Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Rapport HijackThis

 

Ami6
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Rapport HijackThis

Prévenir les modérateurs en cas d'abus 
opeo
opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 28/10/2011 à 14:45:40  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
 voilà un scan de mon ordinateur. En effet, il m'arrive ne plus avoir la main quand j'utilise ma souris. De temps en temps le clic droit ne marche pas, de même le clic gauche ne va pas ou je souhaite me positionner.
 Je vous remercie d'avance de votre aide.

 Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 14:27:42, on 28/10/2011
 Platform: Windows XP SP3 (WinNT 5.01.2600)
 MSIE: Internet Explorer v8.00 (8.00.6001.18702)
 Boot mode: Normal

 Running processes:
 C:\WINDOWS\System32\smss.exe
 C:\WINDOWS\system32\winlogon.e​xe
 C:\WINDOWS\system32\services.e​xe
 C:\WINDOWS\system32\lsass.exe
 C:\WINDOWS\system32\svchost.ex​e
 C:\WINDOWS\System32\svchost.ex​e
 C:\WINDOWS\system32\svchost.ex​e
 C:\Program Files\Alwil Software\Avast5\afwServ.exe
 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 C:\WINDOWS\system32\spoolsv.ex​e
 C:\Program Files\Java\jre6\bin\jqs.exe
 C:\WINDOWS\System32\spool\DRIV​ERS\W32X86\3\lxdiserv.exe
 C:\WINDOWS\system32\WgaTray.ex​e
 C:\WINDOWS\Explorer.EXE
 C:\WINDOWS\system32\lxdicoms.e​xe
 C:\WINDOWS\system32\nvsvc32.ex​e
 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
 C:\WINDOWS\System32\svchost.ex​e
 C:\Program Files\Yahoo!\SoftwareUpdate\Ya​hooAUService.exe
 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
 C:\WINDOWS\system32\RUNDLL32.E​XE
 C:\WINDOWS\RTHDCPL.EXE
 C:\Program Files\Lexmark 3500-4500 Series\lxdimon.exe
 C:\Program Files\Lexmark 3500-4500 Series\lxdiamon.exe
 C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe
 C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM​.exe
 C:\Program Files\Alwil Software\Avast5\avastUI.exe
 C:\Program Files\BabylonToolbar\BabylonTo​olbar\1.4.19.19\BabylonToolbar​srv.exe
 C:\Program Files\Messenger\msmsgs.exe
 C:\Program Files\Yahoo!\Search Protection\SearchProtection.ex​e
 C:\WINDOWS\system32\ctfmon.exe
 C:\Program Files\OpenOffice.org 3\program\soffice.exe
 C:\Program Files\OpenOffice.org 3\program\soffice.bin
 C:\WINDOWS\System32\wbem\wmiap​srv.exe
 C:\WINDOWS\system32\wuauclt.ex​e
 C:\Program Files\Fichiers communs\Java\Java Update\jucheck.exe
 C:\Program Files\Mozilla Firefox\firefox.exe
 C:\Program Files\Mozilla Firefox\plugin-container.exe
 C:\WINDOWS\system32\NOTEPAD.EX​E
 C:\Program Files\Uniblue\RegistryBooster\​rbmonitor.exe
 C:\Program Files\Uniblue\RegistryBooster\​registrybooster.exe
 C:\Documents and Settings\PIERRE\Mes documents\Téléchargements\HiJa​ckThis.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Bar = http://fr.rd.yahoo.com/customize/ycomp/ ... ch/ie.html
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://fr.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://www.google.fr/
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t = http://search.babylon.com/?bab [...] ffID=18026
 R1 - HKCU\Software\Microsoft\Intern​et Explorer\SearchURL,(Default) = http://fr.rd.yahoo.com/customize/ycomp/ ... .yahoo.com
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me = Liens
 R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-00902​71D4F88} - C:\PROGRA~1\Yahoo!\Companion\I​nstalls\cpn\yt.dll
 R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-10444​83d3352} - C:\Program Files\Softonic_France\prxtbSof​0.dll
 O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695E​CA05670} - C:\PROGRA~1\Yahoo!\Companion\I​nstalls\cpn\yt.dll
 O2 - BHO: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6A​C9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\​AcroIEHelperShim.dll
 O2 - BHO: Babylon toolbar helper - {2EECD738-5844-4a99-B4B6-146BF​802613B} - C:\Program Files\BabylonToolbar\BabylonTo​olbar\1.4.19.19\bh\BabylonTool​bar.dll
 O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA​6BD249D} - C:\Program Files\ConduitEngine\prxConduit​Engine.dll
 O2 - BHO: Softonic_France - {4daac69c-cba7-45e2-9bc8-10444​83d3352} - C:\Program Files\Softonic_France\prxtbSof​0.dll
 O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988​571CECB} - (no file)
 O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3A​AC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
 O2 - BHO: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F0​0898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dl​l
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
 O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94E​C1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
 O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE​594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs​\ie\jqs_plugin.dll
 O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7A​C245081} - C:\PROGRA~1\Yahoo!\Companion\I​nstalls\cpn\YTSingleInstance.d​ll
 O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-00902​71D4F88} - C:\PROGRA~1\Yahoo!\Companion\I​nstalls\cpn\yt.dll
 O3 - Toolbar: Lexmark Barre d'outils - {1017A80C-6F09-4548-A84D-EDD6A​C9525F0} - C:\Program Files\Lexmark Toolbar\toolband.dll
 O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-10444​83d3352} - C:\Program Files\Softonic_France\prxtbSof​0.dll
 O3 - Toolbar: avast! WebRep - {8E5E2654-AD2D-48bf-AC2D-D17F0​0898D06} - C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dl​l
 O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA​6BD249D} - C:\Program Files\ConduitEngine\prxConduit​Engine.dll
 O3 - Toolbar: Babylon Toolbar - {98889811-442D-49dd-99D7-DC866​BE87DBC} - C:\Program Files\BabylonToolbar\BabylonTo​olbar\1.4.19.19\BabylonToolbar​Tlbr.dll
 O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D​3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
 O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,​NvStartup
 O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
 O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.d​ll,NvTaskbarInit
 O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
 O4 - HKLM\..\Run: [lxdimon.exe] "C:\Program Files\Lexmark 3500-4500 Series\lxdimon.exe"
 O4 - HKLM\..\Run: [lxdiamon] "C:\Program Files\Lexmark 3500-4500 Series\lxdiamon.exe"
 O4 - HKLM\..\Run: [Smart Start UP] C:\Program Files\NewSoft\Smart Start UP\PnPDetect.exe /Automation
 O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM​.exe"
 O4 - HKLM\..\Run: [avast] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
 O4 - HKLM\..\Run: [BabylonToolbar] "C:\Program Files\BabylonToolbar\BabylonTo​olbar\1.4.19.19\BabylonToolbar​srv.exe" /md I
 O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
 O4 - HKCU\..\Run: [Search Protection] C:\Program Files\Yahoo!\Search Protection\SearchProtection.ex​e
 O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\PIERRE\Local Settings\Application Data\Google\Update\GoogleUpdat​e.exe" /c
 O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
 O4 - HKCU\..\Run: [RegistryBooster] "C:\Program Files\Uniblue\RegistryBooster\​launcher.exe" delay 20000
 O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
 O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
 O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
 O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
 O4 - Startup: OpenOffice.org 3.0.lnk = C:\Program Files\OpenOffice.org 3\program\quickstart.exe
 O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCD​DC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExten​sion.dll
 O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCD​DC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExten​sion.dll
 O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba3​8496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
 O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba3​8496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
 O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04​F795683} - C:\Program Files\Messenger\msmsgs.exe
 O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04​F795683} - C:\Program Files\Messenger\msmsgs.exe
 O10 - Unknown file in Winsock LSP: c:\windows\system32\nwprovau.d​ll
 O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: avast! Firewall - AVAST Software - C:\Program Files\Alwil Software\Avast5\afwServ.exe
 O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files\Google\Update\GoogleUpda​te.exe
 O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files\Google\Update\GoogleUpda​te.exe
 O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
 O23 - Service: lxdiCATSCustConnectService - Lexmark International, Inc. - C:\WINDOWS\System32\spool\DRIV​ERS\W32X86\3\\lxdiserv.exe
 O23 - Service: lxdi_device - - C:\WINDOWS\system32\lxdicoms.e​xe
 O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.ex​e
 O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\Ya​hooAUService.exe
 O24 - Desktop Component 0: (no name) - http://media-blog.surinvitation.com/200 ... 4_1350.jpg

