Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 13.06.2014.2
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 14:52:12 - 14/06/2014
Mis � jour le : 13/06/2014 | 21.20 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 3781 | Libre (MB) : 1784
Pagefile = Total (MB) : 7560 | Libre (MB) : 5361
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4002
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 30.0.0.5269 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
���������� | Security
AV : Bitdefender Antivirus Enabled
AS : Bitdefender Antispyware Enabled
FW : Bitdefender Pare-feu Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer ActiveX : 13.0.0.214
FlashPlayer Plugin : 14.0.0.125
���������� | Processus tu�s
1044 | [Owner : Syst�me |Parent : 636] - (.AMD - AMD External Events Service Module.) - (6.14.11.1096) = C:\Windows\System32\atiesrxx.exe
1448 | [Owner : Syst�me |Parent : 1044] - (.AMD - AMD External Events Client Module.) - (6.14.11.1096) = C:\Windows\System32\atieclxx.exe
1652 | [Owner : Syst�me |Parent : 1180] - (.Microsoft Corporation - Infrastructure d�extensibilit� pour les services r�seau Windows sans fil 802.11.) - (6.1.7600.16385) = C:\Windows\System32\wlanext.exe
1768 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1776 | [Owner : Syst�me |Parent : 1260] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
1932 | [Owner : Syst�me |Parent : 636] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1968 | [Owner : Syst�me |Parent : 636] - (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - (1.0.0.0) = C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2008 | [Owner : Syst�me |Parent : 636] - (. - .) - (0.0.0.0) = C:\Windows\SysWOW64\AsusService.exe
2236 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2340 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4311.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2484 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2288 | [Owner : Utilisateur |Parent : 636] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
2420 | [Owner : Utilisateur |Parent : 2896] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
1572 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.7101.5000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3144 | [Owner : Utilisateur |Parent : 2420] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (15.3.27.1) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3152 | [Owner : Utilisateur |Parent : 2420] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (1.1.0.31) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
3236 | [Owner : Utilisateur |Parent : 2420] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.715) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
3260 | [Owner : Syst�me |Parent : 2008] - (.AsusTek Computer Inc. - Asus EeePC LiveUpdate for Bios, Driver, Software and Hotfix..) - (6.0.1.30) = C:\Program Files (x86)\ASUS\LiveUpdate\LiveUpdate.exe
3524 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - AsEPCMon.) - (6.1.1.1005) = C:\Program Files (x86)\ASUS\HotkeyService\HotKeyMon.exe
3540 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - Asus Hotkey Service.) - (6.1.1.2049) = C:\Program Files (x86)\ASUS\HotkeyService\HotkeyService.exe
3612 | [Owner : Utilisateur |Parent : 3452] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3624 | [Owner : Utilisateur |Parent : 3284] - (.TODO: - TODO: .) - (1.0.0.1) = C:\Program Files (x86)\ASUS\SmartCamera\SmartCamera.exe
3640 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - Eee Super Hybrid Engine.) - (6.1.1.2019) = C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe
3672 | [Owner : Syst�me |Parent : 2008] - (.ASUS - CapsAndNumKeyNotify.) - (1.0.0.4) = C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
3816 | [Owner : Syst�me |Parent : 2008] - (.AsusTek Computer Inc. - USB charge for Apple product.) - (6.0.0.10) = C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe
2640 | [Owner : Utilisateur |Parent : 3612] - (.ATI Technologies Inc. - Catalyst Control Center: Host application.) - (3.5.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
1192 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
844 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
4124 | [Owner : Utilisateur |Parent : 3212] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (15.3.27.1) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4440 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4384 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
632 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Service de la plateforme de protection logicielle Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\sppsvc.exe
