Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 15.06.2014.4
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 18:42:49 - 15/06/2014
Mis � jour le : 15/06/2014 | 18.10 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 2024 | Libre (MB) : 256
Pagefile = Total (MB) : 4238 | Libre (MB) : 553
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4031
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 30.0.0.5269 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.50 (Copyright � Opera Software 2014)
���������� | Security
AV : Microsoft Security Essentials Enabled
AS : Microsoft Security Essentials Enabled
AM : Malwarebytes' Anti-Malware (1.0.0.532) [2014.03.05.11]
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = d�marr�
Mise en veille supprim�e !
���������� | FlashPlayer
FlashPlayer Plugin : 14.0.0.125
���������� | Processus tu�s
468 | [Owner : Syst�me |Parent : 560] - (.Logitech Inc. - Logitech User mode UMVPF service.) - (13.31.1044.0) = C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
1324 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1432 | [Owner : Syst�me |Parent : 560] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1464 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Updates Skype Click to Call.) - (7.2.15747.10003) = C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
1504 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Phone Number Recognition (PNR) module.) - (7.2.15747.10003) = C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
1540 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
1656 | [Owner : Syst�me |Parent : 560] - (.hMailServer - hMailServer.) - (1.0.0.1) = C:\Program Files (x86)\hMailServer\Bin\hMailServer.exe
1736 | [Owner : Syst�me |Parent : 560] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\hMailServer\MySQL\Bin\mysqld-nt.exe
1940 | [Owner : Syst�me |Parent : 560] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
2024 | [Owner : Perlin |Parent : 560] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1476 | [Owner : Perlin |Parent : 1232] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2240 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - igfxTray Module.) - (7.14.10.1892) = C:\Windows\System32\igfxtray.exe
2248 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - hkcmd Module.) - (7.14.10.1892) = C:\Windows\System32\hkcmd.exe
2272 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - persistence Module.) - (7.14.10.1892) = C:\Windows\System32\igfxpers.exe
2344 | [Owner : Perlin |Parent : 680] - (.Intel Corporation - igfxsrvc Module.) - (7.14.10.1892) = C:\Windows\System32\igfxsrvc.exe
2060 | [Owner : Perlin |Parent : 2500] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.0.0.532) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
852 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3516 | [Owner : SERVICE LOCAL |Parent : 988] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
4112 | [Owner : Perlin |Parent : 1476] - (.Mozilla Corporation - Firefox.) - (30.0.0.5269) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
4900 | [Owner : Syst�me |Parent : 560] - (.Intel Corporation - IAStorDataSvc.) - (9.6.0.1014) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4808 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4548 | [Owner : Perlin |Parent : 4112] - (.Mozilla Corporation - Plugin Container for Firefox.) - (30.0.0.5269) = C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
2784 | [Owner : Perlin |Parent : 4548] - (.Adobe Systems, Inc. - Adobe Flash Player 14.0 r0.) - (14.0.0.125) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
3440 | [Owner : Perlin |Parent : 2784] - (.Adobe Systems, Inc. - Adobe Flash Player 14.0 r0.) - (14.0.0.125) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
5016 | [Owner : Perlin |Parent : 1476] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
896 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5020 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3100 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3724 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3872 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4488 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
2084 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
340 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5024 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4860 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4984 | [Owner : Perlin |Parent : 1476] - (.FileZilla Project - FileZilla FTP Client.) - (3.8.1.0) = C:\Program Files (x86)\FileZilla FTP Client\filezilla.exe
5112 | [Owner : Perlin |Parent : 5044] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5512 | [Owner : Perlin |Parent : 5112] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera_crashreporter.exe
2892 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5272 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
2144 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5620 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
2720 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5696 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
356 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
3096 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
4020 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5696 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
884 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
4688 | [Owner : Perlin |Parent : 680] - (.Microsoft Corporation - Processus h�te Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
���������� | Processus d�marr�s
308 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
400 | [Owner : Syst�me |Parent : 384] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
452 | [Owner : Syst�me |Parent : 384] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
464 | [Owner : Syst�me |Parent : 444] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
512 | [Owner : Syst�me |Parent : 444] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe
560 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
568 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe
580 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
680 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
760 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
872 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Antimalware Service Executable.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\MsMpEng.exe
936 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
988 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
328 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
348 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
696 | [Owner : SERVICE LOCAL |Parent : 936] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
1080 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1360 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1008 | [Owner : Perlin |Parent : 988] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2500 | [Owner : Syst�me |Parent : 560] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
2724 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2764 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3832 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3416 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3236 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Microsoft Network Realtime Inspection Service.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\NisSrv.exe
3952 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5172 | [Owner : Perlin |Parent : 4112] - (. - Shortcut_Module.) - (15.6.2014.4) = C:\Users\Perlin\Downloads\Shortcut_Module.exe
1380 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5376 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
1832 | [Owner : Perlin |Parent : 5172] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
1912 | [Owner : SERVICE LOCAL |Parent : 988] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
���������� | RUN
04 - [32] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [32] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [32] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service stopp� : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stopp� : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : Rasman
Service stopp� : Rasman
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickCtrl.10
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoCreateAsync
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreClass
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreClass.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreMachineClass.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickProcessLauncherMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CredentialDialogMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.ProcessLauncher
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebSvc
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdate.Update3WebControl.4
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.Update3COMClassService
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.CoreMachineClass
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachineFallback
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} : globalUpdate Update Plugin
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} : globalUpdate.OneClickProcessLauncher
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} : globalUpdate Update Plugin
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} : globalUpdatem
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} : globalUpdate
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{9397FF55-EE06-4F02-8F2A-BE3AE249D4BB} : IConversationHistoryActionAvailabilityEventData
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{DEDDD7BD-4763-41D2-9AAA-B2C143457CA4} : IModalityActionAvailabilityChangedEventData
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[Pricora 1.1-bg.exe] : 8000
Supprim� avec succ�s : [64]HKLM\SOFTWARE\GlobalUpdate
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\globalUpdate
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C8798F2-4B32-4257-A387-73A9C7D68331} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5ACE8222-8E39-419F-99A4-7784D9606F6B} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A4D1D1E-CD08-446E-9EF4-C38A65722D29} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]|[SuggestionsURL_JSON] : http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprim� avec succ�s : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
���������� | IFEO
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : [Perlin | GC] : 1.8.3_0 = Snz
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Photo Acquisition\PreviouslyAcquired.db (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\SPSetup[1].exe (� 2014 ClientConnect Ltd..-.Search Protect)[OFN : SearchProtect]
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\WEBPLAYER[1].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\WEBPLAYER[2].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\60394.Bubble_Dock.BBD023.no[1].exe (� Nosibay.-.Bubble Dock)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\webplayerfoot_fr[1].htm (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\WEBPLAYERFOOT_FR[1].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\webplayer[1].exe (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0TFAZQ4\Install_BubbleDock[1].exe (� Nosibay.-.Bubble Dock)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0TFAZQ4\Webplayer[1].air (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RJF1X4P0\SnzQhdKj33-[1].js (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Bubble Dock.installation.log (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\8ZEZMS8V\cdncache-a.akamaihd.net
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Microsoft\Windows\Cookies\Low\perlin@smartadserver[2].txt (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Mozilla\Firefox\Profiles\x73ktmfs.default\signedInUser.json (.-.)