 --
 End of file - 10524 bytes

del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 28/10/2011 à 18:19:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir , :)

 On va vérifier si une infection se cache derrière cela


 http://www.heberger-image.fr/d​ata/vignettes/48991_Fl_che.gif Télécharge  ZHPDiag par Nicolas Coolman et sauvegarde-le sur le Bureau.

[list]
  • Laisse toi guider lors de l'installation, le programme se lancera automatiquement à la fin.

  • /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »/!\

  • Cliquer sur l'icône représentant une loupe (« Lancer le diagnostic »)

  • /!\Ne touche pas au pc lors du Scan ,celui-ci provoquerait un Gel du programme/!\

  • Enregistrer le rapport sur le Bureau à l'aide de l'icône représentant une disquette


  • Clique sur le bouton Parcourir et sélectionne le dernier rapport ZHPDiag.txt qui est sur ton bureau.

  • Clique ensuite sur cliquez-ici pour déposer le fichier (vers le bas de la page)

  • Patiente puis copie/colle dans ta réponse le lien qui apparait[/list]

 



Note: pour les utilisateurs d'Avast : Cet antivirus génère des alertes, il s'agit de faux positif (fausses alertes) délivrés par l'antivirus lorsqu'il rencontre une base de donnée PARADOX Delphi Borland.