2484 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2624 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
4188 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
���������� | Processus d�marr�s
280 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
496 | [Owner : Syst�me |Parent : 484] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
576 | [Owner : Syst�me |Parent : 484] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
584 | [Owner : Syst�me |Parent : 568] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
636 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
644 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe
656 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
692 | [Owner : Syst�me |Parent : 568] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe
816 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
872 | [Owner : Syst�me |Parent : 636] - (.Bitdefender - Bitdefender Security Service.) - (16.35.0.1927) = C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
484 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1116 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1180 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1228 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1260 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1344 | [Owner : SERVICE LOCAL |Parent : 1116] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
1376 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1484 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1816 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2260 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2292 | [Owner : Syst�me |Parent : 636] - (.Bitdefender - Bitdefender Update Service.) - (16.32.0.1887) = C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
2656 | [Owner : Syst�me |Parent : 816] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3052 | [Owner : Utilisateur |Parent : 1180] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
3272 | [Owner : Utilisateur |Parent : 2420] - (.Bitdefender - Bitdefender Agent.) - (16.35.0.1930) = C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
3996 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4312 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4820 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5084 | [Owner : Syst�me |Parent : 816] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\System32\dllhost.exe
2132 | [Owner : Utilisateur |Parent : 2420] - (. - Shortcut_Module.) - (13.6.2014.2) = C:\Users\Utilisateur\Downloads\shortcut_module.exe
2968 | [Owner : SERVICE R�SEAU |Parent : 816] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3684 | [Owner : Syst�me |Parent : 1260] - (.Microsoft Corporation - WMI Reverse Performance Adapter Maintenance Utility.) - (6.1.7600.16385) = C:\Windows\System32\wbem\WMIADAP.exe
5108 | [Owner : Utilisateur |Parent : 3272] - (.Bitdefender - Bitdefender Security Center.) - (16.35.0.1930) = C:\Program Files\Bitdefender\Bitdefender 2013\seccenter.exe
5116 | [Owner : Utilisateur |Parent : 2132] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - [64] HKLM\..\Run : [HotkeyMon] AsusSender.exe C:\Program Files (x86)\ASUS\HotkeyService\HotKeyMon.exe
04 - [64] HKLM\..\Run : [HotkeyService] AsusSender.exe C:\Program Files (x86)\ASUS\HotkeyService\HotkeyService.exe
04 - [64] HKLM\..\Run : [SuperHybridEngine] AsusSender.exe C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe
04 - [64] HKLM\..\Run : [CapsHook] AsusSender.exe C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
04 - [64] HKLM\..\Run : [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
04 - [64] HKLM\..\Run : [Camera] C:\Program Files (x86)\ASUS\SmartCamera\SmartCamera.exe
04 - [64] HKLM\..\Run : [ASUSPRP] C:\Program Files (x86)\ASUS\APRP\APRP.EXE
04 - [64] HKLM\..\Run : [iSeriesCharge] AsusSender.exe C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
04 - [32] HKLM\..\Run : [LiveUpdate] AsusSender.exe C:\Program Files (x86)\Asus\LiveUpdate\LiveUpdate.exe auto
04 - [32] HKLM\..\Run : [Eee Docking] C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
04 - [32] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [Bdagent] C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stopp� : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
���������� | IFEO
���������� | Dossiers
Supprim� avec succ�s : C:\windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : C:\Users\Utilisateur\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#a248.e.akamai.net
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\windows\system32\blank.htm -> C:\windows\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
���������� | D�tournement Google Chrome
