCtrl.9
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass.1
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc.1.0
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickProcessLauncherMachine
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickCtrl.9
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickProcessLauncherUser.1.0
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickProcessLauncherUser
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]|[SoftwareUpdateTaskMachineCore.job] : "C:\Users\elisabeth\AppData\Roaming\Yamb\Yamb.exe" "%1"
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]|[SoftwareUpdateTaskMachineUA.job] : "C:\Users\elisabeth\AppData\Roaming\Yamb\Yamb.exe" "%1"
Supprim� avec succ�s : HKLM\SOFTWARE\free_soft_to_day
Supprim� avec succ�s : HKLM\SOFTWARE\SearchProtect
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\TutoTag
Supprim� avec succ�s : HKU\S-1-5-18\Software\AVG SafeGuard toolbar
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} : http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
Supprim� avec succ�s : HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprim� avec succ�s : HKLM\Software\Classes\Installer\Features\AB70B62B867A024448E477E1500F9D56 : fea_Toolbar
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect : "C:\PROGRA~1\SearchProtect\Main\bin\uninstall.exe" /S
���������� | IFEO
���������� | Dossiers
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000Core.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000UA.job
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000Core
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000UA
Supprim� avec succ�s : C:\Windows\System32\Tasks\WPD\SqmUpload_S-1-5-21-277483185-1132549659-3376934996-1000
Supprim� avec succ�s : C:\Program Files\SearchProtect
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\SearchProtect
Supprim� avec succ�s : C:\Users\ELISAB~1\AppData\Local\Temp\ConduitSP
Supprim� avec succ�s : C:\Users\All Users\Microsoft\eHome\SharedGuideUpdates_c02d096cdcc938637e851f40604a417d6129e0e6.mem
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\freeSOFTtoday\freeSOFTtoday\1.0\freeSOFTtoday.cyl
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\fst_en_103\fst_en_103\1.10\eorezo.cyl
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEKIYIZS\softapp4pc[1].js
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\008C56320A656ABF9A43EEC6337A4C52
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\77FBC64BA73370EC2F659BAD977FF2AD_9767A5403B067D539A02E2AD0F3C2C4A
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\008C56320A656ABF9A43EEC6337A4C52
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\77FBC64BA73370EC2F659BAD977FF2AD_9767A5403B067D539A02E2AD0F3C2C4A
����� XP | Vista | 7 | 8 - 32/64 bits ����� - Start 16:28:09 - 18/03/2014
Mis � jour le : 18/03/2014 | 16.05 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Boot : Normal
Syst�me : Windows Vista (TM) Home Premium (32 bits) HomePremium Service Pack 2
M�moire RAM = Total (MB) : 3140 | Libre (MB) : 1906
Pagefile = Total (MB) : 6521 | Libre (MB) : 5271
Virtuelle = Total (MB) : 2097 | Libre (MB) : 1964
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Derni�re(s) d�tection(s) : 2014-03-18 11:58:08
Derni�res T�l�charg�es : 2014-03-17 21:08:37
Derni�res install�es : 2014-03-18 02:02:46
Prochaine recherche : 2014-03-19 07:09:19
���������� | Navigateurs
IE : 9.0.8112.16540 (� Microsoft Corporation. Tous droits r�serv�s.)
GC : 33.0.1750.154 (Copyright 2012 Google Inc. All rights reserved.)