 Bonne soirée !  :hello:

(Publicité)
opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 28/10/2011 à 19:34:50  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 Bonsoir,
 je suis utilisateur de XP. Y a t-il un problème ?

del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 29/10/2011 à 11:04:41  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour , :)

 Non pas du tous  ;)

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 16:52:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
bonsoir, je soupsonne d'avoir un virus ou plutot un ver sur msn , regarde cke sa me fais que je me connecte. http://img11.hostingpics.net/t​humbs/mini_396806vermsn.png[/url][/img]

 j'ai télécharger et voici le rapport

  Logfile of Trend Micro HijackThis v2.0.2
 Scan saved at 16:41:55, on 01/11/2011
 Platform: Unknown Windows (WinNT 6.01.3505 SP1)
 MSIE: Internet Explorer v9.00 (9.00.8112.16421)
 Boot mode: Normal

 Running processes:
 C:\Windows\PixArt\Pac207\Monit​or.exe
 C:\Program Files (x86)\SFR\Kit\9props.exe
 C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\VeohWeb​Player.exe
 C:\Program Files (x86)\vShare\vprot.exe
 C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe
 C:\Program Files (x86)\Micro Application\LauncherMA.exe
 C:\Users\neox\AppData\Local\Go​ogle\Update\1.3.21.79\GoogleCr​ashHandler.exe
 C:\Program Files (x86)\Real\RealPlayer\Update\r​ealsched.exe
 C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe
 C:\Program Files (x86)\BrowserCompanion\BCHelpe​r.exe
 C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
 C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe
 C:\Program Files (x86)\iTunes\iTunesHelper.exe
 C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe
 C:\Program Files (x86)\SweetIM\Messenger\SweetI​M.exe
 C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Windows\SysWOW64\rundll32.e​xe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\AppData\Local\Go​ogle\Chrome\Application\chrome​.exe
 C:\Users\neox\Downloads\HiJack​This.exe

