Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 04.05.2014.1
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 17:53:05 - 04/05/2014
Mis � jour le : 04/05/2014 | 15.30 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 4194 | Libre (MB) : 3252
Pagefile = Total (MB) : 8385 | Libre (MB) : 6729
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4022
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17041 (� Microsoft Corporation. Tous droits r�serv�s.)
���������� | Security
AV :
AS : Windows Defender Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Auto(2)] = d�marr�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer ActiveX : 13.0.0.206
���������� | Processus tu�s
764 | [Owner : Syst�me |Parent : 532] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.45.) - (8.17.12.6845) = C:\Windows\System32\nvvsvc.exe
1120 | [Owner : Syst�me |Parent : 764] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) - (7.17.12.6845) = C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1148 | [Owner : Syst�me |Parent : 764] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.45.) - (8.17.12.6845) = C:\Windows\System32\nvvsvc.exe
1356 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1564 | [Owner : Syst�me |Parent : 532] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1700 | [Owner : Syst�me |Parent : 532] - (.Garmin Ltd or its subsidiaries - Garmin Core Update Service.) - (2.6.0.28) = C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
1720 | [Owner : Lagorce |Parent : 532] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1800 | [Owner : Lagorce |Parent : 1660] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
1896 | [Owner : Lagorce |Parent : 248] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
1928 | [Owner : Lagorce |Parent : 1896] - (.Megaify Software Co., Ltd. - DriverToolkit.) - (8.3.0.0) = C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
1552 | [Owner : Lagorce |Parent : 1800] - (.Hewlett-Packard - hpsysdrv.) - (2.10.0.0) = C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
1652 | [Owner : Lagorce |Parent : 1800] - (. - SmartMenu.) - (3.1.1.12) = C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
1796 | [Owner : Lagorce |Parent : 1800] - (. - HP Advisor Dock.) - (3.4.10262.3295) = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
1936 | [Owner : Lagorce |Parent : 1800] - (.SFR - Propri�t�s de la connexion SFR.) - (11.5.2.0) = C:\Program Files (x86)\SFR\Kit\9props.exe
1996 | [Owner : Syst�me |Parent : 532] - (.Hewlett-Packard Company - LightScribe Service.) - (1.18.15.1) = C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
1448 | [Owner : Syst�me |Parent : 532] - (.PDF Complete Inc - Dispatcher.) - (3.5.111.2001) = C:\Program Files (x86)\PDF Complete\pdfsvc.exe
2116 | [Owner : Syst�me |Parent : 532] - (.Realtek - RtlService MFC Application.) - (700.1006.416.2010) = C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtlService.exe
2144 | [Owner : Syst�me |Parent : 532] - (.SFR - SFR.DashBoard.Service.) - (3.0.0.0) = C:\Program Files (x86)\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe
2152 | [Owner : Syst�me |Parent : 2116] - (.Realtek Semiconductor Corp. - RtWLan.) - (700.1637.717.2011) = C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
2420 | [Owner : Lagorce |Parent : 1800] - (.Garmin Ltd or its subsidiaries - Express Tray.) - (2.3.16.0) = C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
2828 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.0.1523) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2900 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Windows Live Mesh Remote Desktop Service.) - (15.4.5722.2) = C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
2948 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2984 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.0.1523) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2356 | [Owner : Syst�me |Parent : 2948] - (.Microsoft Corp. - Microsoft� Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
3516 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.4731.1000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3636 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
7480 | [Owner : Lagorce |Parent : 1796] - (.Hewlett-Packard - HP Advisor.) - (3.4.10262.3295) = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
7348 | [Owner : Syst�me |Parent : 532] - (.Hewlett-Packard Company - HP Support Assistant Service.) - (7.2.45.3) = C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
3376 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
5288 | [Owner : Syst�me |Parent : 3636] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchProtocolHost.exe
3332 | [Owner : Syst�me |Parent : 3636] - (.Microsoft Corporation - Microsoft Windows Search Filter Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchFilterHost.exe
8480 | [Owner : Syst�me |Parent : 248] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
2032 | [Owner : SERVICE LOCAL |Parent : 948] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
5732 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Windows Live Mesh Remote Desktop Service.) - (15.4.5722.2) = C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
���������� | Processus d�marr�s
268 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
412 | [Owner : Syst�me |Parent : 332] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
472 | [Owner : Syst�me |Parent : 332] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
488 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
532 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
556 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
584 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
596 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
704 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
808 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
868 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
948 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1000 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
248 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
588 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1080 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1384 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1632 | [Owner : Syst�me |Parent : 532] - (.EasyBits Software AS - Shared EasyBits services for Windows.) - (5.0.0.101) = C:\Windows\SysWOW64\ezSharedSvcHost.exe
1676 | [Owner : Lagorce |Parent : 948] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2004 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2852 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4076 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
7420 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
8688 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3160 | [Owner : Lagorce |Parent : 1800] - (. - Shortcut_Module.) - (4.5.2014.1) = C:\Users\Lagorce\Desktop\Shortcut_Module.exe
8244 | [Owner : Syst�me |Parent : 248] - (.Microsoft Corporation - WMI Reverse Performance Adapter Maintenance Utility.) - (6.1.7600.16385) = C:\Windows\System32\wbem\WMIADAP.exe
8160 | [Owner : Syst�me |Parent : 704] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3808 | [Owner : SERVICE LOCAL |Parent : 948] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
8188 | [Owner : Lagorce |Parent : 704] - (.Microsoft Corporation - Processus h�te Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
6388 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
4820 | [Owner : Lagorce |Parent : 3160] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : []
04 - [64] HKLM\..\Run : [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [32] HKLM\..\Run : [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
04 - [32] HKLM\..\Run : [SmartMenu] C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe /background
