Publicité
Publicité
Format du document : text/plain
Prévisualisation
���������� | Shortcut_Module | g3n-h@ckm@n | 19.07.2014.2
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 12:35:18 - 20/07/2014
Mis � jour le : 19/07/2014 | 09.45 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Sami (Administrator)] - [WOLFGANG] - (FRANCE [040C])
SID = S-1-5-21-2830974330-3213038589-3334289725-1001
Syst�me : Windows 8.1 (64 bits) Core
M�moire RAM = Total (MB) : 4079 | Libre (MB) : 2664
Pagefile = Total (MB) : 8273 | Libre (MB) : 6454
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3999
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.70 (Copyright � Opera Software 2014)
���������� | Security
AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Ad-Aware Firewall Disabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arr�t�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = Arr�t�
Mise en veille supprim�e !
���������� | FlashPlayer
ActiveX : 14.0.0.145
Plugin : 14.0.0.145
���������� | Processus tu�s
932 | [Owner : Syst�me |Parent : 708] - (.AMD - AMD External Events Service Module.) - (6.14.11.1164) = C:\Windows\System32\atiesrxx.exe
1200 | [Owner : Syst�me |Parent : 708] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1436 | [Owner : Syst�me |Parent : 708] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1512 | [Owner : Syst�me |Parent : 708] - (.Qualcomm Atheros Commnucations - AdminService Application.) - (8.0.0.214) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1544 | [Owner : Syst�me |Parent : 708] - (.Apple Computer, Inc. - Bonjour Service.) - (1.0.3.1) = C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1576 | [Owner : Syst�me |Parent : 708] - (.Samsung Electronics CO., LTD. - EasyLauncher.) - (2.0.0.10) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
1620 | [Owner : Syst�me |Parent : 708] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
1644 | [Owner : Syst�me |Parent : 708] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1688 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1708 | [Owner : Syst�me |Parent : 708] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
1784 | [Owner : Syst�me |Parent : 708] - (.pdfforge GmbH - PDF Architect Helper Service.) - (1.0.0.1) = C:\Program Files (x86)\PDF Architect\HelperService.exe
1844 | [Owner : Syst�me |Parent : 708] - (.pdfforge GmbH - PDF Architect Conversion Service.) - (1.1.83.9982) = C:\Program Files (x86)\PDF Architect\ConversionService.exe
1944 | [Owner : Syst�me |Parent : 708] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.261) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
2956 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - IAStorDataSvc.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
3064 | [Owner : Syst�me |Parent : 3032] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
2020 | [Owner : Syst�me |Parent : 3032] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
2692 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Intel(R) ME Service.) - (8.1.0.1256) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
2672 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Local Manageability Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
2668 | [Owner : Syst�me |Parent : 708] - (.Symantec Corporation - Norton Online Backup Service.) - (2.2.3.51) = C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
1680 | [Owner : Syst�me |Parent : 708] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
2704 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - User Notification Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
2252 | [Owner : SERVICE LOCAL |Parent : 1008] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhost.exe
836 | [Owner : SERVICE LOCAL |Parent : 496] - (.Microsoft Corporation - Device Association Framework Provider Host.) - (6.3.9600.17031) = C:\Windows\System32\dasHost.exe
4048 | [Owner : Syst�me |Parent : 932] - (.AMD - AMD External Events Client Module.) - (6.14.11.1164) = C:\Windows\System32\atieclxx.exe
4424 | [Owner : Syst�me |Parent : 1576] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
5944 | [Owner : Sami |Parent : 1828] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
2208 | [Owner : Sami |Parent : 1008] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
4328 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - Settings.) - (2.0.0.25) = C:\Program Files (x86)\Samsung\Settings\sSettings.exe
2184 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - SW Update Agent.) - (2.1.4.22) = C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
5024 | [Owner : Syst�me |Parent : 780] - (.Intel Corporation - igfxext Module.) - (8.15.10.3347) = C:\Windows\System32\igfxext.exe
668 | [Owner : Sami |Parent : 5944] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3347) = C:\Windows\System32\hkcmd.exe
5240 | [Owner : Sami |Parent : 5944] - (.Intel Corporation - persistence Module.) - (8.15.10.3347) = C:\Windows\System32\igfxpers.exe
3196 | [Owner : Sami |Parent : 5944] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.806) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
348 | [Owner : Sami |Parent : 5944] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
4916 | [Owner : Sami |Parent : 5944] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
1864 | [Owner : Sami |Parent : 4548] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4524 | [Owner : Sami |Parent : 5944] - (.Dropbox, Inc. - Dropbox.) - (2.8.2.0) = C:\Users\Sami\AppData\Roaming\Dropbox\bin\Dropbox.exe
4432 | [Owner : Sami |Parent : 4972] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
856 | [Owner : Sami |Parent : 4972] - (.Adobe Systems Inc. - AcroTray.) - (8.0.137.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
3184 | [Owner : Syst�me |Parent : 708] - (.Macrovision Europe Ltd. - Activation Licensing Service.) - (11.3.5.1) = C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
4288 | [Owner : Sami |Parent : 5740] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3032 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - S Agent.) - (1.0.9.6) = C:\Program Files\Samsung\S Agent\CommonAgent.exe
2796 | [Owner : Sami |Parent : 4712] - (.Intel Corporation - IAStorIcon.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
3624 | [Owner : Sami |Parent : 3032] - (. - Support Center Agent.) - (2.0.15.0) = C:\Program Files\Samsung\Support Center\GuaranaAgent.exe
5916 | [Owner : SERVICE R�SEAU |Parent : 708] - (.Microsoft Corporation - Microsoft Office Software Protection Platform Service.) - (14.0.370.400) = C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
3960 | [Owner : SERVICE LOCAL |Parent : 496] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
1344 | [Owner : Sami |Parent : 4916] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareDesktop.exe