���������� | D�tournement Firefox
[Utilisateur] Supprim� avec succ�s : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qsu3vjze.default\sessionstore.js
[Utilisateur] Remplac� : user_pref("browser.startup.homepage", "http://www.orange.fr/"); -> user_pref("browser.startup.homepage", "http://www.google.fr");
[Utilisateur] : {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi : - -
���������� | Opera
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0
���������� | D�tournement Javascript
���������� | Firewall
���������� | ADS
���������� | Fichiers temporaires
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 121 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[Utilisateur] Fichiers temporaires Supprim�s : 102588 Ko
[C:\windows\Temp] Fichiers temporaires Supprim�s : 2428 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Service Red�marr� : MPSsvc
Autre rapport
���������� | Listing
���������� | C:\Program Files (x86)
[09/12/2011 19:21:42] - C:\Program Files (x86)\Adobe
[09/12/2011 18:57:49] - C:\Program Files (x86)\AMD APP
[09/12/2011 19:03:54] - C:\Program Files (x86)\AmIcoSingLun
[29/05/2012 14:38:14] - C:\Program Files (x86)\ASM104xUSB3
[09/12/2011 19:04:02] - C:\Program Files (x86)\ASUS
[09/12/2011 19:48:24] - C:\Program Files (x86)\ASUS Media Sharing
[09/12/2011 18:55:45] - C:\Program Files (x86)\ATI Technologies
[14/07/2009 05:20:08] - C:\Program Files (x86)\Common Files
[14/07/2009 06:54:24] - C:\Program Files (x86)\desktop.ini
[09/12/2011 18:58:05] - C:\Program Files (x86)\InstallShield Installation Information
[14/07/2009 05:20:08] - C:\Program Files (x86)\Internet Explorer
[23/12/2013 19:44:52] - C:\Program Files (x86)\Malwarebytes' Anti-Malware
[09/12/2011 19:37:11] - C:\Program Files (x86)\Microsoft
[15/03/2013 14:54:21] - C:\Program Files (x86)\Microsoft Application Virtualization Client
[09/12/2011 19:39:11] - C:\Program Files (x86)\Microsoft Office
[15/03/2013 22:15:49] - C:\Program Files (x86)\Microsoft Silverlight
[10/02/2013 22:44:24] - C:\Program Files (x86)\Microsoft SkyDrive
[09/12/2011 19:32:39] - C:\Program Files (x86)\Microsoft SQL Server Compact Edition
[09/12/2011 19:09:10] - C:\Program Files (x86)\Microsoft.NET
[11/06/2014 11:50:54] - C:\Program Files (x86)\Mozilla Firefox
[10/02/2013 21:46:00] - C:\Program Files (x86)\Mozilla Maintenance Service
[14/07/2009 07:32:38] - C:\Program Files (x86)\MSBuild
[30/03/2013 21:49:54] - C:\Program Files (x86)\MSECache
[29/05/2012 14:37:25] - C:\Program Files (x86)\Qualcomm Atheros WiFi Driver Installation
[09/12/2011 18:58:05] - C:\Program Files (x86)\Realtek
[14/07/2009 07:32:38] - C:\Program Files (x86)\Reference Assemblies
[09/12/2011 18:58:04] - C:\Program Files (x86)\Temp
[14/07/2009 06:57:06] - C:\Program Files (x86)\Uninstall Information
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Defender
[09/12/2011 19:28:50] - C:\Program Files (x86)\Windows Live
[14/07/2009 05:20:08] - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Sidebar
���������� | C:\Program Files
[09/12/2011 19:42:35] - C:\Program Files\ASUS
[09/12/2011 18:55:50] - C:\Program Files\ATI
[09/12/2011 18:56:30] - C:\Program Files\ATI Technologies
[10/02/2013 19:37:08] - C:\Program Files\Bitdefender
[25/03/2013 19:31:53] - C:\Program Files\CCleaner
[14/07/2009 05:20:08] - C:\Program Files\Common Files
[14/07/2009 06:54:24] - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - C:\Program Files\DVD Maker
[09/12/2011 19:21:08] - C:\Program Files\E-Cam
[14/07/2009 05:20:08] - C:\Program Files\Internet Explorer
[14/07/2009 07:32:38] - C:\Program Files\Microsoft Games
[15/03/2013 14:54:22] - C:\Program Files\Microsoft Office
[15/03/2013 22:15:50] - C:\Program Files\Microsoft Silverlight
[14/07/2009 07:32:38] - C:\Program Files\MSBuild
[09/12/2011 18:58:45] - C:\Program Files\Realtek
[14/07/2009 07:32:38] - C:\Program Files\Reference Assemblies
[09/12/2011 18:59:35] - C:\Program Files\Synaptics
[14/07/2009 07:09:26] - C:\Program Files\Uninstall Information
[14/07/2009 07:32:38] - C:\Program Files\Windows Defender
[14/07/2009 09:45:58] - C:\Program Files\Windows Journal
[09/12/2011 19:28:11] - C:\Program Files\Windows Live
[14/07/2009 05:20:08] - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - C:\Program Files\Windows Sidebar
[09/12/2011 19:49:39] - C:\Program Files\WiSharing
���������� | C:\Users\Utilisateur\AppData\Roaming
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Adobe
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\ASUS WebStorage
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\ATI
[10/02/2013 19:39:52] - C:\Users\Utilisateur\AppData\Roaming\Bitdefender
[28/07/2013 17:34:54] - C:\Users\Utilisateur\AppData\Roaming\BitTorrent