Supprim� avec succ�s : [Perlin | OP] : bnlcafindgcpjenlgoekciffahknjebo = Pricora
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_www.superfish.com_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_www.superfish.com_0.localstorage-journal (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\components\com_breezingforms\packages\stdlib.english.xml (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\language\fr-FR\fr-FR.plg_system_oneclickaction.ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\language\fr-FR\fr-FR.plg_system_oneclickaction.sys.ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\SpeedMaxpc_installer_fr (1).exe (Copyright � 2013 SpeedMaxPc.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\SpeedMaxpc_installer_fr.exe (Copyright � 2013 SpeedMaxPc.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\webplayer-foot.exe (�1999-2013 Jonathan Bennett & AutoIt Team.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\webplayer_fr.exe (�1999-2013 Jonathan Bennett & AutoIt Team.-.)
Supprim� avec succ�s : C:\Users\\Perlin\AppData\Local\temp\install_vlc.exe
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome -> http://www.google.com/
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
���������� | D�tournement Google Chrome
[Perlin] Remis a z�ro avec succ�s : SearchURL
[Perlin] Remis a z�ro avec succ�s : Preferences
[Perlin] : lifbcibllhkdhoafpjfnlhfpfgnpldfl = : Skype Click to Call - Skype Click to Call
[Perlin] : nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co
���������� | D�tournement Firefox
[Perlin] Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Mozilla\Firefox\Profiles\x73ktmfs.default\sessionstore.js
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.aul", "1395064747346");
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.irl", true);
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.is", "isgiwhFR");
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.ug", "A3D6139F-4EDD-4D16-BFC4-5B0D0FB22977");
[Perlin] : firebug@software.joehewitt.com.xpi : - -
[Perlin] : {1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi : - -
[Perlin] : {a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi : - -
[Perlin] : {b9db16a4-6edc-47ec-a1f4-b86292ed211d} : - -
[Perlin] : {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi : - -
���������� | Opera
[Perlin] : oidhhegpmlfpoeialbgcdocjalghfpkp = : __MSG_description_opera__ - __MSG_name__
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
���������� | D�tournement Javascript
���������� | Firewall
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0
���������� | ADS
���������� | Fichiers temporaires
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 0 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Perlin] Fichiers temporaires Supprim�s : 315575 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprim�s : 2246 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Service Red�marr� : MPSsvc
Autre rapport
Mise en veille restaur�e
���������� | Listing
���������� | C:\Program Files (x86)
[03/01/2014 23:50:20] - |D| - C:\Program Files (x86)\Adobe
[03/01/2014 22:08:29] - |D| - C:\Program Files (x86)\Atheros
[28/03/2014 12:41:11] - |D| - C:\Program Files (x86)\BulletProof FTP Server 2011
[12/05/2014 01:17:03] - |D| - C:\Program Files (x86)\Canon
[03/01/2014 22:02:41] - |D| - C:\Program Files (x86)\Cisco
[26/01/2014 12:13:21] - |D| - C:\Program Files (x86)\Cisco Packet Tracer 5.3.3
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files
[14/07/2009 06:54:24] - |ASH| - C:\Program Files (x86)\desktop.ini
[12/05/2014 00:54:49] - |D| - C:\Program Files (x86)\EPSON
[01/05/2014 07:34:57] - |D| - C:\Program Files (x86)\FileZilla FTP Client
[09/04/2014 20:13:08] - |D| - C:\Program Files (x86)\FTPRush
[03/01/2014 23:18:57] - |D| - C:\Program Files (x86)\Google
[16/04/2014 07:13:52] - |D| - C:\Program Files (x86)\haxe
[14/01/2014 21:00:05] - |D| - C:\Program Files (x86)\hMailServer
[03/01/2014 22:08:22] - |HD| - C:\Program Files (x86)\InstallShield Installation Information
[03/01/2014 21:25:49] - |D| - C:\Program Files (x86)\Intel
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Internet Explorer
[02/02/2014 20:58:27] - |D| - C:\Program Files (x86)\Java
[14/06/2014 23:32:21] - |D| - C:\Program Files (x86)\Malwarebytes Anti-Malware
[20/03/2014 07:56:14] - |D| - C:\Program Files (x86)\Microsoft Office
[07/01/2014 19:18:01] - |D| - C:\Program Files (x86)\Microsoft Security Client
[14/01/2014 23:42:18] - |D| - C:\Program Files (x86)\Microsoft Silverlight
[04/01/2014 22:27:54] - |D| - C:\Program Files (x86)\Microsoft.NET
[16/04/2014 07:10:50] - |D| - C:\Program Files (x86)\Motion-Twin
[12/06/2014 08:06:41] - |D| - C:\Program Files (x86)\Mozilla Firefox
[09/05/2014 21:51:03] - |D| - C:\Program Files (x86)\Mozilla Firefox.bak
[06/02/2014 15:56:29] - |D| - C:\Program Files (x86)\Mozilla Maintenance Service
[12/06/2014 07:39:18] - |D| - C:\Program Files (x86)\Mozilla Thunderbird
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\MSBuild
[20/03/2014 07:54:39] - |D| - C:\Program Files (x86)\MSECache
[16/04/2014 07:14:40] - |D| - C:\Program Files (x86)\neko
[04/01/2014 01:09:13] - |D| - C:\Program Files (x86)\Notepad++
[04/01/2014 13:56:16] - |D| - C:\Program Files (x86)\OpenOffice 4
[06/02/2014 16:02:06] - |D| - C:\Program Files (x86)\Opera
[04/01/2014 23:40:00] - |D| - C:\Program Files (x86)\PhotoFiltre
[03/01/2014 22:20:04] - |D| - C:\Program Files (x86)\Realtek
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Reference Assemblies
[27/03/2014 20:23:39] - |D| - C:\Program Files (x86)\rinjanisoft
[25/02/2014 22:37:22] - |D| - C:\Program Files (x86)\SFR
[08/05/2014 18:00:04] - |RD| - C:\Program Files (x86)\Skype
[14/07/2009 06:57:06] - |HD| - C:\Program Files (x86)\Uninstall Information
[14/06/2014 19:39:47] - |D| - C:\Program Files (x86)\VideoLAN
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Defender
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Sidebar
[18/02/2014 19:56:07] - |D| - C:\Program Files (x86)\xchat