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [HPAdvisorDock] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [GarminExpressTrayApp] "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : WINDEFEND
Service stopp� : WINDEFEND
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : Rasman
Service stopp� : Rasman
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000_Classes\MIME\Database\Content Type\application/x-bubbledock
Supprim� avec succ�s : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc
Supprim� avec succ�s : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\MoviesToolbarHelper.DNSGuard
Supprim� avec succ�s : [64]HKLM\Software\Classes\MoviesToolbarHelper.DNSGuard.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\Nosibay.SurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\Nosibay.SurfMatch.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.DllInfo
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.Tools
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.X509.X509
Supprim� avec succ�s : [64]HKLM\Software\Classes\Applications\iLividSetupV1.exe :
Supprim� avec succ�s : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage\NewShortcuts]|[C:\Users\Lagorce\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DriverToolkit\DriverToolkit.lnk]
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{23AF19F7-1D5B-442c-B14C-3D1081953C94} : Bubble Dock SurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{2D366B9C-09D6-33D5-B507-A1288643251E} : pdfforge.DllInfo
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} : SafetyNut
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{99554BD2-1D6D-3485-96FC-3AA4F26398E8} : pdfforge.Tools
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{E9D666C9-EFAF-3593-8653-07EA5EB0644E} : pdfforge.X509.X509
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{09BEF90D-595A-3897-A154-70BB143AB144} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{10DCFFC9-05AC-3FA8-BCD4-028DDCEDE486} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{21513E4A-82AC-31C0-A5B0-C75BADAE12C3} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{2DC950EB-B436-3EFC-BA6F-5BF6C9554580} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{6C8B40C0-46F7-39DC-B5C7-4F92F2A0A40D} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{7627C333-6EF2-3485-A1F4-DDEA4E3493E4} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [32]HKLM\Software\Classes\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} : SafetyNut
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\IESurfMatch.DLL
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{B1DBD7F1-13D4-4FBE-8CC1-7BF878C10CDA} : IESurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\TypeLib\{17734227-EAAA-4C5E-9AA3-036AD981B3A6} : Bibliothèque de types IESurfMatch 1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\TypeLib\{934BEE21-C5A4-457E-B130-77CA098FBBD3} : MoviesToolbarHelper Type Library
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{06437ABB-C419-4B11-A474-1A2B02FBD646} : _ISelfEvents
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{5072148C-DE7A-4826-965C-812AB676E0A4} : IUccUserSearchQuery
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{54562FBC-5A84-4461-8BC9-590737E5DE13} : IUccUserSearchQueryEvent
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} : {934BEE21-C5A4-457E-B130-77CA098FBBD3}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{7356D7BB-FD71-4554-84A1-3BBE28726551} : ISearchResults
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{7CD92461-CA4F-4BEB-A636-8BBCC192E60F} : ISearchResults2
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} : {934BEE21-C5A4-457E-B130-77CA098FBBD3}
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprim� avec succ�s : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\GoforFiles_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\iLividSetupV1_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\IminentSetup_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Iminent_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_HPD_HPDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\MyBabylonTB_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\OneClick_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Savings Wave_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\YontooDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\GoforFiles_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\iLividSetupV1_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Iminent_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_HPD_HPDesktop_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\MyBabylonTB_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Savings Wave_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\YontooDesktop_RASMANCS
Supprim� avec succ�s : [64][HKLM\Software\mozilla\Firefox\Extensions]|[bubbledock@nosibay.com] : C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp : C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx
Supprim� avec succ�s : [64]HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : [32]HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Babylon
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Boxore
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Datamngr
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Duuqu
Supprim� avec succ�s : [64]HKLM\SOFTWARE\GoforFiles
Supprim� avec succ�s : [64]HKLM\SOFTWARE\hdcode
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Iminent
Supprim� avec succ�s : [64]HKLM\SOFTWARE\mysearchdial
Supprim� avec succ�s : [64]HKLM\SOFTWARE\SafetyNut
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Boxore
Supprim� avec succ�s : [32]HKLM\SOFTWARE\DataMngr
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Tarma Installer
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Datamngr
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\DriverToolkit
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\GoforFiles
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\InstallCore
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\lollipop
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\mysearchdial
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Nosibay
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\SafetyNut
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Smartbar
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Trolltech
Supprim� avec succ�s : HKU\S-1-5-18\Software\SafetyNut
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Duuqu
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Softonic
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\Crossrider
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\Lyrics_Monkey
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\searchqutoolbar
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\somotomoviestoolbar1
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{99079a25-328f-4bd4-be04-00955acaa0a7}] : Searchqu Toolbar
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [32][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165} : C:\Program Files (x86)\Savings Wave
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165} : C:\Program Files (x86)\Savings Wave
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} : C:\Program Files (x86)\IMinent Toolbar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} : C:\Program Files (x86)\Iminent\
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E09E7DAF-46D9-4059-9354-0FE935187A6B} : C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} : C:\Program Files (x86)\Iminent\
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{44CB4DB8-C3A7-BC00-C463-0D263CF631CC} : Search Results
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{00862557-3140-4557-893B-351ED825C47A} : Search Results
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473} : Ask.com