���������� | Processus tu�s
1276 | C:\Windows\system32\Ati2evxx.exe (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - (6.14.10.4220) -> C:\Windows\system32\Ati2evxx.exe
1504 | C:\Windows\system32\SLsvc.exe (.Microsoft Corporation - Service de gestion des licences Microsoft.) - (6.0.6002.18005) -> C:\Windows\system32\SLsvc.exe
1940 | C:\Windows\System32\spoolsv.exe (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.0.6002.18294) -> C:\Windows\System32\spoolsv.exe
596 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {7E96AAFC-4EEB-48D9-8694-15480D40ABF7}
784 | C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) -> "C:\Program Files\Common Files\Adobe\ARM\1.0\armsvc.exe"
864 | C:\Windows\system32\Ati2evxx.exe (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - (6.14.10.4220) -> Ati2evxx.exe -Client
1012 | C:\Windows\system32\agrsmsvc.exe (.Agere Systems - Agere Soft Modem Call Progress Service.) - (1.0.0.8) -> C:\Windows\system32\agrsmsvc.exe
1688 | C:\Windows\Explorer.EXE (.Microsoft Corporation - Explorateur Windows.) - (6.0.6002.18005) -> C:\Windows\Explorer.EXE
1808 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {F40A21BF-5481-4AA7-A7A9-26AB5FAB21E0}
2828 | C:\Windows\system32\SearchIndexer.exe (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.6002.18005) -> C:\Windows\system32\SearchIndexer.exe /Embedding
2952 | C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe (.Realtek Semiconductor - HD Audio Control Panel.) - (1.0.0.312) -> "C:\Program Files\Realtek\Audio\HDA\RtHDVCpl.exe"
2972 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) -> "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM"
3032 | C:\Program Files\Apoint2K\Apoint.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.3.0.15) -> "C:\Program Files\Apoint2K\Apoint.exe"
3308 | C:\Windows\System32\M-AudioTaskBarIcon.exe (.Avid Technology, Inc. - M-Audio task bar icon applet.) - (1.0.2.5) -> "C:\Windows\System32\M-AudioTaskBarIcon.exe"
3496 | C:\Windows\ehome\ehtray.exe (.Microsoft Corporation - Media Center Tray Applet.) - (6.0.6001.18000) -> "C:\Windows\ehome\ehtray.exe"
3648 | C:\Program Files\Gmail Notifier\Gmail Notifier.exe (.www.gmailnotifier.com - Gmail Notifier.) - (1.0.0.87) -> "C:\Program Files\Gmail Notifier\Gmail Notifier.exe" /startup
3812 | C:\Windows\ehome\ehmsas.exe (.Microsoft Corporation - Media Center Media Status Aggregator Service.) - (6.0.6001.18000) -> C:\Windows\ehome\ehmsas.exe -Embedding
4044 | C:\Program Files\Apoint2K\ApMsgFwd.exe (.Alps Electric Co., Ltd. - ApMsgFwd.) - (7.0.0.24) -> "C:\Program Files\Apoint2K\ApMsgFwd.exe" -s{05FA8492-C047-4207-BE65-780D8591C113}
4084 | C:\Program Files\Apoint2K\HidFind.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.0.0.29) -> "C:\Program Files\Apoint2K\HidFind.exe"
4092 | C:\Program Files\Apoint2K\Apntex.exe (.Alps Electric Co., Ltd. - Alps Pointing-device Driver for Windows NT/2000/XP/Vista.) - (7.0.1.31) -> "Apntex.exe"
1388 | C:\Users\ELISAB~1\AppData\Local\Temp\RtkBtMnt.exe (.Realtek Semiconductor Corp. - Realtek HD Audio Data Rerouter.) - (1.0.0.10) -> C:\Users\ELISAB~1\AppData\Local\Temp\RtkBtMnt.exe
3476 | C:\Windows\system32\wbem\unsecapp.exe (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\unsecapp.exe -Embedding
2396 | C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) - (2.0.0.0) -> "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe" 0
4768 | C:\Windows\system32\conime.exe (.Microsoft Corporation - Console IME.) - (6.0.6002.18005) -> C:\Windows\system32\conime.exe
4376 | C:\Program Files\fst_en_103\fst_en_103.exe (. - .) - (0.0.0.0) -> "C:\Program Files\fst_en_103\fst_en_103.exe"