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\E-Cam
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Identities
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\InstallShield
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Macromedia
[23/12/2013 19:45:25] - C:\Users\Utilisateur\AppData\Roaming\Malwarebytes
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Microsoft
[10/02/2013 21:46:17] - C:\Users\Utilisateur\AppData\Roaming\Mozilla
[10/02/2013 19:37:32] - C:\Users\Utilisateur\AppData\Roaming\QuickScan
[15/03/2013 14:57:05] - C:\Users\Utilisateur\AppData\Roaming\SoftGrid Client
[15/03/2013 14:53:45] - C:\Users\Utilisateur\AppData\Roaming\TP
[28/07/2013 17:15:27] - C:\Users\Utilisateur\AppData\Roaming\uTorrent
[09/02/2013 18:30:20] - C:\Users\Utilisateur\AppData\Roaming\Windows Live Writer
���������� | C:\Users\Utilisateur\AppData\Local
[29/05/2012 14:34:31] - C:\Users\Utilisateur\AppData\Local\AMD
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Application Data
[30/12/2013 17:00:21] - C:\Users\Utilisateur\AppData\Local\Atheros
[29/05/2012 14:34:31] - C:\Users\Utilisateur\AppData\Local\ATI
[21/06/2013 11:24:54] - C:\Users\Utilisateur\AppData\Local\Diagnostics
[25/12/2013 21:55:56] - C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
[13/05/2014 18:11:28] - C:\Users\Utilisateur\AppData\Local\EmieSiteList
[13/05/2014 18:11:28] - C:\Users\Utilisateur\AppData\Local\EmieUserList
[29/05/2012 14:34:32] - C:\Users\Utilisateur\AppData\Local\GDIPFONTCACHEV1.DAT
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Historique
[29/05/2012 14:34:32] - C:\Users\Utilisateur\AppData\Local\IconCache.db
[13/03/2013 22:29:46] - C:\Users\Utilisateur\AppData\Local\Macromedia
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Microsoft
[09/02/2013 19:00:57] - C:\Users\Utilisateur\AppData\Local\Microsoft Games
[15/03/2013 15:01:17] - C:\Users\Utilisateur\AppData\Local\Microsoft Help
[11/06/2014 13:51:24] - C:\Users\Utilisateur\AppData\Local\MigWiz
[10/02/2013 21:46:17] - C:\Users\Utilisateur\AppData\Local\Mozilla
[23/12/2013 19:44:33] - C:\Users\Utilisateur\AppData\Local\Programs
[15/03/2013 14:57:12] - C:\Users\Utilisateur\AppData\Local\SoftGrid Client
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Temp
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Temporary Internet Files
[29/05/2012 14:34:36] - C:\Users\Utilisateur\AppData\Local\VirtualStore
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Windows Live
[09/02/2013 18:30:20] - C:\Users\Utilisateur\AppData\Local\Windows Live Writer
[10/02/2013 18:07:24] - C:\Users\Utilisateur\AppData\Local\{5C2F64B5-30B7-4480-824D-83208A1F8D0C}
[10/02/2013 16:56:21] - C:\Users\Utilisateur\AppData\Local\{81E0C93F-7161-4D6B-913B-BEC4656BF0DD}
[09/02/2013 18:30:39] - C:\Users\Utilisateur\AppData\Local\{BCF449B4-63FD-4DE5-93C6-0610CC1FF5AC}
[10/02/2013 18:08:34] - C:\Users\Utilisateur\AppData\Local\{F1A1E066-667B-4A69-A5F7-D3116FA4EBD7}
���������� | C:\ProgramData
[10/02/2013 19:50:49] - C:\ProgramData\1360517814.bdinstall.bin
[09/12/2011 19:22:03] - C:\ProgramData\Adobe
[09/12/2011 18:56:32] - C:\ProgramData\AMD
[09/12/2011 19:03:54] - C:\ProgramData\AmUStor
[14/07/2009 07:08:56] - C:\ProgramData\Application Data
[09/12/2011 19:42:55] - C:\ProgramData\ASUS WebStorage
[09/12/2011 19:06:39] - C:\ProgramData\ATI
[10/02/2013 19:48:48] - C:\ProgramData\BDLogging
[10/02/2013 19:39:36] - C:\ProgramData\Bitdefender
[14/07/2009 07:08:56] - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - C:\ProgramData\Documents
[14/07/2009 07:08:56] - C:\ProgramData\Favorites
[09/12/2011 19:20:51] - C:\ProgramData\FullRemove.exe
[23/12/2013 19:44:57] - C:\ProgramData\Malwarebytes
[14/07/2009 05:20:08] - C:\ProgramData\Microsoft
[15/03/2013 15:01:17] - C:\ProgramData\Microsoft Help
[10/02/2013 22:43:19] - C:\ProgramData\Microsoft OneDrive
[10/02/2013 21:46:01] - C:\ProgramData\Mozilla
[09/12/2011 19:20:53] - C:\ProgramData\OberonGameConsole
[09/12/2011 19:48:34] - C:\ProgramData\Qualcomm Atheros
[14/07/2009 07:08:56] - C:\ProgramData\Start Menu
[14/07/2009 07:08:56] - C:\ProgramData\Templates
[09/12/2011 19:45:51] - C:\ProgramData\Trend Micro
[15/03/2013 22:07:39] - C:\ProgramData\VirtualizedApplications
[09/12/2011 19:49:47] - C:\ProgramData\WiSharing
[X] : [0 Ko]
El�ments analys�s : 166550 | Infect�s : 66
���������� |EOF| ���������� | 18:03:38 | [35 Ko]
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 14:52:12 - 14/06/2014
Mis � jour le : 13/06/2014 | 21.20 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 3781 | Libre (MB) : 1784
Pagefile = Total (MB) : 7560 | Libre (MB) : 5361
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4002