[14/06/2014 19:06:54] - |D| - C:\Program Files (x86)\ZedTV
[14/06/2014 00:27:48] - |D| - C:\Program Files (x86)\ZHPDiag
���������� | C:\Program Files
[15/03/2014 14:31:54] - |D| - C:\Program Files\Adblock Plus for IE
[03/01/2014 21:56:48] - |D| - C:\Program Files\AVAST Software
[03/01/2014 22:01:44] - |D| - C:\Program Files\Broadcom
[12/05/2014 01:16:53] - |D| - C:\Program Files\Canon
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files
[03/01/2014 22:31:07] - |D| - C:\Program Files\CONEXANT
[14/07/2009 06:54:24] - |ASH| - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - |D| - C:\Program Files\DVD Maker
[03/01/2014 20:13:42] - |SHD| - C:\Program Files\Fichiers communs
[14/07/2009 05:20:08] - |D| - C:\Program Files\Internet Explorer
[19/03/2014 14:55:26] - |D| - C:\Program Files\Java
[14/07/2009 07:32:38] - |D| - C:\Program Files\Microsoft Games
[12/04/2014 19:44:22] - |D| - C:\Program Files\Microsoft Office 15
[07/01/2014 19:17:48] - |D| - C:\Program Files\Microsoft Security Client
[14/01/2014 23:42:20] - |D| - C:\Program Files\Microsoft Silverlight
[14/07/2009 07:32:38] - |D| - C:\Program Files\MSBuild
[14/07/2009 07:32:38] - |D| - C:\Program Files\Reference Assemblies
[03/01/2014 22:17:51] - |D| - C:\Program Files\Synaptics
[14/07/2009 07:09:26] - |HD| - C:\Program Files\Uninstall Information
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Defender
[14/07/2009 17:35:26] - |D| - C:\Program Files\Windows Journal
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Sidebar
[03/01/2014 21:55:52] - |D| - C:\Program Files\WinRAR
���������� | C:\Users\Perlin\AppData\Roaming
[03/01/2014 23:56:27] - |D| - C:\Users\Perlin\AppData\Roaming\Adobe
[15/05/2014 19:52:34] - |D| - C:\Users\Perlin\AppData\Roaming\EPSON
[04/01/2014 01:00:37] - |D| - C:\Users\Perlin\AppData\Roaming\FileZilla
[09/04/2014 20:14:26] - |D| - C:\Users\Perlin\AppData\Roaming\FTPRush
[27/03/2014 20:23:49] - |D| - C:\Users\Perlin\AppData\Roaming\IceFTP
[03/01/2014 20:14:30] - |D| - C:\Users\Perlin\AppData\Roaming\Identities
[03/01/2014 22:01:31] - |D| - C:\Users\Perlin\AppData\Roaming\InstallShield
[03/01/2014 22:40:12] - |D| - C:\Users\Perlin\AppData\Roaming\Intel Corporation
[27/03/2014 20:08:18] - |D| - C:\Users\Perlin\AppData\Roaming\Ipswitch
[03/01/2014 23:56:28] - |D| - C:\Users\Perlin\AppData\Roaming\Macromedia
[04/03/2014 07:17:33] - |D| - C:\Users\Perlin\AppData\Roaming\Malwarebytes
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Roaming\Media Center Programs
[03/01/2014 20:13:59] - |SD| - C:\Users\Perlin\AppData\Roaming\Microsoft
[03/01/2014 21:41:46] - |D| - C:\Users\Perlin\AppData\Roaming\Mozilla
[04/01/2014 01:09:13] - |D| - C:\Users\Perlin\AppData\Roaming\Notepad++
[04/01/2014 12:04:09] - |D| - C:\Users\Perlin\AppData\Roaming\OpenOffice
[06/02/2014 16:02:16] - |D| - C:\Users\Perlin\AppData\Roaming\Opera Software
[18/03/2014 15:05:50] - |D| - C:\Users\Perlin\AppData\Roaming\PDAppFlex
[04/04/2014 08:02:27] - |D| - C:\Users\Perlin\AppData\Roaming\PDF Architect
[04/01/2014 23:40:04] - |D| - C:\Users\Perlin\AppData\Roaming\PhotoFiltre
[04/01/2014 19:26:35] - |D| - C:\Users\Perlin\AppData\Roaming\Skype
[17/03/2014 16:27:37] - |D| - C:\Users\Perlin\AppData\Roaming\SmartFTP
[13/03/2014 20:18:13] - |D| - C:\Users\Perlin\AppData\Roaming\Thunderbird
[14/06/2014 19:41:39] - |D| - C:\Users\Perlin\AppData\Roaming\vlc
[13/03/2014 16:36:53] - |A| - C:\Users\Perlin\AppData\Roaming\WB.CFG
[03/01/2014 22:00:49] - |D| - C:\Users\Perlin\AppData\Roaming\WinRAR
[18/02/2014 19:56:17] - |D| - C:\Users\Perlin\AppData\Roaming\X-Chat 2
[14/06/2014 00:27:48] - |D| - C:\Users\Perlin\AppData\Roaming\ZHP
���������� | C:\Users\Perlin\AppData\Local
[11/06/2014 21:53:50] - |D| - C:\Users\Perlin\AppData\Local\Adobe
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Application Data
[17/03/2014 22:11:05] - |D| - C:\Users\Perlin\AppData\Local\BulletProof Software
[09/03/2014 23:46:50] - |D| - C:\Users\Perlin\AppData\Local\CrashDumps
[03/01/2014 20:16:55] - |D| - C:\Users\Perlin\AppData\Local\Diagnostics
[07/04/2014 19:53:09] - |D| - C:\Users\Perlin\AppData\Local\ElevatedDiagnostics
[20/04/2014 09:17:58] - |SHD| - C:\Users\Perlin\AppData\Local\EmieSiteList
[20/04/2014 09:17:58] - |SHD| - C:\Users\Perlin\AppData\Local\EmieUserList
[03/01/2014 21:55:41] - |A| - C:\Users\Perlin\AppData\Local\GDIPFONTCACHEV1.DAT
[03/01/2014 23:18:50] - |D| - C:\Users\Perlin\AppData\Local\Google
[14/01/2014 21:19:00] - |D| - C:\Users\Perlin\AppData\Local\Halvar Information
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Historique
[03/01/2014 20:38:27] - |AH| - C:\Users\Perlin\AppData\Local\IconCache.db
[04/01/2014 02:30:07] - |D| - C:\Users\Perlin\AppData\Local\Macromedia
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Local\Microsoft
[31/01/2014 22:31:38] - |D| - C:\Users\Perlin\AppData\Local\Microsoft Games
[13/04/2014 10:33:09] - |D| - C:\Users\Perlin\AppData\Local\Microsoft Help
[03/01/2014 21:41:46] - |D| - C:\Users\Perlin\AppData\Local\Mozilla
[06/02/2014 16:02:18] - |D| - C:\Users\Perlin\AppData\Local\Opera Software
[07/01/2014 22:07:52] - |D| - C:\Users\Perlin\AppData\Local\Programs
[19/02/2014 19:38:25] - |A| - C:\Users\Perlin\AppData\Local\PUTTY.RND
[21/03/2014 13:25:15] - |D| - C:\Users\Perlin\AppData\Local\RealVNC
[13/03/2014 09:49:15] - |D| - C:\Users\Perlin\AppData\Local\Skype
[17/03/2014 16:51:17] - |D| - C:\Users\Perlin\AppData\Local\SmartFTP
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Local\Temp
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Temporary Internet Files
[13/03/2014 20:18:13] - |D| - C:\Users\Perlin\AppData\Local\Thunderbird
[03/01/2014 20:14:25] - |D| - C:\Users\Perlin\AppData\Local\VirtualStore
���������� | C:\ProgramData
[03/01/2014 23:50:02] - |D| - C:\ProgramData\Adobe
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Application Data
[03/01/2014 22:07:50] - |D| - C:\ProgramData\Atheros
[03/01/2014 21:55:42] - |D| - C:\ProgramData\AVAST Software
[28/03/2014 12:42:17] - |D| - C:\ProgramData\BulletProof Software