 R1 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://home.sweetim.com
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Default_Search_U​RL = http://go.microsoft.com/fwlink/?LinkId=54896
 R1 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Start Page = http://home.sweetim.com
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,SearchAssistan​t =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Search,CustomizeSearc​h =
 R0 - HKLM\Software\Microsoft\Intern​et Explorer\Main,Local Page = C:\Windows\SysWOW64\blank.htm
 R1 - HKCU\Software\Microsoft\Window​s\CurrentVersion\Internet Settings,ProxyOverride = *.local
 R0 - HKCU\Software\Microsoft\Intern​et Explorer\Toolbar,LinksFolderNa​me =
 R3 - URLSearchHook: (no name) - {90b49673-5506-483e-b92b-ca026​5bd9ca8} - (no file)
 R3 - URLSearchHook: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 R3 - URLSearchHook: (no name) - {05eeb91a-aef7-4f8a-978f-fb83e​7b03f8e} - (no file)
 F2 - REG:system.ini: UserInit=userinit.exe,
 O2 - BHO: script helper for ie - {00cbb66b-1d3b-46d3-9577-323a3​36acb50} - C:\Program Files (x86)\BrowserCompanion\jsloade​r.dll
 O2 - BHO: vShare Toolbar - {043C5167-00BB-4324-AF7E-62013​FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dl​l
 O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D1​9F156C8} - C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelpe​r.dll
 O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578​C2EBDC3} - C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEHelperShim.dll
 O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C091​46192CA} - C:\ProgramData\Real\RealPlayer​\BrowserRecordPlugin\IE\rpbrow​serrecordplugin.dll
 O2 - BHO: Increase performance and video formats for your HTML5 <video> - {326E768D-4182-46FD-9C16-1449A​49795F4} - C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.​dll
 O2 - BHO: IE5BarLauncherBHO Class - {78F3A323-798E-4AEA-9A57-88F4B​05FD5DD} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll
 O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-51647​60863C6} - C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
 O2 - BHO: Update Timer - {963B125B-8B21-49A2-A3A8-E3709​2276531} - C:\Program Files (x86)\BrowserCompanion\updateb​hoWin32.dll
 O2 - BHO: Windows Live Messenger Companion Helper - {9FDDE16B-836F-4806-AB1F-1455C​BEFF289} - C:\Program Files (x86)\Windows Live\Companion\companioncore.d​ll
 O2 - BHO: Veoh Web Player - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 O2 - BHO: Bing Bar Helper - {d2ce3e00-f94a-4740-988e-03dc2​f38c34f} - "C:\Program Files (x86)\Microsoft\BingBar\BingEx​t.dll" (file missing)
 O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C​1C588A9} - C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
 O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027​CAE2F1A} - C:\Program Files (x86)\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
 O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-00132​0C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Interne​t Explorer\mgToolbarIE.dll
 O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60​AAEBA6D} - C:\Program Files (x86)\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
 O3 - Toolbar: vShare Toolbar - {043C5167-00BB-4324-AF7E-62013​FAEDACF} - C:\Program Files (x86)\vShare\vshare_toolbar.dl​l
 O3 - Toolbar: Bing Bar - {8dcb7100-df86-4384-8842-8fa84​4297b3f} - "C:\Program Files (x86)\Microsoft\BingBar\BingEx​t.dll" (file missing)
 O3 - Toolbar: Veoh Web Player Toolbar - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} - C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 O3 - Toolbar: VShareToolBar - {7AC3E13B-3BCA-4158-B330-F66DB​B03C1B5} - C:\Program Files (x86)\vShare.tv plugin\BarLcher.dll
 O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-00132​0C79847} - C:\Program Files (x86)\SweetIM\Toolbars\Interne​t Explorer\mgToolbarIE.dll
 O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
 O4 - HKLM\..\Run: [ATICustomerCare] "C:\Program Files (x86)\ATI\ATICustomerCare\ATIC​ustomerCare.exe"
 O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.e​xe"
 O4 - HKLM\..\Run: [TkBellExe] "c:\program files (x86)\real\realplayer\Update\r​ealsched.exe" -osboot
 O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleSyncNotifier.exe
 O4 - HKLM\..\Run: [LogMeIn Hamachi Ui] "C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2-ui.exe" --auto-start
 O4 - HKLM\..\Run: [Browser companion helper] C:\Program Files (x86)\BrowserCompanion\BCHelpe​r.exe /T=3 /S=3
 O4 - HKLM\..\Run: [PlusService] C:\Program Files (x86)\Yuna Software\Messenger Plus!\PlusService.exe
 O4 - HKLM\..\Run: [DivXUpdate] "C:\Program Files (x86)\DivX\DivX Update\DivXUpdate.exe" /CHECKNOW
 O4 - HKLM\..\Run: [StartCCC] "C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Stat​ic\CLIStart.exe" MSRun
 O4 - HKLM\..\Run: [APSDaemon] "C:\Program Files (x86)\Common Files\Apple\Apple Application Support\APSDaemon.exe"
 O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files (x86)\iTunes\iTunesHelper.exe"
 O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files (x86)\Common Files\Java\Java Update\jusched.exe"
 O4 - HKLM\..\Run: [SweetIM] C:\Program Files (x86)\SweetIM\Messenger\SweetI​M.exe
 O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files (x86)\QuickTime\QTTask.exe" -atboottime
 O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
 O4 - HKCU\..\Run: [Speech Recognition] "C:\Windows\Speech\Common\sapi​svr.exe" -SpeechUX -Startup
 O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series] C:\Windows\system32\spool\DRIV​ERS\x64\3\E_FATIBEE.EXE /FU "C:\Windows\TEMP\E_S6315.tmp" /EF "HKCU"
 O4 - HKCU\..\Run: [Connexion SFR 9props.exe] "C:\Program Files (x86)\SFR\Kit\9props.exe" /trayicon
 O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
 O4 - HKCU\..\Run: [VeohPlugin] "C:\Program Files (x86)\Veoh Networks\VeohWebPlayer\veohweb​player.exe"
 O4 - HKCU\..\Run: [Google Update] "C:\Users\neox\AppData\Local\G​oogle\Update\GoogleUpdate.exe" /c
 O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\CCleaner64.exe" /AUTO