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 30.0.0.5269 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
���������� | Security
AV : Bitdefender Antivirus Enabled
AS : Bitdefender Antispyware Enabled
FW : Bitdefender Pare-feu Disabled
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer ActiveX : 13.0.0.214
FlashPlayer Plugin : 14.0.0.125
���������� | Processus tu�s
1044 | [Owner : Syst�me |Parent : 636] - (.AMD - AMD External Events Service Module.) - (6.14.11.1096) = C:\Windows\System32\atiesrxx.exe
1448 | [Owner : Syst�me |Parent : 1044] - (.AMD - AMD External Events Client Module.) - (6.14.11.1096) = C:\Windows\System32\atieclxx.exe
1652 | [Owner : Syst�me |Parent : 1180] - (.Microsoft Corporation - Infrastructure d�extensibilit� pour les services r�seau Windows sans fil 802.11.) - (6.1.7600.16385) = C:\Windows\System32\wlanext.exe
1768 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1776 | [Owner : Syst�me |Parent : 1260] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
1932 | [Owner : Syst�me |Parent : 636] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1968 | [Owner : Syst�me |Parent : 636] - (.Advanced Micro Devices, Inc. - Service Fusion Utility.) - (1.0.0.0) = C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe
2008 | [Owner : Syst�me |Parent : 636] - (. - .) - (0.0.0.0) = C:\Windows\SysWOW64\AsusService.exe
2236 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2340 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4311.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2484 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2288 | [Owner : Utilisateur |Parent : 636] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
2420 | [Owner : Utilisateur |Parent : 2896] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
1572 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.7101.5000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3144 | [Owner : Utilisateur |Parent : 2420] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (15.3.27.1) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
3152 | [Owner : Utilisateur |Parent : 2420] - (.Alcor Micro Corp. - Single LUN Icon Utility for VID 058F PID 6366.) - (1.1.0.31) = C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
3236 | [Owner : Utilisateur |Parent : 2420] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.715) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
3260 | [Owner : Syst�me |Parent : 2008] - (.AsusTek Computer Inc. - Asus EeePC LiveUpdate for Bios, Driver, Software and Hotfix..) - (6.0.1.30) = C:\Program Files (x86)\ASUS\LiveUpdate\LiveUpdate.exe
3524 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - AsEPCMon.) - (6.1.1.1005) = C:\Program Files (x86)\ASUS\HotkeyService\HotKeyMon.exe
3540 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - Asus Hotkey Service.) - (6.1.1.2049) = C:\Program Files (x86)\ASUS\HotkeyService\HotkeyService.exe
3612 | [Owner : Utilisateur |Parent : 3452] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3624 | [Owner : Utilisateur |Parent : 3284] - (.TODO:
3640 | [Owner : Syst�me |Parent : 2008] - (.ASUSTeK Computer Inc. - Eee Super Hybrid Engine.) - (6.1.1.2019) = C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe
3672 | [Owner : Syst�me |Parent : 2008] - (.ASUS - CapsAndNumKeyNotify.) - (1.0.0.4) = C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
3816 | [Owner : Syst�me |Parent : 2008] - (.AsusTek Computer Inc. - USB charge for Apple product.) - (6.0.0.10) = C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe
2640 | [Owner : Utilisateur |Parent : 3612] - (.ATI Technologies Inc. - Catalyst Control Center: Host application.) - (3.5.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
1192 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
844 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
4124 | [Owner : Utilisateur |Parent : 3212] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (15.3.27.1) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4440 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4384 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
632 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Service de la plateforme de protection logicielle Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\sppsvc.exe
2484 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.3.24650) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2624 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Programme d�installation pour les modules Windows.) - (6.1.7601.17514) = C:\Windows\servicing\TrustedInstaller.exe
4188 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
���������� | Processus d�marr�s
280 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
