Résultats d'analyse de Farbar Recovery Scan Tool (FRST) (x64) Version:25-01-2016
Exécuté par Stephane (administrateur) sur STEPHANE-PC (27-01-2016 14:08:57)
Exécuté depuis C:\Users\Stephane\Desktop
Profils chargés: Stephane (Profils disponibles: Stephane)
Platform: Windows 7 Home Premium Service Pack 1 (X64) Langue: Français (France)
Internet Explorer Version 11 (Navigateur par défaut: IE)
Mode d'amorçage: Normal
Tutoriel pour Farbar Recovery Scan Tool: http://www.geekstogo.com/forum/topic/335081-frst-tutorial-how-to-use-farbar-recovery-scan-tool/

==================== Processus (Avec liste blanche) =================

(Si un élément est inclus dans le fichier fixlist.txt, le processus sera arrêté. Le fichier ne sera pas déplacé.)

(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\AvastSvc.exe
(Andrea Electronics Corporation) C:\Program Files\Realtek\Audio\HDA\AERTSr64.exe
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.EXE
(Microsoft Corp.) C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVCM.EXE
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Microsoft Corporation) C:\Windows\System32\wisptis.exe
(Realtek Semiconductor) C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
(Avast Software s.r.o.) C:\Program Files\AVAST Software\Avast\avastui.exe
() C:\Users\Stephane\AppData\Roaming\cksdehe45.exe
(Microsoft Corporation) C:\Program Files\Common Files\Microsoft Shared\ink\InputPersonalization.exe
(Microsoft Corporation) C:\Program Files\Internet Explorer\iexplore.exe
(Adobe Systems Incorporated) C:\Windows\System32\Macromed\Flash\FlashUtil64_13_0_0_214_ActiveX.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\PresentationHost.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Corporation) C:\Windows\System32\cmd.exe
(Microsoft Corporation) C:\Windows\System32\msiexec.exe
(Microsoft Corporation) C:\Windows\System32\dllhost.exe
() C:\Users\Stephane\Downloads\ZHPDiag3.exe
() C:\Users\Stephane\Downloads\ZHPDiag3.exe


==================== Registre (Avec liste blanche) ===========================

(Si un élément est inclus dans le fichier fixlist.txt, l'élément de Registre sera restauré à la valeur par défaut ou supprimé. Le fichier ne sera pas déplacé.)

HKLM\...\Run: [RtHDVCpl] => C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe [7981088 2009-07-20] (Realtek Semiconductor)
HKLM-x32\...\Run: [AvastUI.exe] => C:\Program Files\AVAST Software\Avast\AvastUI.exe [5515496 2015-07-06] (Avast Software s.r.o.)
HKU\S-1-5-21-224874837-56443906-1811706938-1000\...\Run: [MSConfig] => "C:\Users\Stephane\mrqtkycd.exe"
HKU\S-1-5-21-224874837-56443906-1811706938-1000\...\Run: [zsevice-34] => C:\Users\Stephane\AppData\Roaming\cksdehe45.exe [552960 2016-01-27] ()
HKU\S-1-5-21-224874837-56443906-1811706938-1000\...\MountPoints2: H - H:\iLinker.exe
HKU\S-1-5-21-224874837-56443906-1811706938-1000\...\MountPoints2: {33c00661-6d3a-11e3-8a02-00247ed6f5c6} - H:\iLinker.exe
HKU\S-1-5-21-224874837-56443906-1811706938-1000\...\MountPoints2: {4c3b1bb0-f665-11e2-8ec3-d28131f76068} - "H:\WD SmartWare.exe" autoplay=true
HKU\S-1-5-21-224874837-56443906-1811706938-1000\Control Panel\Desktop\\SCRNSAVE.EXE -> C:\Windows\system32\Ribbons.scr [241664 2010-11-20] (Microsoft Corporation)
ShellIconOverlayIdentifiers: [00avast] -> {472083B0-C522-11CF-8763-00608CC02F24} => C:\Program Files\AVAST Software\Avast\ashShA64.dll [2015-07-03] (Avast Software s.r.o.)

==================== Internet (Avec liste blanche) ====================

(Si un élément est inclus dans le fichier fixlist.txt, s'il s'agit d'un élément du Registre, il sera supprimé ou restauré à la valeur par défaut.)

Tcpip\Parameters: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{6FC4D6F1-EC0A-4003-AFF6-207B8B2F8A3B}: [DhcpNameServer] 192.168.1.1
Tcpip\..\Interfaces\{AEAE8291-0CC3-4BF2-A169-CDACE49FF600}: [DhcpNameServer] 192.168.1.1

Internet Explorer:
==================
HKU\S-1-5-21-224874837-56443906-1811706938-1000\Software\Microsoft\Internet Explorer\Main,Start Page Redirect Cache = hxxp://fr.msn.com/
HKU\S-1-5-21-224874837-56443906-1811706938-1000\Software\Microsoft\Internet Explorer\Main,Start Page = hxxps://www.google.com/?hl=fr
SearchScopes: HKLM-x32 -> DefaultScope la valeur est absente
SearchScopes: HKU\S-1-5-21-224874837-56443906-1811706938-1000 -> {0633EE93-D776-472f-A0FF-E1416B8B2E3A} URL =
BHO-x32: DivX Plus Web Player HTML5