6068 | C:\Users\elisabeth\AppData\Local\fst_en_103\upfst_en_103.exe (. - .) - (1.0.0.1) -> "C:\Users\elisabeth\AppData\Local\fst_en_103\upfst_en_103.exe" -runhelper
5188 | C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe
5276 | C:\PROGRA~1\SearchProtect\SearchProtect\bin\cltmng.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\SearchProtect\bin\cltmng.exe
5784 | C:\PROGRA~1\SearchProtect\UI\bin\cltmngui.exe (.Conduit - Search Protect by Conduit.) - (2.10.300.205) -> C:\PROGRA~1\SearchProtect\UI\bin\cltmngui.exe
5588 | C:\Windows\system32\taskeng.exe (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.0.6002.18342) -> taskeng.exe {434638FF-564F-43D5-8085-744676032533}
300 | C:\Windows\system32\vssvc.exe (.Microsoft Corporation - Service de clich� instantan� de volumes Microsoft�.) - (6.0.6002.18005) -> C:\Windows\system32\vssvc.exe
���������� | Processus d�marr�s
[22/05/2013 22:45:10] - 504 | C:\Windows\System32\smss.exe (.Microsoft Corporation - Windows Session Manager.) - (6.0.6002.18805) -> \SystemRoot\System32\smss.exe [64000 Ko]
[13/11/2013 22:03:10] - 540 | C:\PROGRA~1\AVG\AVG2014\avgrsx.exe (.AVG Technologies CZ, s.r.o. - AVG Resident Shield Service.) - (14.0.0.4301) -> C:\PROGRA~1\AVG\AVG2014\avgrsx.exe /boot [729616 Ko]
[25/11/2013 22:03:56] - 576 | C:\Program Files\AVG\AVG2014\avgcsrvx.exe (.AVG Technologies CZ, s.r.o. - AVG Scanning Core Module - Server Part.) - (14.0.0.4302) -> C:\Program Files\AVG\AVG2014\avgcsrvx.exe /pipeName=55b1fc49-4fdb-4d03-8a0b-780c1a7f6639 /coreSdkOptions=8478 /logConfFile="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\b7081f4f-4566-4b4f-ab99-a15126a7a979-21c-oopp.tmp" /loggerName=AVG.RS.Core /binaryPath="C:\Program Files\AVG\AVG2014\" /tempPath="C:\Windows\system32\config\systemprofile\AppData\Local\Avg2014\temp\" [591888 Ko]
[21/01/2008 03:24:54] - 780 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'ex�cuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [6144 Ko]
[21/01/2008 03:23:42] - 844 | C:\Windows\system32\wininit.exe (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.0.6001.18000) -> wininit.exe [96768 Ko]
[21/01/2008 03:24:54] - 856 | C:\Windows\system32\csrss.exe (.Microsoft Corporation - Processus d'ex�cuttion client-serveur.) - (6.0.6001.18000) -> C:\Windows\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,12288,512 Windows=On SubSystemType=Windows ServerDll=basesrv,1 ServerDll=winsrv:UserServerDllInitialization,3 ServerDll=winsrv:ConServerDllInitialization,2 ProfileControl=Off MaxRequestThreads=16 [6144 Ko]
[15/02/2011 14:24:05] - 892 | C:\Windows\system32\services.exe (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.0.6002.18005) -> C:\Windows\system32\services.exe [279552 Ko]
[26/01/2012 21:58:31] - 908 | C:\Windows\system32\lsass.exe (.Microsoft Corporation - Processus de l�autorit� de s�curit� locale.) - (6.0.6002.18541) -> C:\Windows\system32\lsass.exe [9728 Ko]
[21/01/2008 03:23:44] - 916 | C:\Windows\system32\lsm.exe (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.0.6001.18000) -> C:\Windows\system32\lsm.exe [229888 Ko]
[15/02/2011 14:23:55] - 940 | C:\Windows\system32\winlogon.exe (.Microsoft Corporation - Application d'ouverture de session Windows.) - (6.0.6002.18005) -> winlogon.exe [314368 Ko]
[21/01/2008 03:23:43] - 1088 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k DcomLaunch [21504 Ko]
[21/01/2008 03:23:43] - 1152 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k rpcss [21504 Ko]