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Bureau
[12/05/2014 01:17:31] - |HD| - C:\ProgramData\CanonBJ
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Documents
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Favoris
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Favorites
[04/03/2014 07:17:01] - |D| - C:\ProgramData\Malwarebytes
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Menu D�marrer
[14/07/2009 05:20:08] - |SD| - C:\ProgramData\Microsoft
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Mod�les
[03/01/2014 21:41:33] - |D| - C:\ProgramData\Mozilla
[02/02/2014 21:00:18] - |D| - C:\ProgramData\Oracle
[15/03/2014 14:31:43] - |D| - C:\ProgramData\Package Cache
[18/03/2014 15:04:49] - |D| - C:\ProgramData\regid.1986-12.com.adobe
[12/04/2014 19:59:08] - |D| - C:\ProgramData\regid.1991-06.com.microsoft
[13/06/2014 20:21:57] - |D| - C:\ProgramData\RogueKiller
[04/01/2014 19:26:08] - |D| - C:\ProgramData\Skype
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Start Menu
[02/02/2014 21:00:06] - |D| - C:\ProgramData\Sun
[13/03/2014 16:42:22] - |D| - C:\ProgramData\TEMP
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Templates
[X] : [24948 Ko]
El�ments analys�s : 268065 | Infect�s : 159
���������� |EOF| ���������� | 20:00:44 | [49 Ko]
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 18:42:49 - 15/06/2014
Mis � jour le : 15/06/2014 | 18.10 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 2024 | Libre (MB) : 256
Pagefile = Total (MB) : 4238 | Libre (MB) : 553
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4031
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 30.0.0.5269 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.50 (Copyright � Opera Software 2014)
���������� | Security
AV : Microsoft Security Essentials Enabled
AS : Microsoft Security Essentials Enabled
AM : Malwarebytes' Anti-Malware (1.0.0.532) [2014.03.05.11]
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = d�marr�
Mise en veille supprim�e !
���������� | FlashPlayer
FlashPlayer Plugin : 14.0.0.125
���������� | Processus tu�s
468 | [Owner : Syst�me |Parent : 560] - (.Logitech Inc. - Logitech User mode UMVPF service.) - (13.31.1044.0) = C:\Program Files (x86)\Common Files\logishrd\LVMVFM\UMVPFSrv.exe
1324 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1432 | [Owner : Syst�me |Parent : 560] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1464 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Updates Skype Click to Call.) - (7.2.15747.10003) = C:\Program Files (x86)\Skype\Toolbars\AutoUpdate\SkypeC2CAutoUpdateSvc.exe
1504 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Phone Number Recognition (PNR) module.) - (7.2.15747.10003) = C:\Program Files (x86)\Skype\Toolbars\PNRSvc\SkypeC2CPNRSvc.exe
1540 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
1656 | [Owner : Syst�me |Parent : 560] - (.hMailServer - hMailServer.) - (1.0.0.1) = C:\Program Files (x86)\hMailServer\Bin\hMailServer.exe
1736 | [Owner : Syst�me |Parent : 560] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\hMailServer\MySQL\Bin\mysqld-nt.exe
1940 | [Owner : Syst�me |Parent : 560] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamscheduler.exe
2024 | [Owner : Perlin |Parent : 560] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1476 | [Owner : Perlin |Parent : 1232] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2240 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - igfxTray Module.) - (7.14.10.1892) = C:\Windows\System32\igfxtray.exe
2248 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - hkcmd Module.) - (7.14.10.1892) = C:\Windows\System32\hkcmd.exe
2272 | [Owner : Perlin |Parent : 1476] - (.Intel Corporation - persistence Module.) - (7.14.10.1892) = C:\Windows\System32\igfxpers.exe
2344 | [Owner : Perlin |Parent : 680] - (.Intel Corporation - igfxsrvc Module.) - (7.14.10.1892) = C:\Windows\System32\igfxsrvc.exe
2060 | [Owner : Perlin |Parent : 2500] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (1.0.0.532) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbam.exe
852 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
3516 | [Owner : SERVICE LOCAL |Parent : 988] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
4112 | [Owner : Perlin |Parent : 1476] - (.Mozilla Corporation - Firefox.) - (30.0.0.5269) = C:\Program Files (x86)\Mozilla Firefox\firefox.exe
4900 | [Owner : Syst�me |Parent : 560] - (.Intel Corporation - IAStorDataSvc.) - (9.6.0.1014) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4808 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Service Partage r�seau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4548 | [Owner : Perlin |Parent : 4112] - (.Mozilla Corporation - Plugin Container for Firefox.) - (30.0.0.5269) = C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe
2784 | [Owner : Perlin |Parent : 4548] - (.Adobe Systems, Inc. - Adobe Flash Player 14.0 r0.) - (14.0.0.125) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
3440 | [Owner : Perlin |Parent : 2784] - (.Adobe Systems, Inc. - Adobe Flash Player 14.0 r0.) - (14.0.0.125) = C:\Windows\SysWOW64\Macromed\Flash\FlashPlayerPlugin_14_0_0_125.exe
5016 | [Owner : Perlin |Parent : 1476] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
896 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5020 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3100 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3724 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
3872 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4488 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
2084 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
340 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
5024 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4860 | [Owner : Perlin |Parent : 5016] - (.Google Inc. - Google Chrome.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\chrome.exe
4984 | [Owner : Perlin |Parent : 1476] - (.FileZilla Project - FileZilla FTP Client.) - (3.8.1.0) = C:\Program Files (x86)\FileZilla FTP Client\filezilla.exe