4504 | [Owner : Syst�me |Parent : 708] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1504 | [Owner : Syst�me |Parent : 708] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
���������� | RUN
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM64\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service stopp� : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\WINDOWS\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKLM\Software\Classes\RocketEngine.FXEngine
Supprim� avec succ�s : HKLM\Software\Classes\RocketEngine.FXEngine.1.2.7
Supprim� avec succ�s : HKLM\Software\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A} : IESmartBar.MSG
Supprim� avec succ�s : HKLM\Software\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6} : IESmartBar.BandObjectStyle
Supprim� avec succ�s : HKLM\Software\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E} : IESmartBar.POINT
Supprim� avec succ�s : HKLM\Software\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95} : IESmartBar.DBIM
Supprim� avec succ�s : HKLM\Software\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24} : IESmartBar.DESKBANDINFO
Supprim� avec succ�s : HKLM\Software\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9} : IESmartBar.DBIMF
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Classes\Applications\lollipop_08011509.exe :
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\AskPartnerNetwork
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\DataMngr
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\SweetIM
Supprim� avec succ�s : HKLM\Software\Classes\CLSID\{12a0d4c1-4d44-4fb6-bdba-a7aabfda7e75} : CFXEngine Object (CLSID)
Supprim� avec succ�s : HKLM\Software\Classes\CLSID\{B1AE51E9-87FD-CBCA-7FC7-76B7FF5DA6F7} : cosstminn
Supprim� avec succ�s : HKLM64\Software\Classes\CLSID\{B1AE51E9-87FD-CBCA-7FC7-76B7FF5DA6F7} : cosstminn
Supprim� avec succ�s : HKLM\Software\Classes\TypeLib\{E78AF333-BB0C-473A-AE82-C0A2215BA39F} : RocketEngine 1.0 Type Library (1.0)
Supprim� avec succ�s : HKLM\Software\Classes\Interface\{A7037C8B-BA3E-4970-A552-766F96A0DA72} : {E78AF333-BB0C-473A-AE82-C0A2215BA39F}
Supprim� avec succ�s : HKLM64\Software\Classes\Interface\{A7037C8B-BA3E-4970-A552-766F96A0DA72} : {E78AF333-BB0C-473A-AE82-C0A2215BA39F}
Supprim� avec succ�s : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Supprim� avec succ�s : HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Supprim� avec succ�s : HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Supprim� avec succ�s : HKLM\SOFTWARE\DataMngr
Supprim� avec succ�s : HKLM\SOFTWARE\Systweak
Supprim� avec succ�s : HKLM\SOFTWARE\Tutorials
Supprim� avec succ�s : HKLM\SOFTWARE\Delta
Supprim� avec succ�s : HKLM\SOFTWARE\Toolbar Cleaner
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\AnyProtect
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\lollipop
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\SearchProtectINT
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Smartbar
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Systweak
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\TutoTag
Supprim� avec succ�s : HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}]
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Supprim� avec succ�s : HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{12a0d4c1-4d44-4fb6-bdba-a7aabfda7e75}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Supprim� avec succ�s : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{81BFDC6A-7574-424C-AA2E-0A19FE2B1A3F} : http://www.linkury.com
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Program Files (x86)\cosstminn
���������� | Shortcut_Module | g3n-h@ckm@n | 19.07.2014.2
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 14:20:28 - 20/07/2014
Mis � jour le : 19/07/2014 | 09.45 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Sami (Administrator)] - [WOLFGANG] - ( [040C])
SID = S-1-5-21-2830974330-3213038589-3334289725-1001
Syst�me : Windows 8.1 (64 bits) Core
M�moire RAM = Total (MB) : 4079 | Libre (MB) : 2798
Pagefile = Total (MB) : 8273 | Libre (MB) : 6940
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3999
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.70 (Copyright � Opera Software 2014)
���������� | Security
AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Ad-Aware Firewall Disabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arr�t�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = Arr�t�
Mise en veille supprim�e !
���������� | FlashPlayer
ActiveX : 14.0.0.145
Plugin : 14.0.0.145
���������� | Processus tu�s
912 | [Owner : Syst�me |Parent : 688] - (.AMD - AMD External Events Service Module.) - (6.14.11.1164) = C:\Windows\System32\atiesrxx.exe
544 | [Owner : Syst�me |Parent : 912] - (.AMD - AMD External Events Client Module.) - (6.14.11.1164) = C:\Windows\System32\atieclxx.exe
1260 | [Owner : Syst�me |Parent : 688] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1444 | [Owner : Syst�me |Parent : 688] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1488 | [Owner : Syst�me |Parent : 688] - (.Qualcomm Atheros Commnucations - AdminService Application.) - (8.0.0.214) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1568 | [Owner : Syst�me |Parent : 688] - (.Apple Computer, Inc. - Bonjour Service.) - (1.0.3.1) = C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1608 | [Owner : Syst�me |Parent : 688] - (.Samsung Electronics CO., LTD. - EasyLauncher.) - (2.0.0.10) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
1640 | [Owner : Syst�me |Parent : 688] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
1668 | [Owner : Syst�me |Parent : 688] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1708 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1728 | [Owner : Syst�me |Parent : 688] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
1752 | [Owner : Syst�me |Parent : 688] - (.Native Instruments GmbH - NIHardwareService.) - (1.5.1.1124) = C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
1776 | [Owner : Syst�me |Parent : 688] - (.pdfforge GmbH - PDF Architect Helper Service.) - (1.0.0.1) = C:\Program Files (x86)\PDF Architect\HelperService.exe
1828 | [Owner : Syst�me |Parent : 688] - (.pdfforge GmbH - PDF Architect Conversion Service.) - (1.1.83.9982) = C:\Program Files (x86)\PDF Architect\ConversionService.exe
1928 | [Owner : Syst�me |Parent : 688] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.261) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
2244 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
2960 | [Owner : Syst�me |Parent : 1608] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
3016 | [Owner : Syst�me |Parent : 996] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.3.9600.17031) = C:\Windows\System32\taskeng.exe