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{00862557-3140-4557-893B-351ED825C47A} : Search Results
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} : Search the web (Babylon)
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473} : Ask.com
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]|[DoNotAskAgain] : iminent.com
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Features\F3EF77EDD33AA99478DAF54C6016B704 :
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 : C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 : 02:\SOFTWARE\Iminent\AppInstanceUid
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32DF3C84BE725644F83A492D57170E27 : 02:\Software\Duuqu\FrameFox\name
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C : C:\Program Files (x86)\Iminent\StartWeb.xml
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprim� avec succ�s : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Iminent\]
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D66BF89F-B0A2-48F5-A2E4-242EB645AB76}_is1 : C:\Program Files (x86)\DriverToolkit
���������� | IFEO
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bitguard.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bpsvc.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browserprotect.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\dprotectsvc.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\jumpflip : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\protectedsearch.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchinstaller.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotector.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchsettings64.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\snapdo.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst32.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\umbrella.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\volaro : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroids.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bprotect.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browsersafeguard.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotection.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst64.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\utiljumpflip.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroidsservice.exe : tasklist.exe
���������� | Dossiers
Supprim� avec succ�s : C:\Windows\Tasks\DriverToolkit Autorun.job = DriverToolkit
Supprim� avec succ�s : C:\Program Files (x86)\DriverToolkit
Supprim� avec succ�s : C:\Program Files (x86)\Duuqu
Supprim� avec succ�s : C:\Program Files (x86)\Iminent
Supprim� avec succ�s : C:\Program Files (x86)\Movies Toolbar
Supprim� avec succ�s : C:\Program Files (x86)\Nosibay
Supprim� avec succ�s : C:\Program Files (x86)\PDF Complete\pdfupd.exe (Copyright � 1998-2008 PDF Complete Inc..-.PDF Complete) pdfupd.exe
Supprim� avec succ�s : C:\Windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : C:\Users\All Users\Babylon
Supprim� avec succ�s : C:\Users\All Users\BitGuard
Supprim� avec succ�s : C:\Users\All Users\Browser Manager
Supprim� avec succ�s : C:\Users\All Users\BrowserProtect
Supprim� avec succ�s : C:\Users\All Users\eSafe
Supprim� avec succ�s : C:\Users\All Users\SafetyNut
Supprim� avec succ�s : C:\Users\All Users\Tarma Installer
Supprim� avec succ�s : C:\Users\All Users\Wincert
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\DriverToolkit
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\eBay.lnk (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Bundled software uninstaller
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\DriverToolkit
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Duuqu
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Ilivid Player
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Lollipop
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\mysearchdial-speeddial.crx (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Savings Wave
Supprim� avec succ�s : [Lagorce | GC] : kbjlipmgfoamgjaogmbihaffnpkpjajp = bubble dock
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\VirtualStore\Program Files (x86)\Online Services\eBay
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\BabylonToolbar
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\DataMngr
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\Minibar
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\mysearchdial
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\searchquband
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\searchresultstb
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\somotomoviestoolbar1
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\Toolbar4
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Babylon
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Bubble Dock.boostrap.log (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Bubble Dock.installation.log (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\eIntaller
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\GoforFiles
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\mysearchdial
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Nosibay
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\OpenCandy
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\337\youtv_dsk\image\default\torntv
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\eDownload\DuuquUpdateSetup.exe (Copyright 2010-2012 Duuqu Group.-.Duuqu Update) [OFN : DuuquUpdateSetup.exe]
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\qvo6.lnk (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\Documents\Optimizer Pro
Supprim� avec succ�s : C:\Users\Lagorce\Documents\lfp\iLividSetupV1.exe (Copyright (c) 2011.-.iLivid)
Supprim� avec succ�s : C:\Users\Lagorce\Downloads\iLividSetup-r428-n-bi.exe (Copyright (c) 2013.-.iLivid)
Supprim� avec succ�s : C:\Users\Public\Desktop\eBay.lnk (.-.)
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : Preserve -> http://www.google.com/
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.fr/ -> http://www.google.com/
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://home.microsoft.com/access/allinone.asp -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0DyEzzyDyCyEtDyE0A0C0A0E0AtCtA0CtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=225044152&ir= -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0DyEzzyDyCyEtDyE0A0C0A0E0AtCtA0CtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=225044152&ir= -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
���������� | D�tournement Google Chrome
[Lagorce] Remis a z�ro avec succ�s : SearchURL
[Lagorce] : icmlaeflemplmjndnaapfdbbnpncnbda = : Web Reputation Plugin - avast! WebRep
���������� | D�tournement Firefox
���������� | Opera
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
���������� | D�tournement Javascript
���������� | Firewall
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0
���������� | Fichiers temporaires
[Administrator] Fichiers temporaires Supprim�s : 0 Ko
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 0 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Lagorce] Fichiers temporaires Supprim�s : 40411 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprim�s : 2 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Autre rapport
[X] : [13318 Ko]
El�ments analys�s : 361096 | Infect�s : 268
���������� |EOF| ���������� | 18:38:41 | [46 Ko]
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 17:53:05 - 04/05/2014
Mis � jour le : 04/05/2014 | 15.30 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Boot : Normal
Syst�me : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
M�moire RAM = Total (MB) : 4194 | Libre (MB) : 3252
Pagefile = Total (MB) : 8385 | Libre (MB) : 6729
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4022
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17041 (� Microsoft Corporation. Tous droits r�serv�s.)