 O4 - HKCU\..\Run: [vProt] C:\Program Files (x86)\vShare\vprot.exe
 O4 - HKCU\..\Run: [uTorrent] "C:\Program Files (x86)\uTorrent\uTorrent.exe"
 O4 - HKCU\..\Run: [EPSON Stylus DX4000 Series (Copie 1)] C:\Windows\system32\spool\DRIV​ERS\x64\3\E_FATIBEE.EXE /FU "C:\Windows\TEMP\E_SBF9A.tmp" /EF "HKCU"
 O4 - HKCU\..\Run: [AlcoholAutomount] "C:\Program Files (x86)\Alcohol Soft\Alcohol 120\AxAutoMntSrv.exe" -automount
 O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files (x86)\DAEMON Tools Lite\DTLite.exe" -autorun
 O4 - Startup: Lanceur.lnk = C:\Program Files (x86)\Micro Application\LauncherMA.exe
 O4 - Startup: LiveStream Broadcaster.lnk = C:\Program Files (x86)\LiveStream\Broadcaster\L​iveStreamBroadcaster.exe
 O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~2\MICROS~4\Off​ice12\EXCEL.EXE/3000
 O9 - Extra button: @C:\Program Files (x86)\Windows Live\Companion\companionlang.d​ll,-600 - {0000036B-C524-4050-81A0-24366​9A86B9F} - C:\Program Files (x86)\Windows Live\Companion\companioncore.d​ll
 O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C5​71A8263} - C:\PROGRA~2\MICROS~4\Office12\​REFIEBAR.DLL
 O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
 O10 - Unknown file in Winsock LSP: c:\program files (x86)\common files\microsoft shared\windows live\wlidnsp.dll
 O11 - Options group: [ACCELERATED_GRAPHICS] Accelerated graphics
 O13 - Gopher Prefix:
 O18 - Protocol: base64 - {5ACE96C0-C70A-4A4D-AF14-2E7B8​69345E1} - C:\Program Files (x86)\BrowserCompanion\tdatapr​otocol.dll
 O18 - Protocol: chrome - {5ACE96C0-C70A-4A4D-AF14-2E7B8​69345E1} - C:\Program Files (x86)\BrowserCompanion\tdatapr​otocol.dll
 O18 - Protocol: prox - {5ACE96C0-C70A-4A4D-AF14-2E7B8​69345E1} - C:\Program Files (x86)\BrowserCompanion\tdatapr​otocol.dll
 O18 - Protocol: vsharechrome - {3F3A4B8A-86FC-43A4-BB00-6D7EB​E9D4484} - C:\Program Files (x86)\vShare\vshare_toolbar.dl​l
 O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) - Adobe Systems Incorporated - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
 O23 - Service: @%SystemRoot%\system32\Alg.exe​,-112 (ALG) - Unknown owner - C:\Windows\System32\alg.exe (file missing)
 O23 - Service: AMD External Events Utility - Unknown owner - C:\Windows\system32\atiesrxx.e​xe (file missing)
 O23 - Service: AMD FUEL Service - Advanced Micro Devices, Inc. - C:\Program Files\ATI Technologies\ATI.ACE\Fuel\Fuel​.Service.exe
 O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceServi​ce.exe
 O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
 O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.ex​e
 O23 - Service: @%SystemRoot%\system32\efssvc.​dll,-100 (EFS) - Unknown owner - C:\Windows\System32\lsass.exe (file missing)
 O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) - SEIKO EPSON CORPORATION - C:\ProgramData\EPSON\EPW!3 SSRP\E_S30RP1.EXE
 O23 - Service: @%systemroot%\system32\fxsresm​.dll,-118 (Fax) - Unknown owner - C:\Windows\system32\fxssvc.exe (file missing)
 O23 - Service: Service Google Update (gupdate) (gupdate) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpda​te.exe
 O23 - Service: Service Google Update (gupdatem) (gupdatem) - Google Inc. - C:\Program Files (x86)\Google\Update\GoogleUpda​te.exe
 O23 - Service: LogMeIn Hamachi Tunneling Engine (Hamachi2Svc) - LogMeIn Inc. - C:\Program Files (x86)\LogMeIn Hamachi\hamachi-2.exe
 O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
 O23 - Service: @keyiso.dll,-100 (KeyIso) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
 O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\x64\maconf​service.exe
 O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbamservice.exe
 O23 - Service: @comres.dll,-2797 (MSDTC) - Unknown owner - C:\Windows\System32\msdtc.exe (file missing)
 O23 - Service: @%SystemRoot%\System32\netlogo​n.dll,-102 (Netlogon) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
 O23 - Service: NVIDIA Driver Helper Service (NVSvc) - Unknown owner - C:\Windows\system32\nvvsvc.exe (file missing)
 O23 - Service: @%systemroot%\system32\psbase.​dll,-300 (ProtectedStorage) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
 O23 - Service: @%systemroot%\system32\Locator​.exe,-2 (RpcLocator) - Unknown owner - C:\Windows\system32\locator.ex​e (file missing)
 O23 - Service: @%SystemRoot%\system32\samsrv.​dll,-1 (SamSs) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
 O23 - Service: @%SystemRoot%\system32\snmptra​p.exe,-3 (SNMPTRAP) - Unknown owner - C:\Windows\System32\snmptrap.e​xe (file missing)
 O23 - Service: @%systemroot%\system32\spoolsv​.exe,-1 (Spooler) - Unknown owner - C:\Windows\System32\spoolsv.ex​e (file missing)
 O23 - Service: @%SystemRoot%\system32\sppsvc.​exe,-101 (sppsvc) - Unknown owner - C:\Windows\system32\sppsvc.exe (file missing)
 O23 - Service: StarWind AE Service (StarWindServiceAE) - StarWind Software - C:\Program Files (x86)\Alcohol Soft\Alcohol 120\StarWind\StarWindServiceAE​.exe
 O23 - Service: @%SystemRoot%\system32\ui0dete​ct.exe,-101 (UI0Detect) - Unknown owner - C:\Windows\system32\UI0Detect.​exe (file missing)
 O23 - Service: @%SystemRoot%\system32\vaultsv​c.dll,-1003 (VaultSvc) - Unknown owner - C:\Windows\system32\lsass.exe (file missing)
 O23 - Service: @%SystemRoot%\system32\vds.exe​,-100 (vds) - Unknown owner - C:\Windows\System32\vds.exe (file missing)
 O23 - Service: @%systemroot%\system32\vssvc.e​xe,-102 (VSS) - Unknown owner - C:\Windows\system32\vssvc.exe (file missing)
 O23 - Service: @%SystemRoot%\system32\Wat\Wat​UX.exe,-601 (WatAdminSvc) - Unknown owner - C:\Windows\system32\Wat\WatAdm​inSvc.exe (file missing)
 O23 - Service: @%systemroot%\system32\wbengin​e.exe,-104 (wbengine) - Unknown owner - C:\Windows\system32\wbengine.e​xe (file missing)
 O23 - Service: @%Systemroot%\system32\wbem\wm​iapsrv.exe,-110 (wmiApSrv) - Unknown owner - C:\Windows\system32\wbem\WmiAp​Srv.exe (file missing)
 O23 - Service: @%PROGRAMFILES%\Windows Media Player\wmpnetwk.exe,-101 (WMPNetworkSvc) - Unknown owner - C:\Program Files (x86)\Windows Media Player\wmpnetwk.exe (file missing)