3024 | [Owner : Sami |Parent : 996] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
3036 | [Owner : Sami |Parent : 996] - (.Samsung Electronics - Samsung Marker.) - (1.0.0.2) = C:\ProgramData\MakeMarkerFile.exe
2076 | [Owner : Sami |Parent : 996] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2500 | [Owner : Sami |Parent : 1556] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
2348 | [Owner : Sami |Parent : 2304] - (.Intel Corporation - Intel Services Manager Launcher.) - (1.8.1.36353) = C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
1324 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - Settings.) - (2.0.0.25) = C:\Program Files (x86)\Samsung\Settings\sSettings.exe
2940 | [Owner : Syst�me |Parent : 2504] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
2992 | [Owner : Sami |Parent : 2348] - (.Intel Corporation - Intel Services Manager.) - (1.8.1.36353) = C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exe
3120 | [Owner : Syst�me |Parent : 2504] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
3272 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - SW Update Agent.) - (2.1.4.22) = C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
3508 | [Owner : Syst�me |Parent : 688] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
3716 | [Owner : Syst�me |Parent : 784] - (.Intel Corporation - igfxext Module.) - (8.15.10.3347) = C:\Windows\System32\igfxext.exe
956 | [Owner : Sami |Parent : 2500] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3347) = C:\Windows\System32\hkcmd.exe
3564 | [Owner : Sami |Parent : 2500] - (.Intel Corporation - persistence Module.) - (8.15.10.3347) = C:\Windows\System32\igfxpers.exe
4012 | [Owner : Sami |Parent : 2500] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.806) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
1436 | [Owner : Sami |Parent : 2500] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
4168 | [Owner : Sami |Parent : 2500] - (.Dropbox, Inc. - Dropbox.) - (2.8.2.0) = C:\Users\Sami\AppData\Roaming\Dropbox\bin\Dropbox.exe
4308 | [Owner : Sami |Parent : 4156] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
4368 | [Owner : Sami |Parent : 4308] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) - (8.0.0.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe
4400 | [Owner : Sami |Parent : 4156] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
4408 | [Owner : Sami |Parent : 4156] - (.Adobe Systems Inc. - AcroTray.) - (8.0.137.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
4600 | [Owner : Syst�me |Parent : 688] - (.Macrovision Europe Ltd. - Activation Licensing Service.) - (11.3.5.1) = C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
4644 | [Owner : Sami |Parent : 4316] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
4908 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - S Agent.) - (1.0.9.6) = C:\Program Files\Samsung\S Agent\CommonAgent.exe
3268 | [Owner : Sami |Parent : 4040] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2188 | [Owner : Sami |Parent : 3036] - (.Microsoft Corporation - Rapports de probl�mes Windows.) - (6.3.9600.17031) = C:\Windows\System32\WerFault.exe
1864 | [Owner : Sami |Parent : 4264] - (.Intel Corporation - IAStorIcon.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2328 | [Owner : Syst�me |Parent : 1312] - (.Google Inc. - Google Chrome Installer.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\Installer\setup.exe
2336 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - IAStorDataSvc.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4512 | [Owner : Sami |Parent : 996] - (.SEC - Recovery.) - (6.0.7.1) = C:\Program Files\Samsung\Recovery\WCScheduler.exe
3980 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Intel(R) ME Service.) - (8.1.0.1256) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
3068 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Local Manageability Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
3160 | [Owner : Syst�me |Parent : 688] - (.Symantec Corporation - Norton Online Backup Service.) - (2.2.3.51) = C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
4268 | [Owner : Syst�me |Parent : 688] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
4584 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
���������� | RUN
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM64\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
���������� | Services
Service en fonctionnement : sppsvc
Service stopp� : sppsvc
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service stopp� : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service stopp� : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\WINDOWS\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Delta
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Wajam
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Program Files (x86)\Delta
Supprim� avec succ�s : C:\Program Files (x86)\predm
Supprim� avec succ�s : C:\Program Files (x86)\Xerox PhotoCafe\PhotoProduct.exe ((c) 2003-2009 Visan / RocketLife. All rights reserved..- .PhotoProduct.exe) PhotoProduct.exe
Supprim� avec succ�s : C:\Users\All Users\boost_interprocess
Supprim� avec succ�s : C:\Users\All Users\cosstminn
Supprim� avec succ�s : C:\Users\All Users\Systweak
Supprim� avec succ�s : C:\Users\All Users\{4FF14FF4-C333-4311-BC51-88781D14A5AF}
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\ContentMan.dll ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.RocketLife) ContentMan.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\npRLViewer.dll ((C) 2010 RocketLife, LLP.-.Rocketlife App Viewer v0.9) npRLViewer.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\PhotoProductCore.exe ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.PhotoProductCore.exe) PhotoProductCore.exe
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\RLPNUpload.dll ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.RocketLife) RLPNUpload.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\RocketEngine.dll (Copyright Visan Inc. All rights reserved..-.Rocket Life) RocketEngine.dll
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\avgchrome
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Bundled software uninstaller
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\recently-used.xbel (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Microsoft\Windows\INetCache\Low\SuggestedSites.dat (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Packages\windows_ie_ac_001\AC\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\LocalLow\Delta
Supprim� avec succ�s : C:\Users\Sami\AppData\LocalLow\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\aps.uninstall.scan.results (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Systweak
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2013\DVIOUT DVI viewer.lnk (.-.)