���������� | Security
AV :
AS : Windows Defender Enabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = d�marr�
AS: Windows Defender [Auto(2)] = d�marr�
FW: Windows FireWall Service [Auto(2)] = d�marr�
���������� | FlashPlayer
FlashPlayer ActiveX : 13.0.0.206
���������� | Processus tu�s
764 | [Owner : Syst�me |Parent : 532] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.45.) - (8.17.12.6845) = C:\Windows\System32\nvvsvc.exe
1120 | [Owner : Syst�me |Parent : 764] - (.NVIDIA Corporation - NVIDIA User Experience Driver Component.) - (7.17.12.6845) = C:\Program Files\NVIDIA Corporation\Display\NvXDSync.exe
1148 | [Owner : Syst�me |Parent : 764] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 268.45.) - (8.17.12.6845) = C:\Windows\System32\nvvsvc.exe
1356 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1564 | [Owner : Syst�me |Parent : 532] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1700 | [Owner : Syst�me |Parent : 532] - (.Garmin Ltd or its subsidiaries - Garmin Core Update Service.) - (2.6.0.28) = C:\Program Files (x86)\Garmin\Core Update Service\Garmin.Cartography.MapUpdate.CoreService.exe
1720 | [Owner : Lagorce |Parent : 532] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1800 | [Owner : Lagorce |Parent : 1660] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
1896 | [Owner : Lagorce |Parent : 248] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
1928 | [Owner : Lagorce |Parent : 1896] - (.Megaify Software Co., Ltd. - DriverToolkit.) - (8.3.0.0) = C:\Program Files (x86)\DriverToolkit\DriverToolkit.exe
1552 | [Owner : Lagorce |Parent : 1800] - (.Hewlett-Packard - hpsysdrv.) - (2.10.0.0) = C:\Program Files (x86)\Hewlett-Packard\HP Odometer\hpsysdrv.exe
1652 | [Owner : Lagorce |Parent : 1800] - (. - SmartMenu.) - (3.1.1.12) = C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe
1796 | [Owner : Lagorce |Parent : 1800] - (. - HP Advisor Dock.) - (3.4.10262.3295) = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
1936 | [Owner : Lagorce |Parent : 1800] - (.SFR - Propri�t�s de la connexion SFR.) - (11.5.2.0) = C:\Program Files (x86)\SFR\Kit\9props.exe
1996 | [Owner : Syst�me |Parent : 532] - (.Hewlett-Packard Company - LightScribe Service.) - (1.18.15.1) = C:\Program Files (x86)\Common Files\LightScribe\LSSrvc.exe
1448 | [Owner : Syst�me |Parent : 532] - (.PDF Complete Inc - Dispatcher.) - (3.5.111.2001) = C:\Program Files (x86)\PDF Complete\pdfsvc.exe
2116 | [Owner : Syst�me |Parent : 532] - (.Realtek - RtlService MFC Application.) - (700.1006.416.2010) = C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtlService.exe
2144 | [Owner : Syst�me |Parent : 532] - (.SFR - SFR.DashBoard.Service.) - (3.0.0.0) = C:\Program Files (x86)\SFR\Gestionnaire de Connexion\SFR.DashBoard.Service.exe
2152 | [Owner : Syst�me |Parent : 2116] - (.Realtek Semiconductor Corp. - RtWLan.) - (700.1637.717.2011) = C:\Program Files (x86)\Realtek\11n USB Wireless LAN Utility\RtWLan.exe
2420 | [Owner : Lagorce |Parent : 1800] - (.Garmin Ltd or its subsidiaries - Express Tray.) - (2.3.16.0) = C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe
2828 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Application Virtualization Virtual Service Agent.) - (4.6.0.1523) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe
2900 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Windows Live Mesh Remote Desktop Service.) - (15.4.5722.2) = C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
2948 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corp. - Microsoft� Windows Live ID Service.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
2984 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Application Virtualization Client Service.) - (4.6.0.1523) = C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe
2356 | [Owner : Syst�me |Parent : 2948] - (.Microsoft Corp. - Microsoft� Windows Live ID Service Monitor.) - (7.250.4232.0) = C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
3516 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Microsoft Office Client Virtualization Service .) - (14.0.4731.1000) = C:\Program Files (x86)\Common Files\microsoft shared\Virtualization Handler\CVHSVC.EXE
3636 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.7601.17610) = C:\Windows\System32\SearchIndexer.exe
7480 | [Owner : Lagorce |Parent : 1796] - (.Hewlett-Packard - HP Advisor.) - (3.4.10262.3295) = C:\Program Files (x86)\Hewlett-Packard\HP Advisor\HPAdvisor.exe
7348 | [Owner : Syst�me |Parent : 532] - (.Hewlett-Packard Company - HP Support Assistant Service.) - (7.2.45.3) = C:\Program Files (x86)\Hewlett-Packard\HP Support Framework\HPSA_Service.exe
3376 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
5288 | [Owner : Syst�me |Parent : 3636] - (.Microsoft Corporation - Microsoft Windows Search Protocol Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchProtocolHost.exe
3332 | [Owner : Syst�me |Parent : 3636] - (.Microsoft Corporation - Microsoft Windows Search Filter Host.) - (7.0.7601.17610) = C:\Windows\System32\SearchFilterHost.exe
8480 | [Owner : Syst�me |Parent : 248] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
2032 | [Owner : SERVICE LOCAL |Parent : 948] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
5732 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Windows Live Mesh Remote Desktop Service.) - (15.4.5722.2) = C:\Program Files\Windows Live\Mesh\wlcrasvc.exe
���������� | Processus d�marr�s
268 | [Owner : Syst�me |Parent : 4] - (.Microsoft Corporation - Gestionnaire de sessions Windows.) - (6.1.7601.18229) = C:\Windows\System32\smss.exe
412 | [Owner : Syst�me |Parent : 332] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
472 | [Owner : Syst�me |Parent : 332] - (.Microsoft Corporation - Application de d�marrage de Windows.) - (6.1.7600.16385) = C:\Windows\System32\wininit.exe
488 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Processus d�ex�cution client-serveur.) - (6.1.7600.16385) = C:\Windows\System32\csrss.exe
532 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Applications Services et Contr�leur.) - (6.1.7600.16385) = C:\Windows\System32\services.exe
556 | [Owner : Syst�me |Parent : 464] - (.Microsoft Corporation - Application d�ouverture de session Windows.) - (6.1.7601.17514) = C:\Windows\System32\winlogon.exe
584 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Local Security Authority Process.) - (6.1.7601.18270) = C:\Windows\System32\lsass.exe
596 | [Owner : Syst�me |Parent : 472] - (.Microsoft Corporation - Service du gestionnaire de session locale.) - (6.1.7601.17514) = C:\Windows\System32\lsm.exe
