[b]################## | Processus Actif |[/b]

[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 1212|ParentID: 1212|Gabrielle)
[HIDDEN] C:\Program Files\Alwil Software\Avast5\Setup\instup.exe (ID: 1496|ParentID: 1496|SYSTEM)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 1860|ParentID: 1860|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 2068|ParentID: 2068|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 2280|ParentID: 2280|Gabrielle)
[HIDDEN] C:\Program Files\Mozilla Firefox\firefox.exe (ID: 2644|ParentID: 2644|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 2728|ParentID: 2728|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 2952|ParentID: 2952|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3104|ParentID: 3104|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3144|ParentID: 3144|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3536|ParentID: 3536|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3648|ParentID: 3648|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3660|ParentID: 3660|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3712|ParentID: 3712|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3772|ParentID: 3772|Gabrielle)
[HIDDEN] C:\Program Files\Adobe\Reader 11.0\Reader\AcroRd32.exe (ID: 3860|ParentID: 3860|Gabrielle)
[b]############################## | UsbFix V 8.279 | [Recherche][/b]

Utilisateur: Gabrielle (Administrateur) # HOMEPC
Mis à jour le 28/09/2016 par SOSVirus
Lancé à 12:23:16 | 28/09/2016

Site Web : [url=https://www.usb-antivirus.com/fr/]https://www.usb-antivirus.com/fr/[/url]
Tutoriel : [url=https://www.sosvirus.net/tutoriel-usbfix/]https://www.sosvirus.net/tutoriel-usbfix/[/url]
Assistance : [url=https://www.sosvirus.net/]https://www.sosvirus.net/[/url]
Détection en Live : [url=http://www.sosmalware.com/fr/usbfix/]http://www.sosmalware.com/fr/usbfix/[/url]
Contact : [url=https://www.usb-antivirus.com/fr/contact/]https://www.usb-antivirus.com/fr/contact/[/url]

[b]################## | System information |[/b]

CPU: Intel(R) Core(TM)2 Duo CPU E7300 @ 2.66GHz
RAM -> [Total : 2047 Mo | Free : 1003 Mo]
Boot: Normal boot

OS: Microsoft Windows XP (5.1.2600 32-Bit) Service Pack 3
WB: Internet Explorer : 6.00.2900.5512
WB: Mozilla Firefox : 47.0.1

[b]################## | Security Information |[/b]

AV: avast! Antivirus [[b](!) Désactivé[/b] |[b](!) Non à jour[/b]]
AS: Malwarebytes Anti-Malware : 1.41
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

[b]################## | Disk Information |[/b]

C:\ (%SystemDrive%) -> Disque fixe # 50 Go (7 Go libre(s) - 14%) [SySTeM] # NTFS
D:\ -> Disque fixe # 416 Go (346 Go libre(s) - 83%) [Data] # NTFS
E:\ -> CD-ROM # 543 Mo (0 Mo libre(s) - 0%) [NHCE_3] # CDFS
G:\ -> CD-ROM # 543 Mo (0 Mo libre(s) - 0%) [NHCE_3] # CDFS
H:\ -> Disque amovible # 7 Go (5 Go libre(s) - 69%) [EMTEC PIOUP] # FAT32

[b]################## | Startup |[/b]

F2 - HKLM\..\Winlogon : [Shell] Explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] C:\WINDOWS\system32\userinit.exe,
04 - HKCU\..\Run : [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
04 - HKCU\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKCU\..\Run : [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
04 - HKCU\..\Run : [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
04 - HKCU\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKCU\..\Run : [grwinHyper] C:\Program Files\Le Robert\Le Grand Robert\grwinHyper.exe
04 - HKCU\..\Run : [Google Update] "C:\Documents and Settings\Gabrielle\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
04 - HKCU\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKCU\..\Run : [f.lux] "C:\Documents and Settings\Gabrielle\Local Settings\Application Data\FluxSoftware\Flux\flux.exe" /noshow
04 - HKCU\..\Run : [BronCoder] wscript.exe //B "C:\DOCUME~1\GABRIE~1\LOCALS~1\Temp\BronCoder.wsf"
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKLM\..\Run : [RTHDCPL] RTHDCPL.EXE
04 - HKLM\..\Run : [Alcmtr] ALCMTR.EXE
04 - HKLM\..\Run : [StartCCC] "C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [Bonus.SSR.FR11] "C:\Program Files\ABBYY FineReader 11\Bonus.ScreenshotReader.exe" /autorun
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\Alwil Software\Avast5\AvastUI.exe" /nogui
04 - HKLM\..\Run : [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
04 - HKLM\..\Run : [Volkey] D:\Mes documents\Téléchargements\Règlage son au clavier\Volkey\Volkey.exe
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
04 - HKLM\..\Run : [BronCoder] wscript.exe //B "C:\DOCUME~1\GABRIE~1\LOCALS~1\Temp\BronCoder.wsf"
04 - HKU\S-1-5-19\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-20\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [H/PC Connection Agent] "C:\Program Files\Microsoft ActiveSync\WCESCOMM.EXE"
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [Le Petit Robert Hyperappel] C:\Program Files\Le Robert\Le Petit Robert\prhyper.exe
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [IncrediMail] C:\Program Files\IncrediMail\bin\IncMail.exe /c
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [grwinHyper] C:\Program Files\Le Robert\Le Grand Robert\grwinHyper.exe
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [Google Update] "C:\Documents and Settings\Gabrielle\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [f.lux] "C:\Documents and Settings\Gabrielle\Local Settings\Application Data\FluxSoftware\Flux\flux.exe" /noshow
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [BronCoder] wscript.exe //B "C:\DOCUME~1\GABRIE~1\LOCALS~1\Temp\BronCoder.wsf"
04 - HKU\S-1-5-21-602162358-562591055-1801674531-1003\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner.exe" /MONITOR
04 - HKU\S-1-5-18\..\Run : [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
04GS - Magnifier.lnk : C:\WINDOWS\system32\magnify.exe