Supprim� avec succ�s : [Sami | FF] : yautnc@ieeepmhh.co.uk = cosstminn
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\searchplugins\trovi-search.xml (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Opera Software\Opera Stable\File System\003\p
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Opera Software\Opera Stable\File System\004\t
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.Articles_TD_Baron
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.M1-GP_Transgen�se
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.TP5
Supprim� avec succ�s : C:\ProgramData\MakeMarkerFile.exe
Supprim� avec succ�s : C:\ProgramData\715871cd96b415cd
Supprim� avec succ�s : C:\END
���������� | .LNK
���������� | Ouverture extension inconnue
���������� | Proxy
���������� | Internet Explorer
R�par� : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\WINDOWS\SysWOW64\blank.htm
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
���������� | Google Chrome
[Sami] Remis a z�ro avec succ�s : SearchURL
���������� | Firefox
[Sami] Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\sessionstore.js
[Sami] : 3a7pd2jf.default : : __MSG_description_opera__ - -
[Sami] : 3a7pd2jf.default : - -
���������� | Pale moon
���������� | Opera
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 12:35:18 - 20/07/2014
Mis � jour le : 19/07/2014 | 09.45 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Sami (Administrator)] - [WOLFGANG] - (FRANCE [040C])
SID = S-1-5-21-2830974330-3213038589-3334289725-1001
Syst�me : Windows 8.1 (64 bits) Core
M�moire RAM = Total (MB) : 4079 | Libre (MB) : 2664
Pagefile = Total (MB) : 8273 | Libre (MB) : 6454
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3999
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.70 (Copyright � Opera Software 2014)
���������� | Security
AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Ad-Aware Firewall Disabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arr�t�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = Arr�t�
Mise en veille supprim�e !
���������� | FlashPlayer
ActiveX : 14.0.0.145
Plugin : 14.0.0.145
���������� | Processus tu�s
932 | [Owner : Syst�me |Parent : 708] - (.AMD - AMD External Events Service Module.) - (6.14.11.1164) = C:\Windows\System32\atiesrxx.exe
1200 | [Owner : Syst�me |Parent : 708] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1436 | [Owner : Syst�me |Parent : 708] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1512 | [Owner : Syst�me |Parent : 708] - (.Qualcomm Atheros Commnucations - AdminService Application.) - (8.0.0.214) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1544 | [Owner : Syst�me |Parent : 708] - (.Apple Computer, Inc. - Bonjour Service.) - (1.0.3.1) = C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1576 | [Owner : Syst�me |Parent : 708] - (.Samsung Electronics CO., LTD. - EasyLauncher.) - (2.0.0.10) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
1620 | [Owner : Syst�me |Parent : 708] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
1644 | [Owner : Syst�me |Parent : 708] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1688 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1708 | [Owner : Syst�me |Parent : 708] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
1784 | [Owner : Syst�me |Parent : 708] - (.pdfforge GmbH - PDF Architect Helper Service.) - (1.0.0.1) = C:\Program Files (x86)\PDF Architect\HelperService.exe
1844 | [Owner : Syst�me |Parent : 708] - (.pdfforge GmbH - PDF Architect Conversion Service.) - (1.1.83.9982) = C:\Program Files (x86)\PDF Architect\ConversionService.exe
1944 | [Owner : Syst�me |Parent : 708] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.261) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
2956 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - IAStorDataSvc.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
3064 | [Owner : Syst�me |Parent : 3032] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
2020 | [Owner : Syst�me |Parent : 3032] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
2692 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Intel(R) ME Service.) - (8.1.0.1256) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
2672 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - Local Manageability Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
2668 | [Owner : Syst�me |Parent : 708] - (.Symantec Corporation - Norton Online Backup Service.) - (2.2.3.51) = C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
1680 | [Owner : Syst�me |Parent : 708] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
2704 | [Owner : Syst�me |Parent : 708] - (.Intel Corporation - User Notification Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\UNS\UNS.exe
2252 | [Owner : SERVICE LOCAL |Parent : 1008] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhost.exe
836 | [Owner : SERVICE LOCAL |Parent : 496] - (.Microsoft Corporation - Device Association Framework Provider Host.) - (6.3.9600.17031) = C:\Windows\System32\dasHost.exe
4048 | [Owner : Syst�me |Parent : 932] - (.AMD - AMD External Events Client Module.) - (6.14.11.1164) = C:\Windows\System32\atieclxx.exe
4424 | [Owner : Syst�me |Parent : 1576] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
5944 | [Owner : Sami |Parent : 1828] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
2208 | [Owner : Sami |Parent : 1008] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
4328 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - Settings.) - (2.0.0.25) = C:\Program Files (x86)\Samsung\Settings\sSettings.exe