5112 | [Owner : Perlin |Parent : 5044] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5512 | [Owner : Perlin |Parent : 5112] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera_crashreporter.exe
2892 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5272 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
2144 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5620 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
2720 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5696 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
356 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
3096 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
4020 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
5696 | [Owner : Perlin |Parent : 5112] - (.Opera Software - Opera Internet Browser.) - (22.0.1471.50) = C:\Program Files (x86)\Opera\22.0.1471.50_1\opera.exe
884 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
4688 | [Owner : Perlin |Parent : 680] - (.Microsoft Corporation - Processus h�te Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
���������� | Processus d�marr�s
308 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
400 | [Owner : Syst�me |Parent : 384] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
452 | [Owner : Syst�me |Parent : 384] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
464 | [Owner : Syst�me |Parent : 444] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
512 | [Owner : Syst�me |Parent : 444] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.18409) = C:\Windows\System32\winlogon.exe
560 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
568 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18443) = C:\Windows\System32\lsass.exe
580 | [Owner : Syst�me |Parent : 452] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
680 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
760 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
872 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Antimalware Service Executable.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\MsMpEng.exe
936 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
988 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
328 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
348 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
696 | [Owner : SERVICE LOCAL |Parent : 936] - (.Microsoft Corporation - Isolation graphique de p�riph�rique audio Windows .) - (6.1.7601.17514) = C:\Windows\System32\audiodg.exe
1080 | [Owner : SERVICE R�SEAU |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1360 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1008 | [Owner : Perlin |Parent : 988] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2500 | [Owner : Syst�me |Parent : 560] - (.Malwarebytes Corporation - Malwarebytes Anti-Malware.) - (3.0.2.0) = C:\Program Files (x86)\Malwarebytes Anti-Malware\mbamservice.exe
2724 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2764 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3832 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3416 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3236 | [Owner : SERVICE LOCAL |Parent : 560] - (.Microsoft Corporation - Microsoft Network Realtime Inspection Service.) - (4.5.216.0) = C:\Program Files\Microsoft Security Client\NisSrv.exe
3952 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5172 | [Owner : Perlin |Parent : 4112] - (. - Shortcut_Module.) - (15.6.2014.4) = C:\Users\Perlin\Downloads\Shortcut_Module.exe
1380 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
5376 | [Owner : Syst�me |Parent : 560] - (.Microsoft Corporation - Microsoft Office Click-to-Run.) - (15.0.4615.1002) = C:\Program Files\Microsoft Office 15\ClientX64\officeclicktorun.exe
1832 | [Owner : Perlin |Parent : 5172] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
1912 | [Owner : SERVICE LOCAL |Parent : 988] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
���������� | RUN
04 - [32] HKLM\..\Run : [IgfxTray] C:\Windows\system32\igfxtray.exe
04 - [32] HKLM\..\Run : [HotKeysCmds] C:\Windows\system32\hkcmd.exe
04 - [32] HKLM\..\Run : [Persistence] C:\Windows\system32\igfxpers.exe
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service stopp� : Dhcp
Service en fonctionnement : WMPNetworkSvc
Service stopp� : WMPNetworkSvc
Service en fonctionnement : TcpIp
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : Rasman
Service stopp� : Rasman
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickCtrl.10
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoCreateAsync
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreClass
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreClass.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoreMachineClass.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdate.OneClickProcessLauncherMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.CredentialDialogMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.ProcessLauncher
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachine
Supprim� avec succ�s : [64]HKLM\Software\Classes\globalUpdateUpdate.Update3WebSvc
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdate.Update3WebControl.4
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.Update3COMClassService
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.CoreMachineClass
Supprim� avec succ�s : [32]HKLM\Software\Classes\globalUpdateUpdate.Update3WebMachineFallback
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298} : globalUpdate Update Plugin
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1} : globalUpdate.OneClickProcessLauncher
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A} : globalUpdate Update Plugin
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\psmachine.dll
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492} : globalUpdatem
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52} : globalUpdate