[21/01/2008 03:23:43] - 1300 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalServiceNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 1332 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k LocalSystemNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 1344 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k netsvcs [21504 Ko]
[21/01/2008 03:23:43] - 1488 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k GPSvcGroup [21504 Ko]
[21/01/2008 03:23:43] - 1552 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalService [21504 Ko]
[21/01/2008 03:23:43] - 1708 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkService [21504 Ko]
[21/01/2008 03:23:43] - 1964 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceNoNetwork [21504 Ko]
[15/02/2011 14:23:52] - 1136 | C:\Windows\system32\Dwm.exe (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.0.6002.18005) -> "C:\Windows\system32\Dwm.exe" [81920 Ko]
[22/01/2014 12:19:38] - 1316 | C:\Program Files\AVG\AVG2014\avgidsagent.exe (.AVG Technologies CZ, s.r.o. - AVG Identity Protection Service.) - (14.0.0.4330) -> "C:\Program Files\AVG\AVG2014\avgidsagent.exe" [3788816 Ko]
[24/09/2013 01:33:08] - 2192 | C:\Program Files\AVG\AVG2014\avgwdsvc.exe (.AVG Technologies CZ, s.r.o. - AVG Watchdog Service.) - (14.0.0.4204) -> "C:\Program Files\AVG\AVG2014\avgwdsvc.exe" [348008 Ko]
[21/01/2008 03:23:43] - 2576 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k NetworkServiceNetworkRestricted [21504 Ko]
[21/01/2008 03:23:43] - 2724 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k imgsvc [21504 Ko]
[21/01/2008 03:23:43] - 2792 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k WerSvcGroup [21504 Ko]
[22/01/2014 12:17:36] - 3100 | C:\Program Files\AVG\AVG2014\avgui.exe (.AVG Technologies CZ, s.r.o. - AVG User Interface.) - (14.0.0.4330) -> "C:\Program Files\AVG\AVG2014\avgui.exe" /TRAYONLY [4962320 Ko]
[25/11/2013 22:00:24] - 3236 | C:\Program Files\AVG\AVG2014\avgnsx.exe (.AVG Technologies CZ, s.r.o. - AVG Online Shield Service.) - (14.0.0.4302) -> "C:\Program Files\AVG\AVG2014\avgnsx.exe" [892944 Ko]
[05/12/2013 12:48:12] - 3244 | C:\Program Files\AVG\AVG2014\avgemcx.exe (.AVG Technologies CZ, s.r.o. - AVG E-mail Scanner.) - (14.0.0.4307) -> "C:\Program Files\AVG\AVG2014\avgemcx.exe" [680976 Ko]
[15/02/2011 14:24:12] - 3576 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe [247296 Ko]
[21/01/2008 03:23:43] - 3520 | C:\Windows\system32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\system32\svchost.exe -k LocalServiceAndNoImpersonation [21504 Ko]
[15/02/2011 14:24:12] - 4744 | C:\Windows\system32\wbem\wmiprvse.exe (.Microsoft Corporation - WMI Provider Host.) - (6.0.6002.18005) -> C:\Windows\system32\wbem\wmiprvse.exe [247296 Ko]
[21/01/2008 03:23:43] - 4424 | C:\Windows\System32\svchost.exe (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.0.6001.18000) -> C:\Windows\System32\svchost.exe -k swprv [21504 Ko]
[18/03/2014 16:27:14] - 1848 | C:\Users\elisabeth\Downloads\Shortcut_Module.exe (. - Shortcut_Module.) - (18.3.2014.5) -> "C:\Users\elisabeth\Downloads\Shortcut_Module.exe" [2178560 Ko]
���������� | Services
Supprim� avec succ�s : HKLM\..\ControlSet001\Services\CltMngSvc : C:\PROGRA~1\SearchProtect\Main\bin\CltMngSvc.exe
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickCtrl.9
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickCtrl.9
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoreMachineClass.1
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CredentialDialogMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassSvc.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3COMClassService.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachineFallback.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc.1.0