 --
 End of file - 15027 bytes


 J'ai telechargé RSIT au cas ou et voici le rapport que j'ai obtenu

 http://cjoint.com/?AKbqYu8L6lP

 Merci de m'aider et pour la rapidité des reponses de le l'éfficacité

(Publicité)
del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 18:01:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour , :)

 Veuillez suivre ma procédure demandé svp
 J'ai demander un Scan avec ZHPDiag , non pas RSIT !

 Pour faire avancer la chose:

 
 Télécharge puis installe :


 http://www.heberger-image.fr/d​ata/vignettes/48991_Fl_che.gif   http://img1.imagilive.com/1210​/CapturerJPG_mmmmm.JPG par Marcin Kleczynski

 *** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

 *** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

 *** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

 *** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.



Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.




 Poste le rapport final.

 Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse

 Après le passage de Malwarebyte , faite la procédure demandé
 avec ZHPDiag ! Merci  ;)

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 19:08:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
voici le rapport


 Malwarebytes' Anti-Malware 1.51.2.1300
 www.malwarebytes.org

 Version de la base de données: 8062

 Windows 6.1.7601 Service Pack 1
 Internet Explorer 9.0.8112.16421

 01/11/2011 19:07:44
 mbam-log-2011-11-01 (19-07-44).txt

 Type d'examen: Examen complet (C:\|)
 Elément(s) analysé(s): 443147
 Temps écoulé: 51 minute(s), 49 seconde(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 0
 Valeur(s) du Registre infectée(s): 0
 Elément(s) de données du Registre infecté(s): 2
 Dossier(s) infecté(s): 0
 Fichier(s) infecté(s): 1

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre infectée(s):
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre infecté(s):
 HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch/?aff=1) Good: (http://www.google.com) -> Quarantined and deleted successfully.
 HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Internet Explorer\Main\Start Page (Hijack.StartPage) -> Bad: (http://startsear.ch/?aff=1) Good: (http://www.google.com) -> Quarantined and deleted successfully.

 Dossier(s) infecté(s):
 (Aucun élément nuisible détecté)

 Fichier(s) infecté(s):
 c:\Users\neox\downloads\remove​wat_v2.2.6.0\removewat.exe (HackTool.Wpakill) -> Quarantined and deleted successfully.

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 19:23:35  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
(Publicité)
del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 21:08:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir , :)

 D'après le rapport , vous disposez d'une version non officiel de Windows
 pas vrais ?

 Nous sommes dans aucun cas tenus responsable des dommages qui pourrais y avoir en utilisant les outils de désinfection..

 Voulez-vous donc que l'on désinfecte se pc ?

 OUI = NON ?

 Bonne soirée !  ;)

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 21:56:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 

 

Del-Crosseur a écrit :

Bonsoir , :)

 D'après le rapport , vous disposez d'une version non officiel de Windows
 pas vrais ?

 Nous sommes dans aucun cas tenus responsable des dommages qui pourrais y avoir en utilisant les outils de désinfection..

 Voulez-vous donc que l'on désinfecte se pc ?

 OUI = NON ?

 Bonne soirée !  ;)
 




 Oui je sais c'est illégal, et oui je veux bien qu'on désinfecte mon pc

del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 22:30:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir ,  :)

 Sa marche !

 Installation/Suppression

[list]
  • Lance AdwCleaner.exe

  • accepter l'avertissement qui suit

  • Sur la page, cliques sur le bouton Suppression

  • Laisses travailler l'outil

  • Postes le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt

  • Clic sur Quitter[/list]

 Puis :::


 http://www.heberger-image.fr/d​ata/vignettes/48991_Fl_che.gif Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

 /!\Déconnecte-toi et ferme toutes applications en cours (important) /!\

 [list]
  • Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
  • Double-clique sur l'icône AD-Remover située sur ton Bureau.
  • Au menu principal, choisis l'option "Nettoyer".
  • Poste le rapport qui apparaît à la fin.