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{9397FF55-EE06-4F02-8F2A-BE3AE249D4BB} : IConversationHistoryActionAvailabilityEventData
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{DEDDD7BD-4763-41D2-9AAA-B2C143457CA4} : IModalityActionAvailabilityChangedEventData
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BROWSER_EMULATION]|[Pricora 1.1-bg.exe] : 8000
Supprim� avec succ�s : [64]HKLM\SOFTWARE\GlobalUpdate
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\globalUpdate
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{69ABB8E4-3A44-461C-93BC-C3BB6BDF2DF3} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{F98BA7F6-48D8-4CE7-A8D0-39D13FD6F14F} : Backcountry.com.Steepandcheap.Toolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{1C8798F2-4B32-4257-A387-73A9C7D68331} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5ACE8222-8E39-419F-99A4-7784D9606F6B} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{7d3be278-fa02-4560-b44f-eb055b1ef93b} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{2A4D1D1E-CD08-446E-9EF4-C38A65722D29} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{ce5a892e-605f-42d2-bb4e-e94736c2ef3d} : C:\Program Files (x86)\Pricora 1.1
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Supprim� avec succ�s : [HKU\S-1-5-21-818424075-589025181-140128308-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]|[SuggestionsURL_JSON] : http://suggest.search.conduit.com/CSuggestJson.ashx?prefix={searchTerms}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Features\8B45D5D892D34BA4D88A8186AD9F148D : gm_Optional
Supprim� avec succ�s : [64]HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\93BAD29AC2E44034A96BCB446EB8552E : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{A92DAB39-4E2C-4304-9AB6-BC44E68B55E2} : C:\Program Files (x86)\globalUpdate\Update\1.3.25.0\
���������� | IFEO
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : [Perlin | GC] : 1.8.3_0 = Snz
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Photo Acquisition\PreviouslyAcquired.db (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\SPSetup[1].exe (� 2014 ClientConnect Ltd..-.Search Protect)[OFN : SearchProtect]
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\WEBPLAYER[1].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\05OVM8BM\WEBPLAYER[2].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\60394.Bubble_Dock.BBD023.no[1].exe (� Nosibay.-.Bubble Dock)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\webplayerfoot_fr[1].htm (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\WEBPLAYERFOOT_FR[1].ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\HLXZD36U\webplayer[1].exe (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0TFAZQ4\Install_BubbleDock[1].exe (� Nosibay.-.Bubble Dock)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\T0TFAZQ4\Webplayer[1].air (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\SuggestedSites.dat (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\RJF1X4P0\SnzQhdKj33-[1].js (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Bubble Dock.installation.log (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Macromedia\Flash Player\#SharedObjects\8ZEZMS8V\cdncache-a.akamaihd.net
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Macromedia\Flash Player\macromedia.com\support\flashplayer\sys\#cdncache-a.akamaihd.net
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Microsoft\Windows\Cookies\Low\perlin@smartadserver[2].txt (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Mozilla\Firefox\Profiles\x73ktmfs.default\signedInUser.json (.-.)
Supprim� avec succ�s : [Perlin | OP] : bnlcafindgcpjenlgoekciffahknjebo = Pricora
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_www.superfish.com_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Opera Software\Opera Stable\Local Storage\http_www.superfish.com_0.localstorage-journal (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\components\com_breezingforms\packages\stdlib.english.xml (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\language\fr-FR\fr-FR.plg_system_oneclickaction.ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Desktop\oias\administrator\language\fr-FR\fr-FR.plg_system_oneclickaction.sys.ini (.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\SpeedMaxpc_installer_fr (1).exe (Copyright � 2013 SpeedMaxPc.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\SpeedMaxpc_installer_fr.exe (Copyright � 2013 SpeedMaxPc.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\webplayer-foot.exe (�1999-2013 Jonathan Bennett & AutoIt Team.-.)
Supprim� avec succ�s : C:\Users\Perlin\Downloads\webplayer_fr.exe (�1999-2013 Jonathan Bennett & AutoIt Team.-.)
Supprim� avec succ�s : C:\Users\\Perlin\AppData\Local\temp\install_vlc.exe
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=msnhome -> http://www.google.com/
R�par� : [HKU\S-1-5-21-818424075-589025181-140128308-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.com -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Default_Page_URL] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : http://ie.search.msn.com/{SUB_RFC1766}/srchasst/srchcust.htm -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\AboutURLs]|[Tabs] : -> http://www.google.com/
���������� | D�tournement Google Chrome
[Perlin] Remis a z�ro avec succ�s : SearchURL
[Perlin] Remis a z�ro avec succ�s : Preferences
[Perlin] : lifbcibllhkdhoafpjfnlhfpfgnpldfl = : Skype Click to Call - Skype Click to Call
[Perlin] : nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co
���������� | D�tournement Firefox
[Perlin] Supprim� avec succ�s : C:\Users\Perlin\AppData\Roaming\Mozilla\Firefox\Profiles\x73ktmfs.default\sessionstore.js
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.aul", "1395064747346");
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.irl", true);
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.is", "isgiwhFR");
[Perlin] Supprim� avec succ�s : user_pref("extensions.Mega Browse.ug", "A3D6139F-4EDD-4D16-BFC4-5B0D0FB22977");
[Perlin] : firebug@software.joehewitt.com.xpi : - -