496 | [Owner : Syst�me |Parent : 484] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
576 | [Owner : Syst�me |Parent : 484] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
584 | [Owner : Syst�me |Parent : 568] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
636 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
644 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe
656 | [Owner : Syst�me |Parent : 576] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
692 | [Owner : Syst�me |Parent : 568] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe
816 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
872 | [Owner : Syst�me |Parent : 636] - (.Bitdefender - Bitdefender Security Service.) - (16.35.0.1927) = C:\Program Files\Bitdefender\Bitdefender 2013\vsserv.exe
484 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1116 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1180 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1228 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1260 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1344 | [Owner : SERVICE LOCAL |Parent : 1116] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
1376 | [Owner : Syst�me |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1484 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1816 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2260 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2292 | [Owner : Syst�me |Parent : 636] - (.Bitdefender - Bitdefender Update Service.) - (16.32.0.1887) = C:\Program Files\Bitdefender\Bitdefender 2013\updatesrv.exe
2656 | [Owner : Syst�me |Parent : 816] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3052 | [Owner : Utilisateur |Parent : 1180] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
3272 | [Owner : Utilisateur |Parent : 2420] - (.Bitdefender - Bitdefender Agent.) - (16.35.0.1930) = C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
3996 | [Owner : SERVICE R�SEAU |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4312 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4820 | [Owner : SERVICE LOCAL |Parent : 636] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5084 | [Owner : Syst�me |Parent : 816] - (.Microsoft Corporation - COM Surrogate.) - (6.1.7600.16385) = C:\Windows\System32\dllhost.exe
2132 | [Owner : Utilisateur |Parent : 2420] - (. - Shortcut_Module.) - (13.6.2014.2) = C:\Users\Utilisateur\Downloads\shortcut_module.exe
2968 | [Owner : SERVICE R�SEAU |Parent : 816] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3684 | [Owner : Syst�me |Parent : 1260] - (.Microsoft Corporation - WMI Reverse Performance Adapter Maintenance Utility.) - (6.1.7600.16385) = C:\Windows\System32\wbem\WMIADAP.exe
5108 | [Owner : Utilisateur |Parent : 3272] - (.Bitdefender - Bitdefender Security Center.) - (16.35.0.1930) = C:\Program Files\Bitdefender\Bitdefender 2013\seccenter.exe
5116 | [Owner : Utilisateur |Parent : 2132] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - [64] HKLM\..\Run : [HotkeyMon] AsusSender.exe C:\Program Files (x86)\ASUS\HotkeyService\HotKeyMon.exe
04 - [64] HKLM\..\Run : [HotkeyService] AsusSender.exe C:\Program Files (x86)\ASUS\HotkeyService\HotkeyService.exe
04 - [64] HKLM\..\Run : [SuperHybridEngine] AsusSender.exe C:\Program Files (x86)\ASUS\SHE\SuperHybridEngine.exe
04 - [64] HKLM\..\Run : [CapsHook] AsusSender.exe C:\Program Files (x86)\ASUS\CapsHook\CapsHook.exe
04 - [64] HKLM\..\Run : [ASUSWebStorage] C:\Program Files (x86)\ASUS\ASUS WebStorage\3.0.108.222\AsusWSPanel.exe /S
04 - [64] HKLM\..\Run : [Camera] C:\Program Files (x86)\ASUS\SmartCamera\SmartCamera.exe
04 - [64] HKLM\..\Run : [ASUSPRP] C:\Program Files (x86)\ASUS\APRP\APRP.EXE
04 - [64] HKLM\..\Run : [iSeriesCharge] AsusSender.exe C:\Program Files (x86)\ASUS\USBChargeSetting\iSeriesCharge.exe
04 - [32] HKLM\..\Run : [SynTPEnh] %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
04 - [32] HKLM\..\Run : [AmIcoSinglun64] C:\Program Files (x86)\AmIcoSingLun\AmIcoSinglun64.exe
04 - [32] HKLM\..\Run : [LiveUpdate] AsusSender.exe C:\Program Files (x86)\Asus\LiveUpdate\LiveUpdate.exe auto
04 - [32] HKLM\..\Run : [Eee Docking] C:\Program Files\ASUS\Eee Docking\Eee Docking.exe autorun
04 - [32] HKLM\..\Run : [RTHDVCPL] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe -s
04 - [32] HKLM\..\Run : [Bdagent] C:\Program Files\Bitdefender\Bitdefender 2013\bdagent.exe
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stopp� : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
���������� | IFEO
���������� | Dossiers
Supprim� avec succ�s : C:\windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : C:\Users\Utilisateur\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#a248.e.akamai.net