 (Le rapport est aussi conservé sous C:\Ad-report(date).log)

 (Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
 ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.[/list]

 Enfin , refaite un nouveau ZHPDiag !

 Bonne soirée !  :super:

(Publicité)
neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 22:42:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
# AdwCleaner v1.316 - Rapport créé le 01/11/2011 à 22:38:21
 # Mis à jour le 31/10/11 à 22h par Xplode
 # Système d'exploitation : Windows 7 Ultimate Service Pack 1 (64 bits)
 # Nom d'utilisateur : neox - NEOX-PC (Droits Limités)
 # Exécuté depuis : C:\Users\neox\Downloads\adwcle​aner0.exe
 # Option [Suppression]


 ***** [KillNav] *****

 # chrome.exe [PID:4008] -> Tué

 ***** [Processus] *****


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****

 Dossier Supprimé : C:\Users\neox\AppData\Local\Co​nduit
 Dossier Supprimé : C:\Users\neox\AppData\LocalLow​\Conduit
 Dossier Supprimé : C:\Users\neox\AppData\LocalLow​\PriceGong
 Dossier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\Conduit
 Dossier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\ConduitCommon
 Dossier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\ConduitEngine
 Dossier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\extensions\{EEE6C3​61-6118-11DC-9C72-001320C79847​}
 Dossier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\extensions\{cd90bf​73-20f6-44ef-993d-bb920303bd2e​}
 Fichier Supprimé : C:\Windows\system32\conduitEng​ine.tmp
 Fichier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\searchplugins\Cond​uit.xml
 Fichier Supprimé : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\searchplugins\Swee​tIm.xml

 ***** [Registre] *****

 Clé Supprimée : HKCU\Software\Conduit
 Clé Supprimée : HKCU\Software\Surf Canyon
 Clé Supprimée : HKCU\Software\SweetIm
 Clé Supprimée : HKCU\Software\AppDataLow\Toolb​ar
 Clé Supprimée : HKCU\Software\AppDataLow\Softw​are\Conduit
 Clé Supprimée : HKCU\Software\AppDataLow\Softw​are\PriceGong
 Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.​Engine
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\2796BAE63F1801E277261BA0D​77770028F20EEE4
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{6E4C89CF-3061-4EE4-B22A-B7A​8AAEA5CB3}
 Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{afdbdda​a-5d3f-42ee-b79c-185a7020515b}
 Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{10B4E70​6-0FB5-43BE-88B2-C3CC5CCFECC8}

 ***** [Navigateurs] *****

 -\\ Internet Explorer v9.0.8112.16421

 [OK] Le registre ne contient aucune entrée illégitime.

 -\\ Mozilla Firefox v6.0 (fr)

 Profil : 2hz5cxvr.default
 Fichier : C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\prefs.js