[Perlin] : {1018e4d6-728f-4b20-ad56-37578a4de76b}.xpi : - -
[Perlin] : {a7c6cf7f-112c-4500-a7ea-39801a327e5f}.xpi : - -
[Perlin] : {b9db16a4-6edc-47ec-a1f4-b86292ed211d} : - -
[Perlin] : {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d}.xpi : - -
���������� | Opera
[Perlin] : oidhhegpmlfpoeialbgcdocjalghfpkp = : __MSG_description_opera__ - __MSG_name__
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\open\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -> "C:\Program Files\Mozilla Firefox\Firefox.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Firefox.exe\shell\safemode\command] : "C:\Program Files (x86)\Mozilla Firefox\firefox.exe" -safe-mode -> "C:\Program Files\Mozilla Firefox\Firefox.exe" -safe-mode
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : "C:\Program Files (x86)\Internet Explorer\iexplore.exe" -> "C:\Program Files\Internet Explorer\iexplore.exe"
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\Google Chrome\shell\open\command] : "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" -> "C:\Program Files\Google\Chrome\Application\chrome.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
���������� | D�tournement Javascript
���������� | Firewall
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\DomainProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0
���������� | ADS
���������� | Fichiers temporaires
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 0 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Perlin] Fichiers temporaires Supprim�s : 315575 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprim�s : 2246 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Service Red�marr� : MPSsvc
Autre rapport
Mise en veille restaur�e
���������� | Listing
���������� | C:\Program Files (x86)
[03/01/2014 23:50:20] - |D| - C:\Program Files (x86)\Adobe
[03/01/2014 22:08:29] - |D| - C:\Program Files (x86)\Atheros
[28/03/2014 12:41:11] - |D| - C:\Program Files (x86)\BulletProof FTP Server 2011
[12/05/2014 01:17:03] - |D| - C:\Program Files (x86)\Canon
[03/01/2014 22:02:41] - |D| - C:\Program Files (x86)\Cisco
[26/01/2014 12:13:21] - |D| - C:\Program Files (x86)\Cisco Packet Tracer 5.3.3
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files
[14/07/2009 06:54:24] - |ASH| - C:\Program Files (x86)\desktop.ini
[12/05/2014 00:54:49] - |D| - C:\Program Files (x86)\EPSON
[01/05/2014 07:34:57] - |D| - C:\Program Files (x86)\FileZilla FTP Client
[09/04/2014 20:13:08] - |D| - C:\Program Files (x86)\FTPRush
[03/01/2014 23:18:57] - |D| - C:\Program Files (x86)\Google
[16/04/2014 07:13:52] - |D| - C:\Program Files (x86)\haxe
[14/01/2014 21:00:05] - |D| - C:\Program Files (x86)\hMailServer
[03/01/2014 22:08:22] - |HD| - C:\Program Files (x86)\InstallShield Installation Information
[03/01/2014 21:25:49] - |D| - C:\Program Files (x86)\Intel
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Internet Explorer
[02/02/2014 20:58:27] - |D| - C:\Program Files (x86)\Java
[14/06/2014 23:32:21] - |D| - C:\Program Files (x86)\Malwarebytes Anti-Malware
[20/03/2014 07:56:14] - |D| - C:\Program Files (x86)\Microsoft Office
[07/01/2014 19:18:01] - |D| - C:\Program Files (x86)\Microsoft Security Client
[14/01/2014 23:42:18] - |D| - C:\Program Files (x86)\Microsoft Silverlight
[04/01/2014 22:27:54] - |D| - C:\Program Files (x86)\Microsoft.NET
[16/04/2014 07:10:50] - |D| - C:\Program Files (x86)\Motion-Twin
[12/06/2014 08:06:41] - |D| - C:\Program Files (x86)\Mozilla Firefox
[09/05/2014 21:51:03] - |D| - C:\Program Files (x86)\Mozilla Firefox.bak
[06/02/2014 15:56:29] - |D| - C:\Program Files (x86)\Mozilla Maintenance Service
[12/06/2014 07:39:18] - |D| - C:\Program Files (x86)\Mozilla Thunderbird
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\MSBuild
[20/03/2014 07:54:39] - |D| - C:\Program Files (x86)\MSECache
[16/04/2014 07:14:40] - |D| - C:\Program Files (x86)\neko
[04/01/2014 01:09:13] - |D| - C:\Program Files (x86)\Notepad++
[04/01/2014 13:56:16] - |D| - C:\Program Files (x86)\OpenOffice 4
[06/02/2014 16:02:06] - |D| - C:\Program Files (x86)\Opera
[04/01/2014 23:40:00] - |D| - C:\Program Files (x86)\PhotoFiltre
[03/01/2014 22:20:04] - |D| - C:\Program Files (x86)\Realtek
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Reference Assemblies
[27/03/2014 20:23:39] - |D| - C:\Program Files (x86)\rinjanisoft
[25/02/2014 22:37:22] - |D| - C:\Program Files (x86)\SFR
[08/05/2014 18:00:04] - |RD| - C:\Program Files (x86)\Skype
[14/07/2009 06:57:06] - |HD| - C:\Program Files (x86)\Uninstall Information
[14/06/2014 19:39:47] - |D| - C:\Program Files (x86)\VideoLAN
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Defender
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Sidebar
[18/02/2014 19:56:07] - |D| - C:\Program Files (x86)\xchat
[14/06/2014 19:06:54] - |D| - C:\Program Files (x86)\ZedTV
[14/06/2014 00:27:48] - |D| - C:\Program Files (x86)\ZHPDiag
���������� | C:\Program Files
[15/03/2014 14:31:54] - |D| - C:\Program Files\Adblock Plus for IE
[03/01/2014 21:56:48] - |D| - C:\Program Files\AVAST Software
[03/01/2014 22:01:44] - |D| - C:\Program Files\Broadcom
[12/05/2014 01:16:53] - |D| - C:\Program Files\Canon
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files
[03/01/2014 22:31:07] - |D| - C:\Program Files\CONEXANT
[14/07/2009 06:54:24] - |ASH| - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - |D| - C:\Program Files\DVD Maker
[03/01/2014 20:13:42] - |SHD| - C:\Program Files\Fichiers communs
[14/07/2009 05:20:08] - |D| - C:\Program Files\Internet Explorer
[19/03/2014 14:55:26] - |D| - C:\Program Files\Java
[14/07/2009 07:32:38] - |D| - C:\Program Files\Microsoft Games
[12/04/2014 19:44:22] - |D| - C:\Program Files\Microsoft Office 15
[07/01/2014 19:17:48] - |D| - C:\Program Files\Microsoft Security Client
[14/01/2014 23:42:20] - |D| - C:\Program Files\Microsoft Silverlight
[14/07/2009 07:32:38] - |D| - C:\Program Files\MSBuild
[14/07/2009 07:32:38] - |D| - C:\Program Files\Reference Assemblies
[03/01/2014 22:17:51] - |D| - C:\Program Files\Synaptics