2184 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - SW Update Agent.) - (2.1.4.22) = C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
5024 | [Owner : Syst�me |Parent : 780] - (.Intel Corporation - igfxext Module.) - (8.15.10.3347) = C:\Windows\System32\igfxext.exe
668 | [Owner : Sami |Parent : 5944] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3347) = C:\Windows\System32\hkcmd.exe
5240 | [Owner : Sami |Parent : 5944] - (.Intel Corporation - persistence Module.) - (8.15.10.3347) = C:\Windows\System32\igfxpers.exe
3196 | [Owner : Sami |Parent : 5944] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.806) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
348 | [Owner : Sami |Parent : 5944] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
4916 | [Owner : Sami |Parent : 5944] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
1864 | [Owner : Sami |Parent : 4548] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
4524 | [Owner : Sami |Parent : 5944] - (.Dropbox, Inc. - Dropbox.) - (2.8.2.0) = C:\Users\Sami\AppData\Roaming\Dropbox\bin\Dropbox.exe
4432 | [Owner : Sami |Parent : 4972] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
856 | [Owner : Sami |Parent : 4972] - (.Adobe Systems Inc. - AcroTray.) - (8.0.137.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
3184 | [Owner : Syst�me |Parent : 708] - (.Macrovision Europe Ltd. - Activation Licensing Service.) - (11.3.5.1) = C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
4288 | [Owner : Sami |Parent : 5740] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3032 | [Owner : Sami |Parent : 1008] - (.Samsung Electronics CO., LTD. - S Agent.) - (1.0.9.6) = C:\Program Files\Samsung\S Agent\CommonAgent.exe
2796 | [Owner : Sami |Parent : 4712] - (.Intel Corporation - IAStorIcon.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
3624 | [Owner : Sami |Parent : 3032] - (. - Support Center Agent.) - (2.0.15.0) = C:\Program Files\Samsung\Support Center\GuaranaAgent.exe
5916 | [Owner : SERVICE R�SEAU |Parent : 708] - (.Microsoft Corporation - Microsoft Office Software Protection Platform Service.) - (14.0.370.400) = C:\Program Files\Common Files\microsoft shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE
3960 | [Owner : SERVICE LOCAL |Parent : 496] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
1344 | [Owner : Sami |Parent : 4916] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareDesktop.exe
4504 | [Owner : Syst�me |Parent : 708] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1504 | [Owner : Syst�me |Parent : 708] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
���������� | RUN
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM64\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
���������� | Services
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service stopp� : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\WINDOWS\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKLM\Software\Classes\RocketEngine.FXEngine
Supprim� avec succ�s : HKLM\Software\Classes\RocketEngine.FXEngine.1.2.7
Supprim� avec succ�s : HKLM\Software\Classes\Record\{181480C8-90AC-3430-B39A-CD121E034A1A} : IESmartBar.MSG
Supprim� avec succ�s : HKLM\Software\Classes\Record\{2009AF2F-5786-3067-8799-B97F7832FDD6} : IESmartBar.BandObjectStyle
Supprim� avec succ�s : HKLM\Software\Classes\Record\{425E7597-03A2-338D-B72A-0E51FFE77A7E} : IESmartBar.POINT
Supprim� avec succ�s : HKLM\Software\Classes\Record\{8F54FA54-1DF8-3B20-890C-CDD95364BC95} : IESmartBar.DBIM
Supprim� avec succ�s : HKLM\Software\Classes\Record\{915BB7D5-082E-3B91-B1E0-45B5FDE01F24} : IESmartBar.DESKBANDINFO
Supprim� avec succ�s : HKLM\Software\Classes\Record\{FB2E65F4-5687-33EF-9BBF-4E3C9C98D3B9} : IESmartBar.DBIMF
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Classes\Applications\lollipop_08011509.exe :
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\AskPartnerNetwork
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\DataMngr
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\SweetIM
Supprim� avec succ�s : HKLM\Software\Classes\CLSID\{12a0d4c1-4d44-4fb6-bdba-a7aabfda7e75} : CFXEngine Object (CLSID)
Supprim� avec succ�s : HKLM\Software\Classes\CLSID\{B1AE51E9-87FD-CBCA-7FC7-76B7FF5DA6F7} : cosstminn
Supprim� avec succ�s : HKLM64\Software\Classes\CLSID\{B1AE51E9-87FD-CBCA-7FC7-76B7FF5DA6F7} : cosstminn
Supprim� avec succ�s : HKLM\Software\Classes\TypeLib\{E78AF333-BB0C-473A-AE82-C0A2215BA39F} : RocketEngine 1.0 Type Library (1.0)
Supprim� avec succ�s : HKLM\Software\Classes\Interface\{A7037C8B-BA3E-4970-A552-766F96A0DA72} : {E78AF333-BB0C-473A-AE82-C0A2215BA39F}
Supprim� avec succ�s : HKLM64\Software\Classes\Interface\{A7037C8B-BA3E-4970-A552-766F96A0DA72} : {E78AF333-BB0C-473A-AE82-C0A2215BA39F}
Supprim� avec succ�s : HKLM\SYSTEM\CurrentControlSet\Services\Eventlog\Application\WajamUpdater
Supprim� avec succ�s : HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASAPI32
Supprim� avec succ�s : HKLM\Software\Microsoft\Tracing\AdvancedSystemProtector_RASMANCS
Supprim� avec succ�s : HKLM\SOFTWARE\DataMngr
Supprim� avec succ�s : HKLM\SOFTWARE\Systweak
Supprim� avec succ�s : HKLM\SOFTWARE\Tutorials
Supprim� avec succ�s : HKLM\SOFTWARE\Delta
Supprim� avec succ�s : HKLM\SOFTWARE\Toolbar Cleaner
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\AnyProtect
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\lollipop
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\SearchProtectINT
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Smartbar
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Systweak
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\TutoTag
Supprim� avec succ�s : HKU\S-1-5-18\SOFTWARE\AskPartnerNetwork