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\windows\system32\blank.htm -> C:\windows\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-522748676-225656200-2464595572-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
���������� | D�tournement Google Chrome
���������� | D�tournement Firefox
[Utilisateur] Supprim� avec succ�s : C:\Users\Utilisateur\AppData\Roaming\Mozilla\Firefox\Profiles\qsu3vjze.default\sessionstore.js
[Utilisateur] Remplac� : user_pref("browser.startup.homepage", "http://www.orange.fr/"); -> user_pref("browser.startup.homepage", "http://www.google.fr");
[Utilisateur] : {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi : - -
���������� | Opera
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 0
���������� | D�tournement Javascript
���������� | Firewall
���������� | ADS
���������� | Fichiers temporaires
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 121 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[Utilisateur] Fichiers temporaires Supprim�s : 102588 Ko
[C:\windows\Temp] Fichiers temporaires Supprim�s : 2428 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Service Red�marr� : MPSsvc
Autre rapport
���������� | Listing
���������� | C:\Program Files (x86)
[09/12/2011 19:21:42] - C:\Program Files (x86)\Adobe
[09/12/2011 18:57:49] - C:\Program Files (x86)\AMD APP
[09/12/2011 19:03:54] - C:\Program Files (x86)\AmIcoSingLun
[29/05/2012 14:38:14] - C:\Program Files (x86)\ASM104xUSB3
[09/12/2011 19:04:02] - C:\Program Files (x86)\ASUS
[09/12/2011 19:48:24] - C:\Program Files (x86)\ASUS Media Sharing
[09/12/2011 18:55:45] - C:\Program Files (x86)\ATI Technologies
[14/07/2009 05:20:08] - C:\Program Files (x86)\Common Files
[14/07/2009 06:54:24] - C:\Program Files (x86)\desktop.ini
[09/12/2011 18:58:05] - C:\Program Files (x86)\InstallShield Installation Information
[14/07/2009 05:20:08] - C:\Program Files (x86)\Internet Explorer
[23/12/2013 19:44:52] - C:\Program Files (x86)\Malwarebytes' Anti-Malware
[09/12/2011 19:37:11] - C:\Program Files (x86)\Microsoft
[15/03/2013 14:54:21] - C:\Program Files (x86)\Microsoft Application Virtualization Client
[09/12/2011 19:39:11] - C:\Program Files (x86)\Microsoft Office
[15/03/2013 22:15:49] - C:\Program Files (x86)\Microsoft Silverlight
[10/02/2013 22:44:24] - C:\Program Files (x86)\Microsoft SkyDrive
[09/12/2011 19:32:39] - C:\Program Files (x86)\Microsoft SQL Server Compact Edition
[09/12/2011 19:09:10] - C:\Program Files (x86)\Microsoft.NET
[11/06/2014 11:50:54] - C:\Program Files (x86)\Mozilla Firefox
[10/02/2013 21:46:00] - C:\Program Files (x86)\Mozilla Maintenance Service
[14/07/2009 07:32:38] - C:\Program Files (x86)\MSBuild
[30/03/2013 21:49:54] - C:\Program Files (x86)\MSECache
[29/05/2012 14:37:25] - C:\Program Files (x86)\Qualcomm Atheros WiFi Driver Installation
[09/12/2011 18:58:05] - C:\Program Files (x86)\Realtek
[14/07/2009 07:32:38] - C:\Program Files (x86)\Reference Assemblies
[09/12/2011 18:58:04] - C:\Program Files (x86)\Temp
[14/07/2009 06:57:06] - C:\Program Files (x86)\Uninstall Information
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Defender
[09/12/2011 19:28:50] - C:\Program Files (x86)\Windows Live
[14/07/2009 05:20:08] - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - C:\Program Files (x86)\Windows Sidebar
���������� | C:\Program Files
[09/12/2011 19:42:35] - C:\Program Files\ASUS
[09/12/2011 18:55:50] - C:\Program Files\ATI
[09/12/2011 18:56:30] - C:\Program Files\ATI Technologies
[10/02/2013 19:37:08] - C:\Program Files\Bitdefender
[25/03/2013 19:31:53] - C:\Program Files\CCleaner
[14/07/2009 05:20:08] - C:\Program Files\Common Files
[14/07/2009 06:54:24] - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - C:\Program Files\DVD Maker
[09/12/2011 19:21:08] - C:\Program Files\E-Cam
[14/07/2009 05:20:08] - C:\Program Files\Internet Explorer
[14/07/2009 07:32:38] - C:\Program Files\Microsoft Games
[15/03/2013 14:54:22] - C:\Program Files\Microsoft Office
[15/03/2013 22:15:50] - C:\Program Files\Microsoft Silverlight
[14/07/2009 07:32:38] - C:\Program Files\MSBuild
[09/12/2011 18:58:45] - C:\Program Files\Realtek
[14/07/2009 07:32:38] - C:\Program Files\Reference Assemblies
[09/12/2011 18:59:35] - C:\Program Files\Synaptics
[14/07/2009 07:09:26] - C:\Program Files\Uninstall Information
[14/07/2009 07:32:38] - C:\Program Files\Windows Defender
[14/07/2009 09:45:58] - C:\Program Files\Windows Journal
[09/12/2011 19:28:11] - C:\Program Files\Windows Live
[14/07/2009 05:20:08] - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - C:\Program Files\Windows Sidebar
[09/12/2011 19:49:39] - C:\Program Files\WiSharing
���������� | C:\Users\Utilisateur\AppData\Roaming