704 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
808 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
868 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
948 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1000 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
248 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
588 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1080 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1384 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
1632 | [Owner : Syst�me |Parent : 532] - (.EasyBits Software AS - Shared EasyBits services for Windows.) - (5.0.0.101) = C:\Windows\SysWOW64\ezSharedSvcHost.exe
1676 | [Owner : Lagorce |Parent : 948] - (.Microsoft Corporation - Gestionnaire de fen�tres du Bureau.) - (6.1.7600.16385) = C:\Windows\System32\dwm.exe
2004 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
2852 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
4076 | [Owner : SERVICE R�SEAU |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
7420 | [Owner : Syst�me |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
8688 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - Processus h�te pour les services Windows.) - (6.1.7600.16385) = C:\Windows\System32\svchost.exe
3160 | [Owner : Lagorce |Parent : 1800] - (. - Shortcut_Module.) - (4.5.2014.1) = C:\Users\Lagorce\Desktop\Shortcut_Module.exe
8244 | [Owner : Syst�me |Parent : 248] - (.Microsoft Corporation - WMI Reverse Performance Adapter Maintenance Utility.) - (6.1.7600.16385) = C:\Windows\System32\wbem\WMIADAP.exe
8160 | [Owner : Syst�me |Parent : 704] - (.Microsoft Corporation - WMI Provider Host.) - (6.1.7601.17514) = C:\Windows\System32\wbem\WmiPrvSE.exe
3808 | [Owner : SERVICE LOCAL |Parent : 948] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
8188 | [Owner : Lagorce |Parent : 704] - (.Microsoft Corporation - Processus h�te Windows (Rundll32).) - (6.1.7600.16385) = C:\Windows\System32\rundll32.exe
6388 | [Owner : SERVICE LOCAL |Parent : 532] - (.Microsoft Corporation - PresentationFontCache.exe.) - (3.0.6920.5011) = C:\Windows\Microsoft.NET\Framework64\v3.0\WPF\PresentationFontCache.exe
4820 | [Owner : Lagorce |Parent : 3160] - (. - Process Stopper.) - (1.0.0.0) = C:\Shortcut_Module\Protect_Module.exe
���������� | RUN
04 - [64] HKLM\..\Run : []
04 - [64] HKLM\..\Run : [Easybits Recovery] C:\Program Files (x86)\EasyBits For Kids\ezRecover.exe
04 - [64] HKLM\..\Run : [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe"
04 - [32] HKLM\..\Run : [hpsysdrv] c:\program files (x86)\hewlett-packard\HP odometer\hpsysdrv.exe
04 - [32] HKLM\..\Run : [SmartMenu] C:\Program Files\Hewlett-Packard\HP MediaSmart\SmartMenu.exe /background
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [HPAdvisorDock] C:\Program Files (x86)\Hewlett-Packard\HP Advisor\Dock\HPAdvisorDock.exe
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-67837607-2537144575-679053424-1000\..\Run : [GarminExpressTrayApp] "C:\Program Files (x86)\Garmin\Express Tray\ExpressTray.exe"
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
���������� | Services
Service en fonctionnement : WINDEFEND
Service stopp� : WINDEFEND
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service stopp� : WinHttpAutoProxysvc
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : Rasman
Service stopp� : Rasman
Service en fonctionnement : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\Windows\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000_Classes\MIME\Database\Content Type\application/x-bubbledock
Supprim� avec succ�s : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc
Supprim� avec succ�s : [64]HKLM\Software\Classes\esrv.mysearchdialESrvc.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\MoviesToolbarHelper.DNSGuard
Supprim� avec succ�s : [64]HKLM\Software\Classes\MoviesToolbarHelper.DNSGuard.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\Nosibay.SurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\Nosibay.SurfMatch.1
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.DllInfo
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.Tools
Supprim� avec succ�s : [64]HKLM\Software\Classes\pdfforge.X509.X509
Supprim� avec succ�s : [64]HKLM\Software\Classes\Applications\iLividSetupV1.exe :
Supprim� avec succ�s : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Windows\CurrentVersion\Explorer\StartPage\NewShortcuts]|[C:\Users\Lagorce\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\DriverToolkit\DriverToolkit.lnk]
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{23AF19F7-1D5B-442c-B14C-3D1081953C94} : Bubble Dock SurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{2D366B9C-09D6-33D5-B507-A1288643251E} : pdfforge.DllInfo
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} : SafetyNut
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{99554BD2-1D6D-3485-96FC-3AA4F26398E8} : pdfforge.Tools
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{E9D666C9-EFAF-3593-8653-07EA5EB0644E} : pdfforge.X509.X509
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{09BEF90D-595A-3897-A154-70BB143AB144} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{10DCFFC9-05AC-3FA8-BCD4-028DDCEDE486} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{21513E4A-82AC-31C0-A5B0-C75BADAE12C3} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{2DC950EB-B436-3EFC-BA6F-5BF6C9554580} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{6C8B40C0-46F7-39DC-B5C7-4F92F2A0A40D} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [64]HKLM\Software\Classes\CLSID\{7627C333-6EF2-3485-A1F4-DDEA4E3493E4} : pdfforge, Version=2.2.1.0, Culture=neutral, PublicKeyToken=null
Supprim� avec succ�s : [32]HKLM\Software\Classes\CLSID\{338a754c-b46e-4bf2-8ac8-23de36862ad3} : SafetyNut
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\IESurfMatch.DLL
Supprim� avec succ�s : [64]HKLM\Software\Classes\AppID\{B1DBD7F1-13D4-4FBE-8CC1-7BF878C10CDA} : IESurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Classes\TypeLib\{17734227-EAAA-4C5E-9AA3-036AD981B3A6} : Bibliothèque de types IESurfMatch 1.0
Supprim� avec succ�s : [64]HKLM\Software\Classes\TypeLib\{934BEE21-C5A4-457E-B130-77CA098FBBD3} : MoviesToolbarHelper Type Library
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{06437ABB-C419-4B11-A474-1A2B02FBD646} : _ISelfEvents
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{5072148C-DE7A-4826-965C-812AB676E0A4} : IUccUserSearchQuery
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{54562FBC-5A84-4461-8BC9-590737E5DE13} : IUccUserSearchQueryEvent