Supprim� avec succ�s : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}] : Smartbar
Supprim� avec succ�s : [HKLM64\SOFTWARE\Microsoft\Internet Explorer\Toolbar]|[{ae07101b-46d4-4a98-af68-0333ea26e113}]
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6} : alotBHO.dll;alotBHO.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7} : PCTBrowserDefender.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825} : PCTBrowserDefender.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7} : advancedsearchbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600} : SuperfishIEAddon.dll;SuperfishIEAddon.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0} : advancedsearchbar.dll
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC} : BabylonToolbarTlbr.dll
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{14CEEAFF-96DD-4101-AE37-D5ECDC23C3F6}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2A0F3D1B-0909-4FF4-B272-609CCE6054E7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{472734EA-242A-422B-ADF8-83D1E48CC825}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{57F02779-3D88-4958-8AD3-83C12D86ADC7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{74F475FA-6C75-43BD-AAB9-ECDA6184F600}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{CDEEC43D-3572-4E95-A2A5-F519D29F00C0}
Supprim� avec succ�s : HKLM64\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{98889811-442D-49DD-99D7-DC866BE87DBC}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Supprim� avec succ�s : HKU\S-1-5-18\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{0ECDF796-C2DC-4d79-A620-CCE0C0A66CC9}
Supprim� avec succ�s : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{12a0d4c1-4d44-4fb6-bdba-a7aabfda7e75}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Settings\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\Stats\{AE07101B-46D4-4A98-AF68-0333EA26E113}
Supprim� avec succ�s : HKLM64\Software\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\649A52D257CA5DB4EAAE8BA9EB23E467 : 01:\Software\Smartbar\version
Supprim� avec succ�s : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\{81BFDC6A-7574-424C-AA2E-0A19FE2B1A3F} : http://www.linkury.com
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Program Files (x86)\cosstminn
���������� | Shortcut_Module | g3n-h@ckm@n | 19.07.2014.2
����� Vista | 7 | 8 | 8.1 - 32/64 bits ����� - Start 14:20:28 - 20/07/2014
Mis � jour le : 19/07/2014 | 09.45 par g3n-h@ckm@n
Contact : http://www.sosvirus.net
Assistance : http://www.sosvirus.net/forum-virus-securite.html
Feedbacks : http://www.sosvirus.net/feedbacks-t75915.html
Boot: Normal boot
[Sami (Administrator)] - [WOLFGANG] - ( [040C])
SID = S-1-5-21-2830974330-3213038589-3334289725-1001
Syst�me : Windows 8.1 (64 bits) Core
M�moire RAM = Total (MB) : 4079 | Libre (MB) : 2798
Pagefile = Total (MB) : 8273 | Libre (MB) : 6940
Virtuelle = Total (MB) : 4194 | Libre (MB) : 3999
Registre sauvegard� , pour restaurer : C:\Shortcut_Module\Save\Clean\ERDNT.exe
���������� | Mises � jour Windows
Aucune mise � jour d�tect�e !!!
���������� | Navigateurs
IE : 11.0.9600.17126 (� Microsoft Corporation. Tous droits r�serv�s.)
FF : 29.0.1.5239 (�Firefox and Mozilla Developers; available under the MPL 2 license.)
GC : 35.0.1916.153 (Copyright 2012 Google Inc. All rights reserved.)
OP : 22.0.1471.70 (Copyright � Opera Software 2014)
���������� | Security
AV : Windows Defender Disabled
AS : Windows Defender Disabled
FW : Ad-Aware Firewall Disabled
WMI : OK
WU: Windows Update Service [Manual(3)] = Arr�t�
AS: Windows Defender [Manual(3)] = Arr�t�
FW: Windows FireWall Service [Auto(2)] = Arr�t�
Mise en veille supprim�e !
���������� | FlashPlayer
ActiveX : 14.0.0.145
Plugin : 14.0.0.145
���������� | Processus tu�s
912 | [Owner : Syst�me |Parent : 688] - (.AMD - AMD External Events Service Module.) - (6.14.11.1164) = C:\Windows\System32\atiesrxx.exe
544 | [Owner : Syst�me |Parent : 912] - (.AMD - AMD External Events Client Module.) - (6.14.11.1164) = C:\Windows\System32\atieclxx.exe
1260 | [Owner : Syst�me |Parent : 688] - (.Microsoft Corporation - Application sous-syst�me spouleur.) - (6.3.9600.16384) = C:\Windows\System32\spoolsv.exe
1444 | [Owner : Syst�me |Parent : 688] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1488 | [Owner : Syst�me |Parent : 688] - (.Qualcomm Atheros Commnucations - AdminService Application.) - (8.0.0.214) = C:\Program Files (x86)\Bluetooth Suite\AdminService.exe
1568 | [Owner : Syst�me |Parent : 688] - (.Apple Computer, Inc. - Bonjour Service.) - (1.0.3.1) = C:\Program Files (x86)\Bonjour\mDNSResponder.exe
1608 | [Owner : Syst�me |Parent : 688] - (.Samsung Electronics CO., LTD. - EasyLauncher.) - (2.0.0.10) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasyLauncher.exe
1640 | [Owner : Syst�me |Parent : 688] - (.HP - HP Smart-Install Service.) - (2012.821.1.56496) = C:\Windows\System32\HPSIsvc.exe
1668 | [Owner : Syst�me |Parent : 688] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
1708 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Intel(R) Dynamic Application Loader Host Interface.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\DAL\Jhi_service.exe
1728 | [Owner : Syst�me |Parent : 688] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareService.exe
1752 | [Owner : Syst�me |Parent : 688] - (.Native Instruments GmbH - NIHardwareService.) - (1.5.1.1124) = C:\Program Files\Common Files\Native Instruments\Hardware\NIHardwareService.exe
1776 | [Owner : Syst�me |Parent : 688] - (.pdfforge GmbH - PDF Architect Helper Service.) - (1.0.0.1) = C:\Program Files (x86)\PDF Architect\HelperService.exe