Supprim� avec succ�s : HKLM\Software\Classes\Google.OneClickProcessLauncherMachine
Supprim� avec succ�s : HKLM\Software\Classes\Software.OneClickProcessLauncherMachine
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.CoCreateAsync.1.0
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.OnDemandCOMClassMachineFallback
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.ProcessLauncher
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebMachine
Supprim� avec succ�s : HKLM\Software\Classes\SoftwareUpdate.Update3WebSvc
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickCtrl.9
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickProcessLauncherUser.1.0
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\Classes\Google.OneClickProcessLauncherUser
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]|[SoftwareUpdateTaskMachineCore.job] : "C:\Users\elisabeth\AppData\Roaming\Yamb\Yamb.exe" "%1"
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Schedule\CompatibilityAdapter\Signatures]|[SoftwareUpdateTaskMachineUA.job] : "C:\Users\elisabeth\AppData\Roaming\Yamb\Yamb.exe" "%1"
Supprim� avec succ�s : HKLM\SOFTWARE\free_soft_to_day
Supprim� avec succ�s : HKLM\SOFTWARE\SearchProtect
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\Software\TutoTag
Supprim� avec succ�s : HKU\S-1-5-18\Software\AVG SafeGuard toolbar
Supprim� avec succ�s : HKU\S-1-5-21-277483185-1132549659-3376934996-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{014DB5FA-EAFB-4592-A95B-F44D3EE87FA9} : http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
Supprim� avec succ�s : HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprim� avec succ�s : HKLM\Software\Classes\Installer\Features\AB70B62B867A024448E477E1500F9D56 : fea_Toolbar
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SearchProtect : "C:\PROGRA~1\SearchProtect\Main\bin\uninstall.exe" /S
���������� | IFEO
���������� | Dossiers
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000Core.job
Supprim� avec succ�s : C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000UA.job
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineCore
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskMachineUA
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000Core
Supprim� avec succ�s : C:\Windows\System32\Tasks\GoogleUpdateTaskUserS-1-5-21-277483185-1132549659-3376934996-1000UA
Supprim� avec succ�s : C:\Windows\System32\Tasks\WPD\SqmUpload_S-1-5-21-277483185-1132549659-3376934996-1000
Supprim� avec succ�s : C:\Program Files\SearchProtect
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\SearchProtect
Supprim� avec succ�s : C:\Users\ELISAB~1\AppData\Local\Temp\ConduitSP
Supprim� avec succ�s : C:\Users\All Users\Microsoft\eHome\SharedGuideUpdates_c02d096cdcc938637e851f40604a417d6129e0e6.mem
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\free_soft_to_day
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\freeSOFTtoday\freeSOFTtoday\1.0\freeSOFTtoday.cyl
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\fst_en_103\fst_en_103\1.10\eorezo.cyl
Supprim� avec succ�s : C:\Users\elisabeth\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\TEKIYIZS\softapp4pc[1].js
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\008C56320A656ABF9A43EEC6337A4C52
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\Content\77FBC64BA73370EC2F659BAD977FF2AD_9767A5403B067D539A02E2AD0F3C2C4A
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\008C56320A656ABF9A43EEC6337A4C52
Supprim� avec succ�s : C:\Users\elisabeth\AppData\LocalLow\Microsoft\CryptnetUrlCache\MetaData\77FBC64BA73370EC2F659BAD977FF2AD_9767A5403B067D539A02E2AD0F3C2C4A