[14/07/2009 07:09:26] - |HD| - C:\Program Files\Uninstall Information
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Defender
[14/07/2009 17:35:26] - |D| - C:\Program Files\Windows Journal
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Sidebar
[03/01/2014 21:55:52] - |D| - C:\Program Files\WinRAR
���������� | C:\Users\Perlin\AppData\Roaming
[03/01/2014 23:56:27] - |D| - C:\Users\Perlin\AppData\Roaming\Adobe
[15/05/2014 19:52:34] - |D| - C:\Users\Perlin\AppData\Roaming\EPSON
[04/01/2014 01:00:37] - |D| - C:\Users\Perlin\AppData\Roaming\FileZilla
[09/04/2014 20:14:26] - |D| - C:\Users\Perlin\AppData\Roaming\FTPRush
[27/03/2014 20:23:49] - |D| - C:\Users\Perlin\AppData\Roaming\IceFTP
[03/01/2014 20:14:30] - |D| - C:\Users\Perlin\AppData\Roaming\Identities
[03/01/2014 22:01:31] - |D| - C:\Users\Perlin\AppData\Roaming\InstallShield
[03/01/2014 22:40:12] - |D| - C:\Users\Perlin\AppData\Roaming\Intel Corporation
[27/03/2014 20:08:18] - |D| - C:\Users\Perlin\AppData\Roaming\Ipswitch
[03/01/2014 23:56:28] - |D| - C:\Users\Perlin\AppData\Roaming\Macromedia
[04/03/2014 07:17:33] - |D| - C:\Users\Perlin\AppData\Roaming\Malwarebytes
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Roaming\Media Center Programs
[03/01/2014 20:13:59] - |SD| - C:\Users\Perlin\AppData\Roaming\Microsoft
[03/01/2014 21:41:46] - |D| - C:\Users\Perlin\AppData\Roaming\Mozilla
[04/01/2014 01:09:13] - |D| - C:\Users\Perlin\AppData\Roaming\Notepad++
[04/01/2014 12:04:09] - |D| - C:\Users\Perlin\AppData\Roaming\OpenOffice
[06/02/2014 16:02:16] - |D| - C:\Users\Perlin\AppData\Roaming\Opera Software
[18/03/2014 15:05:50] - |D| - C:\Users\Perlin\AppData\Roaming\PDAppFlex
[04/04/2014 08:02:27] - |D| - C:\Users\Perlin\AppData\Roaming\PDF Architect
[04/01/2014 23:40:04] - |D| - C:\Users\Perlin\AppData\Roaming\PhotoFiltre
[04/01/2014 19:26:35] - |D| - C:\Users\Perlin\AppData\Roaming\Skype
[17/03/2014 16:27:37] - |D| - C:\Users\Perlin\AppData\Roaming\SmartFTP
[13/03/2014 20:18:13] - |D| - C:\Users\Perlin\AppData\Roaming\Thunderbird
[14/06/2014 19:41:39] - |D| - C:\Users\Perlin\AppData\Roaming\vlc
[13/03/2014 16:36:53] - |A| - C:\Users\Perlin\AppData\Roaming\WB.CFG
[03/01/2014 22:00:49] - |D| - C:\Users\Perlin\AppData\Roaming\WinRAR
[18/02/2014 19:56:17] - |D| - C:\Users\Perlin\AppData\Roaming\X-Chat 2
[14/06/2014 00:27:48] - |D| - C:\Users\Perlin\AppData\Roaming\ZHP
���������� | C:\Users\Perlin\AppData\Local
[11/06/2014 21:53:50] - |D| - C:\Users\Perlin\AppData\Local\Adobe
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Application Data
[17/03/2014 22:11:05] - |D| - C:\Users\Perlin\AppData\Local\BulletProof Software
[09/03/2014 23:46:50] - |D| - C:\Users\Perlin\AppData\Local\CrashDumps
[03/01/2014 20:16:55] - |D| - C:\Users\Perlin\AppData\Local\Diagnostics
[07/04/2014 19:53:09] - |D| - C:\Users\Perlin\AppData\Local\ElevatedDiagnostics
[20/04/2014 09:17:58] - |SHD| - C:\Users\Perlin\AppData\Local\EmieSiteList
[20/04/2014 09:17:58] - |SHD| - C:\Users\Perlin\AppData\Local\EmieUserList
[03/01/2014 21:55:41] - |A| - C:\Users\Perlin\AppData\Local\GDIPFONTCACHEV1.DAT
[03/01/2014 23:18:50] - |D| - C:\Users\Perlin\AppData\Local\Google
[14/01/2014 21:19:00] - |D| - C:\Users\Perlin\AppData\Local\Halvar Information
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Historique
[03/01/2014 20:38:27] - |AH| - C:\Users\Perlin\AppData\Local\IconCache.db
[04/01/2014 02:30:07] - |D| - C:\Users\Perlin\AppData\Local\Macromedia
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Local\Microsoft
[31/01/2014 22:31:38] - |D| - C:\Users\Perlin\AppData\Local\Microsoft Games
[13/04/2014 10:33:09] - |D| - C:\Users\Perlin\AppData\Local\Microsoft Help
[03/01/2014 21:41:46] - |D| - C:\Users\Perlin\AppData\Local\Mozilla
[06/02/2014 16:02:18] - |D| - C:\Users\Perlin\AppData\Local\Opera Software
[07/01/2014 22:07:52] - |D| - C:\Users\Perlin\AppData\Local\Programs
[19/02/2014 19:38:25] - |A| - C:\Users\Perlin\AppData\Local\PUTTY.RND
[21/03/2014 13:25:15] - |D| - C:\Users\Perlin\AppData\Local\RealVNC
[13/03/2014 09:49:15] - |D| - C:\Users\Perlin\AppData\Local\Skype
[17/03/2014 16:51:17] - |D| - C:\Users\Perlin\AppData\Local\SmartFTP
[03/01/2014 20:13:59] - |D| - C:\Users\Perlin\AppData\Local\Temp
[03/01/2014 20:14:00] - |SHD| - C:\Users\Perlin\AppData\Local\Temporary Internet Files
[13/03/2014 20:18:13] - |D| - C:\Users\Perlin\AppData\Local\Thunderbird
[03/01/2014 20:14:25] - |D| - C:\Users\Perlin\AppData\Local\VirtualStore
���������� | C:\ProgramData
[03/01/2014 23:50:02] - |D| - C:\ProgramData\Adobe
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Application Data
[03/01/2014 22:07:50] - |D| - C:\ProgramData\Atheros
[03/01/2014 21:55:42] - |D| - C:\ProgramData\AVAST Software
[28/03/2014 12:42:17] - |D| - C:\ProgramData\BulletProof Software
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Bureau
[12/05/2014 01:17:31] - |HD| - C:\ProgramData\CanonBJ
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Documents
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Favoris
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Favorites
[04/03/2014 07:17:01] - |D| - C:\ProgramData\Malwarebytes
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Menu D�marrer
[14/07/2009 05:20:08] - |SD| - C:\ProgramData\Microsoft
[03/01/2014 20:13:42] - |SHD| - C:\ProgramData\Mod�les
[03/01/2014 21:41:33] - |D| - C:\ProgramData\Mozilla
[02/02/2014 21:00:18] - |D| - C:\ProgramData\Oracle
[15/03/2014 14:31:43] - |D| - C:\ProgramData\Package Cache
[18/03/2014 15:04:49] - |D| - C:\ProgramData\regid.1986-12.com.adobe
[12/04/2014 19:59:08] - |D| - C:\ProgramData\regid.1991-06.com.microsoft
[13/06/2014 20:21:57] - |D| - C:\ProgramData\RogueKiller
[04/01/2014 19:26:08] - |D| - C:\ProgramData\Skype
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Start Menu
[02/02/2014 21:00:06] - |D| - C:\ProgramData\Sun
[13/03/2014 16:42:22] - |D| - C:\ProgramData\TEMP
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Templates
[X] : [24948 Ko]
El�ments analys�s : 268065 | Infect�s : 159
���������� |EOF| ���������� | 20:00:44 | [49 Ko]