1828 | [Owner : Syst�me |Parent : 688] - (.pdfforge GmbH - PDF Architect Conversion Service.) - (1.1.83.9982) = C:\Program Files (x86)\PDF Architect\ConversionService.exe
1928 | [Owner : Syst�me |Parent : 688] - (.Atheros - Atheros Coex Service Application.) - (8.0.0.261) = C:\Program Files (x86)\Bluetooth Suite\Ath_CoexAgent.exe
2244 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
2960 | [Owner : Syst�me |Parent : 1608] - (. - .) - (0.0.0.0) = C:\Program Files (x86)\Samsung\Settings\CmdServer\EasySettingsCmdServer.exe
3016 | [Owner : Syst�me |Parent : 996] - (.Microsoft Corporation - Moteur du Planificateur de t�ches.) - (6.3.9600.17031) = C:\Windows\System32\taskeng.exe
3024 | [Owner : Sami |Parent : 996] - (.Microsoft Corporation - Processus h�te pour T�ches Windows.) - (6.3.9600.17031) = C:\Windows\System32\taskhostex.exe
3036 | [Owner : Sami |Parent : 996] - (.Samsung Electronics - Samsung Marker.) - (1.0.0.2) = C:\ProgramData\MakeMarkerFile.exe
2076 | [Owner : Sami |Parent : 996] - (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
2500 | [Owner : Sami |Parent : 1556] - (.Microsoft Corporation - Explorateur Windows.) - (6.3.9600.17039) = C:\Windows\explorer.exe
2348 | [Owner : Sami |Parent : 2304] - (.Intel Corporation - Intel Services Manager Launcher.) - (1.8.1.36353) = C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\Bootstrap.exe
1324 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - Settings.) - (2.0.0.25) = C:\Program Files (x86)\Samsung\Settings\sSettings.exe
2940 | [Owner : Syst�me |Parent : 2504] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler.exe
2992 | [Owner : Sami |Parent : 2348] - (.Intel Corporation - Intel Services Manager.) - (1.8.1.36353) = C:\Program Files (x86)\Intel\Intel(R) ME FW Recovery Agent\bin\ismagent.exe
3120 | [Owner : Syst�me |Parent : 2504] - (.Google Inc. - Google Crash Handler.) - (1.3.24.15) = C:\Program Files (x86)\Google\Update\1.3.24.15\GoogleCrashHandler64.exe
3272 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - SW Update Agent.) - (2.1.4.22) = C:\Program Files (x86)\Samsung\SW Update\SWMAgent.exe
3508 | [Owner : Syst�me |Parent : 688] - (.Microsoft Corporation - Indexeur Microsoft Windows Search.) - (7.0.9600.17031) = C:\Windows\System32\SearchIndexer.exe
3716 | [Owner : Syst�me |Parent : 784] - (.Intel Corporation - igfxext Module.) - (8.15.10.3347) = C:\Windows\System32\igfxext.exe
956 | [Owner : Sami |Parent : 2500] - (.Intel Corporation - hkcmd Module.) - (8.15.10.3347) = C:\Windows\System32\hkcmd.exe
3564 | [Owner : Sami |Parent : 2500] - (.Intel Corporation - persistence Module.) - (8.15.10.3347) = C:\Windows\System32\igfxpers.exe
4012 | [Owner : Sami |Parent : 2500] - (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) - (1.0.0.806) = C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
1436 | [Owner : Sami |Parent : 2500] - (. - .) - (11.2.5952.0) = C:\Program Files\Lavasoft\Ad-Aware Antivirus\Ad-Aware Antivirus\11.2.5952.0\AdAwareTray.exe
4168 | [Owner : Sami |Parent : 2500] - (.Dropbox, Inc. - Dropbox.) - (2.8.2.0) = C:\Users\Sami\AppData\Roaming\Dropbox\bin\Dropbox.exe
4308 | [Owner : Sami |Parent : 4156] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) - (1.701.3.3014) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
4368 | [Owner : Sami |Parent : 4308] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) - (8.0.0.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrobat_sl.exe
4400 | [Owner : Sami |Parent : 4156] - (.Oracle Corporation - Java(TM) Update Scheduler.) - (2.1.9.8) = C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
4408 | [Owner : Sami |Parent : 4156] - (.Adobe Systems Inc. - AcroTray.) - (8.0.137.0) = C:\Program Files (x86)\Adobe\Acrobat 8.0\Acrobat\acrotray.exe
4600 | [Owner : Syst�me |Parent : 688] - (.Macrovision Europe Ltd. - Activation Licensing Service.) - (11.3.5.1) = C:\Program Files (x86)\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
4644 | [Owner : Sami |Parent : 4316] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
4908 | [Owner : Sami |Parent : 996] - (.Samsung Electronics CO., LTD. - S Agent.) - (1.0.9.6) = C:\Program Files\Samsung\S Agent\CommonAgent.exe
3268 | [Owner : Sami |Parent : 4040] - (.Synaptics Incorporated - Synaptics Pointing Device Helper.) - (16.2.14.2) = C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
2188 | [Owner : Sami |Parent : 3036] - (.Microsoft Corporation - Rapports de probl�mes Windows.) - (6.3.9600.17031) = C:\Windows\System32\WerFault.exe
1864 | [Owner : Sami |Parent : 4264] - (.Intel Corporation - IAStorIcon.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorIcon.exe
2328 | [Owner : Syst�me |Parent : 1312] - (.Google Inc. - Google Chrome Installer.) - (35.0.1916.153) = C:\Program Files (x86)\Google\Chrome\Application\35.0.1916.153\Installer\setup.exe
2336 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - IAStorDataSvc.) - (11.5.0.1207) = C:\Program Files (x86)\Intel\Intel(R) Rapid Storage Technology\IAStorDataMgrSvc.exe
4512 | [Owner : Sami |Parent : 996] - (.SEC - Recovery.) - (6.0.7.1) = C:\Program Files\Samsung\Recovery\WCScheduler.exe
3980 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Intel(R) ME Service.) - (8.1.0.1256) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\FWService\IntelMeFWService.exe
3068 | [Owner : Syst�me |Parent : 688] - (.Intel Corporation - Local Manageability Service.) - (8.1.0.1252) = C:\Program Files (x86)\Intel\Intel(R) Management Engine Components\LMS\LMS.exe
3160 | [Owner : Syst�me |Parent : 688] - (.Symantec Corporation - Norton Online Backup Service.) - (2.2.3.51) = C:\Program Files (x86)\Symantec\Norton Online Backup\NOBuAgent.exe