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} : {934BEE21-C5A4-457E-B130-77CA098FBBD3}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{7356D7BB-FD71-4554-84A1-3BBE28726551} : ISearchResults
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{7CD92461-CA4F-4BEB-A636-8BBCC192E60F} : ISearchResults2
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Interface\{AB310581-AC80-11D1-8DF3-00C04FB6EF63} : ISearchQueryHelper
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{6014D692-4409-4EDD-ABB2-36CA26DC2A2E} : {934BEE21-C5A4-457E-B130-77CA098FBBD3}
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{711E78EE-2C25-4F48-9AB1-561EDA7CBFA3} : INVInstallManager
Supprim� avec succ�s : [32]HKLM\Software\Classes\Interface\{8C973B84-E6DA-49D8-B786-9C93C2E587F5} : {17734227-EAAA-4C5E-9AA3-036AD981B3A6}
Supprim� avec succ�s : [64]HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WsysSvc
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\GoforFiles_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\iLividSetupV1_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\IminentSetup_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Iminent_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_HPD_HPDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\MyBabylonTB_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\OneClick_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Savings Wave_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Searchqu Toolbar uninstall_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SetupDataMngr_Searchqu_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\YontooDesktop_RASAPI32
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Bubble Dock BSetup_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\GoforFiles_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\iLividSetupV1_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Iminent_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\InstallManager_HPD_HPDesktop_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Install_BubbleDock_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\MyBabylonTB_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\Savings Wave_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SearchquMediaBar_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SmartbarExeInstaller_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\SoftonicDownloader_pour_euro-truck-simulator-2_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\WebCakeDesktop_RASMANCS
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Tracing\YontooDesktop_RASMANCS
Supprim� avec succ�s : [64][HKLM\Software\mozilla\Firefox\Extensions]|[bubbledock@nosibay.com] : C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\FFSurfMatch
Supprim� avec succ�s : [64]HKLM\Software\Google\Chrome\Extensions\kbjlipmgfoamgjaogmbihaffnpkpjajp : C:\Program Files (x86)\Nosibay\Bubble Dock\extensions\GCSurfMatch.crx
Supprim� avec succ�s : [64]HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : [32]HKLM\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Google\Chrome\Extensions\pflphaooapbgpeakohlggbpidpppgdff
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Babylon
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Boxore
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Datamngr
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Duuqu
Supprim� avec succ�s : [64]HKLM\SOFTWARE\GoforFiles
Supprim� avec succ�s : [64]HKLM\SOFTWARE\hdcode
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Iminent
Supprim� avec succ�s : [64]HKLM\SOFTWARE\mysearchdial
Supprim� avec succ�s : [64]HKLM\SOFTWARE\SafetyNut
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Boxore
Supprim� avec succ�s : [32]HKLM\SOFTWARE\DataMngr
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Tarma Installer
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Datamngr
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\DriverToolkit
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\GoforFiles
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\InstallCore
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\lollipop
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\mysearchdial
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Nosibay
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\SafetyNut
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Smartbar
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Trolltech
Supprim� avec succ�s : HKU\S-1-5-18\Software\SafetyNut
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Duuqu
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Softonic
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\Crossrider
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\Lyrics_Monkey
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\searchqutoolbar
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\AppDataLow\Software\somotomoviestoolbar1
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{99079a25-328f-4bd4-be04-00955acaa0a7}] : Searchqu Toolbar
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [32][HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{22D8E815-4A5E-4DFB-845E-AAB64207F5BD} : eBayTB.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{92085AD4-F48A-450D-BD93-B28CC7DF67CE} : eBayTB.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{11111111-1111-1111-1111-110111271165} : C:\Program Files (x86)\Savings Wave
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{21111111-1111-1111-1111-110111271165} : C:\Program Files (x86)\Savings Wave
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{628F3201-34D0-49C0-BB9A-82A26AEFB291} : C:\Program Files (x86)\IMinent Toolbar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{68B81CCD-A80C-4060-8947-5AE69ED01199} : C:\Program Files (x86)\Iminent\
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E09E7DAF-46D9-4059-9354-0FE935187A6B} : C:\PROGRA~2\SEARCH~1\Datamngr\ToolBar
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{E6B969FB-6D33-48d2-9061-8BBD4899EB08} : C:\Program Files (x86)\Iminent\
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{23AF19F7-1D5B-442C-B14C-3D1081953C94}
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{44CB4DB8-C3A7-BC00-C463-0D263CF631CC} : Search Results
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{00862557-3140-4557-893B-351ED825C47A} : Search Results
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473} : Ask.com
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{00862557-3140-4557-893B-351ED825C47A} : Search Results
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9} : Search the web (Babylon)