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Adobe
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\ASUS WebStorage
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\ATI
[10/02/2013 19:39:52] - C:\Users\Utilisateur\AppData\Roaming\Bitdefender
[28/07/2013 17:34:54] - C:\Users\Utilisateur\AppData\Roaming\BitTorrent
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\E-Cam
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Identities
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\InstallShield
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Macromedia
[23/12/2013 19:45:25] - C:\Users\Utilisateur\AppData\Roaming\Malwarebytes
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Roaming\Microsoft
[10/02/2013 21:46:17] - C:\Users\Utilisateur\AppData\Roaming\Mozilla
[10/02/2013 19:37:32] - C:\Users\Utilisateur\AppData\Roaming\QuickScan
[15/03/2013 14:57:05] - C:\Users\Utilisateur\AppData\Roaming\SoftGrid Client
[15/03/2013 14:53:45] - C:\Users\Utilisateur\AppData\Roaming\TP
[28/07/2013 17:15:27] - C:\Users\Utilisateur\AppData\Roaming\uTorrent
[09/02/2013 18:30:20] - C:\Users\Utilisateur\AppData\Roaming\Windows Live Writer
���������� | C:\Users\Utilisateur\AppData\Local
[29/05/2012 14:34:31] - C:\Users\Utilisateur\AppData\Local\AMD
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Application Data
[30/12/2013 17:00:21] - C:\Users\Utilisateur\AppData\Local\Atheros
[29/05/2012 14:34:31] - C:\Users\Utilisateur\AppData\Local\ATI
[21/06/2013 11:24:54] - C:\Users\Utilisateur\AppData\Local\Diagnostics
[25/12/2013 21:55:56] - C:\Users\Utilisateur\AppData\Local\ElevatedDiagnostics
[13/05/2014 18:11:28] - C:\Users\Utilisateur\AppData\Local\EmieSiteList
[13/05/2014 18:11:28] - C:\Users\Utilisateur\AppData\Local\EmieUserList
[29/05/2012 14:34:32] - C:\Users\Utilisateur\AppData\Local\GDIPFONTCACHEV1.DAT
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Historique
[29/05/2012 14:34:32] - C:\Users\Utilisateur\AppData\Local\IconCache.db
[13/03/2013 22:29:46] - C:\Users\Utilisateur\AppData\Local\Macromedia
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Microsoft
[09/02/2013 19:00:57] - C:\Users\Utilisateur\AppData\Local\Microsoft Games
[15/03/2013 15:01:17] - C:\Users\Utilisateur\AppData\Local\Microsoft Help
[11/06/2014 13:51:24] - C:\Users\Utilisateur\AppData\Local\MigWiz
[10/02/2013 21:46:17] - C:\Users\Utilisateur\AppData\Local\Mozilla
[23/12/2013 19:44:33] - C:\Users\Utilisateur\AppData\Local\Programs
[15/03/2013 14:57:12] - C:\Users\Utilisateur\AppData\Local\SoftGrid Client
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Temp
[29/05/2012 14:34:33] - C:\Users\Utilisateur\AppData\Local\Temporary Internet Files
[29/05/2012 14:34:36] - C:\Users\Utilisateur\AppData\Local\VirtualStore
[29/05/2012 14:34:30] - C:\Users\Utilisateur\AppData\Local\Windows Live
[09/02/2013 18:30:20] - C:\Users\Utilisateur\AppData\Local\Windows Live Writer
[10/02/2013 18:07:24] - C:\Users\Utilisateur\AppData\Local\{5C2F64B5-30B7-4480-824D-83208A1F8D0C}
[10/02/2013 16:56:21] - C:\Users\Utilisateur\AppData\Local\{81E0C93F-7161-4D6B-913B-BEC4656BF0DD}
[09/02/2013 18:30:39] - C:\Users\Utilisateur\AppData\Local\{BCF449B4-63FD-4DE5-93C6-0610CC1FF5AC}
[10/02/2013 18:08:34] - C:\Users\Utilisateur\AppData\Local\{F1A1E066-667B-4A69-A5F7-D3116FA4EBD7}
���������� | C:\ProgramData
[10/02/2013 19:50:49] - C:\ProgramData\1360517814.bdinstall.bin
[09/12/2011 19:22:03] - C:\ProgramData\Adobe
[09/12/2011 18:56:32] - C:\ProgramData\AMD
[09/12/2011 19:03:54] - C:\ProgramData\AmUStor
[14/07/2009 07:08:56] - C:\ProgramData\Application Data
[09/12/2011 19:42:55] - C:\ProgramData\ASUS WebStorage
[09/12/2011 19:06:39] - C:\ProgramData\ATI
[10/02/2013 19:48:48] - C:\ProgramData\BDLogging
[10/02/2013 19:39:36] - C:\ProgramData\Bitdefender
[14/07/2009 07:08:56] - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - C:\ProgramData\Documents
[14/07/2009 07:08:56] - C:\ProgramData\Favorites
[09/12/2011 19:20:51] - C:\ProgramData\FullRemove.exe
[23/12/2013 19:44:57] - C:\ProgramData\Malwarebytes
[14/07/2009 05:20:08] - C:\ProgramData\Microsoft
[15/03/2013 15:01:17] - C:\ProgramData\Microsoft Help
[10/02/2013 22:43:19] - C:\ProgramData\Microsoft OneDrive
[10/02/2013 21:46:01] - C:\ProgramData\Mozilla
[09/12/2011 19:20:53] - C:\ProgramData\OberonGameConsole
[09/12/2011 19:48:34] - C:\ProgramData\Qualcomm Atheros
[14/07/2009 07:08:56] - C:\ProgramData\Start Menu
[14/07/2009 07:08:56] - C:\ProgramData\Templates
[09/12/2011 19:45:51] - C:\ProgramData\Trend Micro
[15/03/2013 22:07:39] - C:\ProgramData\VirtualizedApplications
[09/12/2011 19:49:47] - C:\ProgramData\WiSharing
[X] : [0 Ko]
El�ments analys�s : 166550 | Infect�s : 66
���������� |EOF| ���������� | 18:03:38 | [35 Ko]