4268 | [Owner : Syst�me |Parent : 688] - (.Intel(R) Corporation - Intel(R) Capability Licensing Service Interface.) - (1.24.388.1) = C:\Program Files\Intel\iCLS Client\HeciServer.exe
4584 | [Owner : SERVICE LOCAL |Parent : 500] - (.Microsoft Corporation - Windows Driver Foundation - Processus h�te de l�infrastructure de pilotes en mode utilisateur.) - (6.3.9600.16384) = C:\Windows\System32\WUDFHost.exe
���������� | RUN
04 - HKLM\..\Run : [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM64\..\Run : [IgfxTray] "C:\WINDOWS\system32\igfxtray.exe"
04 - HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\..\Run : [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
���������� | Services
Service en fonctionnement : sppsvc
Service stopp� : sppsvc
Service en fonctionnement : MMCSS
Service en fonctionnement : Dhcp
Service en fonctionnement : TcpIp
Service en fonctionnement : WinHttpAutoProxysvc
Service en fonctionnement : SSDPSRV
Service stopp� : SSDPSRV
Service en fonctionnement : MPSSvc
Service stopp� : MPSSvc
Service en fonctionnement : LanmanServer
Service stopp� : LanmanServer
Service en fonctionnement : DNScache
Service stopp� : DNScache
���������� | Hosts
C:\WINDOWS\System32\Drivers\etc\hosts : Remis a z�ro avec succ�s
���������� | Registre
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Delta
Supprim� avec succ�s : HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\InternetRegistry\REGISTRY\USER\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Wajam
���������� | Dossiers | Fichiers
Supprim� avec succ�s : C:\Program Files (x86)\Delta
Supprim� avec succ�s : C:\Program Files (x86)\predm
Supprim� avec succ�s : C:\Program Files (x86)\Xerox PhotoCafe\PhotoProduct.exe ((c) 2003-2009 Visan / RocketLife. All rights reserved..- .PhotoProduct.exe) PhotoProduct.exe
Supprim� avec succ�s : C:\Users\All Users\boost_interprocess
Supprim� avec succ�s : C:\Users\All Users\cosstminn
Supprim� avec succ�s : C:\Users\All Users\Systweak
Supprim� avec succ�s : C:\Users\All Users\{4FF14FF4-C333-4311-BC51-88781D14A5AF}
Supprim� avec succ�s : C:\Users\All Users\Microsoft\Windows\Start Menu\Programs\Advanced System Protector
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\ContentMan.dll ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.RocketLife) ContentMan.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\npRLViewer.dll ((C) 2010 RocketLife, LLP.-.Rocketlife App Viewer v0.9) npRLViewer.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\PhotoProductCore.exe ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.PhotoProductCore.exe) PhotoProductCore.exe
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\RLPNUpload.dll ((c) 2003-2009 Visan / RocketLife. All rights reserved..-.RocketLife) RLPNUpload.dll
Supprim� avec succ�s : C:\Users\All Users\Xerox PhotoCafe\RocketEngine.dll (Copyright Visan Inc. All rights reserved..-.Rocket Life) RocketEngine.dll
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\avgchrome
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Bundled software uninstaller
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\recently-used.xbel (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Microsoft\Windows\INetCache\Low\SuggestedSites.dat (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Local\Packages\windows_ie_ac_001\AC\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\LocalLow\Delta
Supprim� avec succ�s : C:\Users\Sami\AppData\LocalLow\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\aps.uninstall.scan.results (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Systweak
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\TeX Live 2013\DVIOUT DVI viewer.lnk (.-.)
Supprim� avec succ�s : [Sami | FF] : yautnc@ieeepmhh.co.uk = cosstminn
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\adawaretb\toolbarcleaner.ini (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\searchplugins\trovi-search.xml (.-.)
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Opera Software\Opera Stable\File System\003\p
Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Opera Software\Opera Stable\File System\004\t
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.Articles_TD_Baron
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.M1-GP_Transgen�se
Supprim� avec succ�s : C:\Users\Sami\Documents\Claroline.M1_GP.TP5
Supprim� avec succ�s : C:\ProgramData\MakeMarkerFile.exe
Supprim� avec succ�s : C:\ProgramData\715871cd96b415cd
Supprim� avec succ�s : C:\END
���������� | .LNK
���������� | Ouverture extension inconnue
���������� | Proxy
���������� | Internet Explorer
R�par� : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKLM\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\Windows\System32\blank.htm -> C:\WINDOWS\SysWOW64\blank.htm
R�par� : [HKLM64\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Local Page] : C:\WINDOWS\system32\blank.htm -> C:\WINDOWS\SysWOW64\blank.htm
R�par� : [HKU\S-1-5-21-2830974330-3213038589-3334289725-1001\Software\Microsoft\Internet Explorer\Main]|[Search Page] : http://go.microsoft.com/fwlink/?LinkId=54896 -> http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R�par� : [HKU\S-1-5-18\Software\Microsoft\Internet Explorer\Main]|[Start Page] : about:blank -> http://www.google.com/
���������� | Google Chrome
[Sami] Remis a z�ro avec succ�s : SearchURL
���������� | Firefox
[Sami] Supprim� avec succ�s : C:\Users\Sami\AppData\Roaming\Mozilla\Firefox\Profiles\3a7pd2jf.default\sessionstore.js
[Sami] : 3a7pd2jf.default : : __MSG_description_opera__ - -
[Sami] : 3a7pd2jf.default : - -
���������� | Pale moon
���������� | Opera