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{52db1893-8a90-4192-aede-08e00b8f8473} : Ask.com
Supprim� avec succ�s : HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2406} : Mysearchdial
Supprim� avec succ�s : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\SOFTWARE\Microsoft\Internet Explorer\SearchScopes]|[DoNotAskAgain] : iminent.com
Supprim� avec succ�s : [64]HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{23AF19F7-1D5B-442c-B14C-3D1081953C94}
Supprim� avec succ�s : [64]HKLM\Software\Classes\Installer\Features\F3EF77EDD33AA99478DAF54C6016B704 :
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\0238BBE24EA3A70408B81E4BB89C15E5 : C:\Program Files (x86)\Iminent\inst\Bootstrapper\Bootstrapper.exe
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\29799DE249E7DBC459FC6C8F07EB8375 : 02:\SOFTWARE\Iminent\AppInstanceUid
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\32DF3C84BE725644F83A492D57170E27 : 02:\Software\Duuqu\FrameFox\name
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\43C098337DB065A49B665D4EA7F16D1C : C:\Program Files (x86)\Iminent\StartWeb.xml
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprim� avec succ�s : [32]HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\6C63F7979DCC2154CB9591969A5CB89D : 02:\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\SearchTheWebARP\UserSettings
Supprim� avec succ�s : [32][HKLM\Software\Microsoft\Windows\CurrentVersion\Installer\Folders]|[C:\Program Files (x86)\Iminent\]
Supprim� avec succ�s : [64]HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{D66BF89F-B0A2-48F5-A2E4-242EB645AB76}_is1 : C:\Program Files (x86)\DriverToolkit
���������� | IFEO
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bitguard.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bpsvc.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browserprotect.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\dprotectsvc.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\jumpflip : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\protectedsearch.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchinstaller.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotector.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchsettings64.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\snapdo.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst32.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\umbrella.exe : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\volaro : tasklist.exe
Supprim� avec succ�s : [64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroids.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\bprotect.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\browsersafeguard.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\searchprotection.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\stinst64.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\utiljumpflip.exe : tasklist.exe
Supprim� avec succ�s : [32]HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File execution Options\websteroidsservice.exe : tasklist.exe
���������� | Dossiers
Supprim� avec succ�s : C:\Windows\Tasks\DriverToolkit Autorun.job = DriverToolkit
Supprim� avec succ�s : C:\Program Files (x86)\DriverToolkit
Supprim� avec succ�s : C:\Program Files (x86)\Duuqu
Supprim� avec succ�s : C:\Program Files (x86)\Iminent
Supprim� avec succ�s : C:\Program Files (x86)\Movies Toolbar
Supprim� avec succ�s : C:\Program Files (x86)\Nosibay
Supprim� avec succ�s : C:\Program Files (x86)\PDF Complete\pdfupd.exe (Copyright � 1998-2008 PDF Complete Inc..-.PDF Complete) pdfupd.exe
Supprim� avec succ�s : C:\Windows\System32\NdfEventView.xml ()
Supprim� avec succ�s : C:\Users\All Users\Babylon
Supprim� avec succ�s : C:\Users\All Users\BitGuard
Supprim� avec succ�s : C:\Users\All Users\Browser Manager
Supprim� avec succ�s : C:\Users\All Users\BrowserProtect
Supprim� avec succ�s : C:\Users\All Users\eSafe
Supprim� avec succ�s : C:\Users\All Users\SafetyNut
Supprim� avec succ�s : C:\Users\All Users\Tarma Installer
Supprim� avec succ�s : C:\Users\All Users\Wincert
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\DriverToolkit
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\eBay.lnk (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Bundled software uninstaller
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\DriverToolkit
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Duuqu
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Ilivid Player
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Lollipop
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\mysearchdial-speeddial.crx (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Savings Wave
Supprim� avec succ�s : [Lagorce | GC] : kbjlipmgfoamgjaogmbihaffnpkpjajp = bubble dock
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_igdhbblpcellaljokkpfhcjlagemhgjl_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\Google\Chrome\User Data\Default\Local Storage\chrome-extension_pflphaooapbgpeakohlggbpidpppgdff_0.localstorage (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Local\VirtualStore\Program Files (x86)\Online Services\eBay
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\BabylonToolbar
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\DataMngr
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\Minibar
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\mysearchdial
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\searchquband
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\searchresultstb
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\somotomoviestoolbar1
Supprim� avec succ�s : C:\Users\Lagorce\AppData\LocalLow\Toolbar4
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Babylon
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Bubble Dock.boostrap.log (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Bubble Dock.installation.log (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\eIntaller
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\GoforFiles
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\mysearchdial
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Nosibay
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\OpenCandy
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\337\youtv_dsk\image\default\torntv
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\eDownload\DuuquUpdateSetup.exe (Copyright 2010-2012 Duuqu Group.-.Duuqu Update) [OFN : DuuquUpdateSetup.exe]
Supprim� avec succ�s : C:\Users\Lagorce\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\qvo6.lnk (.-.)