[b]################## | Recherche générique |[/b]

Présent! C:\Documents and Settings\Gabrielle\Menu Démarrer\Programmes\Démarrage\BronCoder.wsf
Présent! C:\DOCUME~1\GABRIE~1\LOCALS~1\Temp\BronCoder.wsf
Présent! H:\BronCoder.wsf
Présent! H:\RASED.lnk
Présent! H:\Orwell.lnk
Présent! H:\CERQUEIRA Sergio CE nov15.lnk
Présent! H:\DAKAEV Adam CM2 janv16.lnk
Présent! H:\ANQUETIL Melvin CP avril14.lnk
Présent! H:\guide_complet_v2_320743.lnk
Présent! H:\BOUALEM M.lnk
Présent! H:\Grille Evaluation Difficultes Comportement- A cadémi Dijon.lnk
Présent! H:\MAISONNEUVE Lindsay CM2janv16.lnk
Présent! H:\TONCEA Jacob.lnk
Présent! H:\Bilan Imani Servier CP nov 2015.lnk
Présent! H:\BENREKTA A.lnk
Présent! H:\Wawe II.lnk
Présent! H:\KASMI Norhane.lnk
Présent! H:\Courrier à Mme ROLLAND maire de Nantes fev2016.lnk
Présent! H:\GEVAsco 1ère demande.lnk
Présent! H:\Rondel Ambre CM1 nov 2014.lnk
Présent! H:\Chabout Karim CM2 chezine 2014.lnk
Présent! H:\osp-1500-36-3-analyse-cognitive-des-taches-impliquees-dans-les-epreuves-du-wisc4.lnk
Présent! H:\Gedocr_04284M_20160205082558634_MAIF_05022016_3.lnk
Présent! H:\Hakobayan Hamlet.lnk
Présent! H:\Ateliers pour maman-enfant avril 2016 001.lnk
Présent! H:\Ateliers pour maman-enfant avril 2016.lnk
Présent! H:\eau tonique vinaigre.lnk
Présent! H:\EL RANDHOUR Kahina CPavril2013.lnk
Présent! H:\Annexe 1 information destinee aux familles.lnk
Présent! H:\ALFRED Marvin CP - Juin 16 .lnk
Présent! H:\Pratique.lnk
Présent! H:\Biogéométrie.lnk
Présent! H:\Françoise Dolto.lnk
Présent! H:\Courrier parents.lnk
Présent! H:\A imprimer.lnk
Présent! H:\Lettre type aux parents.lnk
Présent! H:\.lnk
Présent! H:\Annexe 1 information destinée aux familles.lnk
Présent! H:\New doc MDPH GEVASCO.lnk
Présent! H:\Cure à imprimer Rudolph Breuss.lnk
Présent! H:\NeuvSaintJoseph.lnk
Présent! H:\GEVAsco Réexamen.lnk
Présent! H:\Guide pour remplir un document GEVAsco.lnk
Présent! C:\Documents and Settings\Gabrielle\Local Settings\Temp\BronCoder.wsf
Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Run|BronCoder
Présent! HKCU\Software\Microsoft\Windows\CurrentVersion\Run|BronCoder
Présent! HKU\S-1-5-21-602162358-562591055-1801674531-1003\Software\Microsoft\Windows\CurrentVersion\Run|BronCoder

[b]Analyse réalisée en 80.96 secondes[/b]

[b]################## | E.O.F | [url=https://www.sosvirus.net/]https://www.sosvirus.net/[/url] | [url=https://www.usb-antivirus.com/fr/]https://www.usb-antivirus.com/fr/[/url] |[/b]