Supprim� avec succ�s : C:\Users\Lagorce\Documents\Optimizer Pro
Supprim� avec succ�s : C:\Users\Lagorce\Documents\lfp\iLividSetupV1.exe (Copyright (c) 2011.-.iLivid)
Supprim� avec succ�s : C:\Users\Lagorce\Downloads\iLividSetup-r428-n-bi.exe (Copyright (c) 2013.-.iLivid)
Supprim� avec succ�s : C:\Users\Public\Desktop\eBay.lnk (.-.)
���������� | D�tournements de raccourcis
���������� | Proxy
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Windows\CurrentVersion\Internet settings]|[WarnonZoneCrossing] : 0 -> 1
���������� | D�tournement internet Explorer
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : Preserve -> http://www.google.com/
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://www.google.fr/ -> http://www.google.com/
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\system32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-67837607-2537144575-679053424-1000\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://home.microsoft.com/access/allinone.asp -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0DyEzzyDyCyEtDyE0A0C0A0E0AtCtA0CtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=225044152&ir= -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Search_URL] : http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [64][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main\Window Title]|[] : -> Internet Explorer
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : http://start.mysearchdial.com/?f=1&a=irmsd103&cd=2XzuyEtN2Y1L1Qzu0DyEzzyDyCyEtDyE0A0C0A0E0AtCtA0CtN0D0Tzu0CyCyCyEtN1L2XzutBtFtBtFyDtFtCtDyBtDtN1L1Czu1L1C1H1B1QtCtDtA&cr=225044152&ir= -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[Default_Page_URL] : http://go.microsoft.com/fwlink/p/?LinkId=255141 -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Main]|[CustomizeSearch] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Bar] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Local Page] : -> C:\Windows\SysWOW64\blank.htm
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Search Page] : -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Search_URL] : -> http://go.microsoft.com/fwlink/?LinkId=54896
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[Default_Page_URL] : -> http://go.microsoft.com/fwlink/?LinkId=69157
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[BrowserMngr Start Page] : -> http://www.google.com/
R�par� : [32][HKLM\Software\Microsoft\Internet Explorer\Search]|[CustomizeSearch] : -> http://www.google.com/
���������� | D�tournement Google Chrome
[Lagorce] Remis a z�ro avec succ�s : SearchURL
[Lagorce] : icmlaeflemplmjndnaapfdbbnpncnbda = : Web Reputation Plugin - avast! WebRep
���������� | D�tournement Firefox
���������� | Opera
���������� | D�tournement des cl�s StartMenuInternet
R�par� : [64][HKLM\Software\Clients\StartMenuInternet\IExplore.exe\shell\open\command] : C:\Program Files\Internet Explorer\iexplore.exe -> "C:\Program Files\Internet Explorer\iexplore.exe"
���������� | AppInit_DLLs
[64][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
[32][HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]|[LoadAppInit_DLLs] : 1
���������� | D�tournement Javascript
���������� | Firewall
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\StandardProfile]|[EnableFirewall] : 1 -> 0
R�par� : [HKLM\SYSTEM\CurrentControlSet\services\SharedAccess\Parameters\FirewallPolicy\PublicProfile]|[EnableFirewall] : 1 -> 0
���������� | Fichiers temporaires
[Administrator] Fichiers temporaires Supprim�s : 0 Ko
[All Users] Fichiers temporaires Supprim�s : 0 Ko
[Default] Fichiers temporaires Supprim�s : 0 Ko
[Default User] Fichiers temporaires Supprim�s : 0 Ko
[Lagorce] Fichiers temporaires Supprim�s : 40411 Ko
[Public] Fichiers temporaires Supprim�s : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprim�s : 2 Ko
[C:\Temp] Fichiers temporaires Supprim�s : 0 Ko
Autre rapport
[X] : [13318 Ko]
El�ments analys�s : 361096 | Infect�s : 268
���������� |EOF| ���������� | 18:38:41 | [46 Ko]