 Supprimée : user_pref("CT2653012..clientLo​gIsEnabled", true);
 Supprimée : user_pref("CT2653012..clientLo​gServiceUrl", "hxxp://clientlog.users.condui​t.com/ClientDiagnostics.asmx/R​eportDiagnosticsEvent" );
 Supprimée : user_pref("CT2653012..uninstal​lLogServiceUrl", "hxxp://uninstall.users.condui​t.com/Uninstall.asmx/RegisterT​oolbarUninstallation" );
 Supprimée : user_pref("CT2653012.AboutPriv​acyUrl", "hxxp://www.conduit.com/privac​y/Default.aspx" );
 Supprimée : user_pref("CT2653012.AppTracki​ngLastCheckTime", "Fri Apr 15 2011 09:24:55 GMT+0200" );
 Supprimée : user_pref("CT2653012.BrowserCo​mpStateIsOpen_1295149683276638​78", true);
 Supprimée : user_pref("CT2653012.CTID", "CT2653012" );
 Supprimée : user_pref("CT2653012.CurrentSe​rverDate", "19-9-2011" );
 Supprimée : user_pref("CT2653012.DialogsAl​ignMode", "LTR" );
 Supprimée : user_pref("CT2653012.DialogsGe​tterLastCheckTime", "Mon Sep 19 2011 11:23:07 GMT+0200" );
 Supprimée : user_pref("CT2653012.DownloadR​eferralCookieData", "" );
 Supprimée : user_pref("CT2653012.FirstServ​erDate", "13-4-2011" );
 Supprimée : user_pref("CT2653012.FirstTime​", true);
 Supprimée : user_pref("CT2653012.FirstTime​FF3", true);
 Supprimée : user_pref("CT2653012.FixPageNo​tFoundErrors", true);
 Supprimée : user_pref("CT2653012.GroupingS​erverCheckInterval", 1440);
 Supprimée : user_pref("CT2653012.GroupingS​erviceUrl", "hxxp://grouping.services.cond​uit.com/" );
 Supprimée : user_pref("CT2653012.HasUserGl​obalKeys", true);
 Supprimée : user_pref("CT2653012.HomePageP​rotectorEnabled", false);
 Supprimée : user_pref("CT2653012.Initializ​e", true);
 Supprimée : user_pref("CT2653012.Initializ​eCommonPrefs", true);
 Supprimée : user_pref("CT2653012.Installat​ionAndCookieDataSentCount", 3);
 Supprimée : user_pref("CT2653012.Installat​ionId", "CT2653012_Veoh.exe" );
 Supprimée : user_pref("CT2653012.Installat​ionType", "ConduitIntegration" );
 Supprimée : user_pref("CT2653012.Installed​Date", "Wed Apr 13 2011 21:42:30 GMT+0200" );
 Supprimée : user_pref("CT2653012.Invalidat​eCache", false);
 Supprimée : user_pref("CT2653012.IsAlertDB​Updated", true);
 Supprimée : user_pref("CT2653012.IsGroupin​g", false);
 Supprimée : user_pref("CT2653012.IsMultico​mmunity", false);
 Supprimée : user_pref("CT2653012.IsOpenTha​nkYouPage", false);
 Supprimée : user_pref("CT2653012.IsOpenUni​nstallPage", true);
 Supprimée : user_pref("CT2653012.LanguageP​ackLastCheckTime", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2653012.LanguageP​ackReloadIntervalMM", 1440);
 Supprimée : user_pref("CT2653012.LanguageP​ackServiceUrl", "hxxp://translation.users.cond​uit.com/Translation.ashx" );
 Supprimée : user_pref("CT2653012.LastLogin​_3.3.3.2", "Thu Aug 25 2011 20:45:36 GMT+0200" );
 Supprimée : user_pref("CT2653012.LastLogin​_3.6.0.10", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2653012.LatestVer​sion", "3.6.0.10" );
 Supprimée : user_pref("CT2653012.Locale", "en" );
 Supprimée : user_pref("CT2653012.MCDetectT​ooltipHeight", "83" );
 Supprimée : user_pref("CT2653012.MCDetectT​ooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank​/tooltip/?version=1" );
 Supprimée : user_pref("CT2653012.MCDetectT​ooltipWidth", "295" );
 Supprimée : user_pref("CT2653012.MyStuffEn​abledAtInstallation", true);
 Supprimée : user_pref("CT2653012.RadioIsPo​dcast", false);
 Supprimée : user_pref("CT2653012.RadioLast​CheckTime", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2653012.RadioLast​UpdateIPServer", "3" );
 Supprimée : user_pref("CT2653012.RadioLast​UpdateServer", "129438915777300000" );
 Supprimée : user_pref("CT2653012.RadioMedi​aID", "21806912" );
 Supprimée : user_pref("CT2653012.RadioMedi​aType", "Media Player" );
 Supprimée : user_pref("CT2653012.RadioMenu​SelectedID", "EBRadioMenu_CT265301221806912​" );
 Supprimée : user_pref("CT2653012.RadioShri​nkedFromSetup", false);
 Supprimée : user_pref("CT2653012.RadioStat​ionName", "California%20Rock%20-%20Rock"​);
 Supprimée : user_pref("CT2653012.RadioStat​ionURL", "hxxp://www.feedlive.net/calif​ornia.asx" );
 Supprimée : user_pref("CT2653012.SavedHome​page", "hxxp://vshare.toolbarhome.com​/?hp=df" );
 Supprimée : user_pref("CT2653012.SearchEng​ineBeforeUnload", "Plus! Network" );
 Supprimée : user_pref("CT2653012.SearchFro​mAddressBarIsInit", true);
 Supprimée : user_pref("CT2653012.SearchFro​mAddressBarUrl", "hxxp://search.conduit.com/Res​ultsExt.aspx?ctid=CT2653012&Se​archSource=2&q=" );
 Supprimée : user_pref("CT2653012.SearchInN​ewTabEnabled", true);
 Supprimée : user_pref("CT2653012.SearchInN​ewTabIntervalMM", 1440);
 Supprimée : user_pref("CT2653012.SearchInN​ewTabLastCheckTime", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2653012.SearchInN​ewTabServiceUrl", "hxxp://newtab.conduit-hosting​.com/newtab/?ctid=EB_TOOLBAR_I​D" );
 Supprimée : user_pref("CT2653012.SearchInN​ewTabUsageUrl", "hxxp://Usage.Hosting.conduit-​services.com/UsageService.asmx​/UsersRequests?ctid=EB_TOOLBAR​_ID" );
 Supprimée : user_pref("CT2653012.SearchPro​tectorEnabled", false);
 Supprimée : user_pref("CT2653012.SearchPro​tectorToolbarDisabled", false);
 Supprimée : user_pref("CT2653012.ServiceMa​pLastCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2653012.SettingsL​astCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2653012.SettingsL​astUpdate", "1315523219" );
 Supprimée : user_pref("CT2653012.ThirdPart​yComponentsInterval", 504);
 Supprimée : user_pref("CT2653012.ThirdPart​yComponentsLastCheck", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2653012.ThirdPart​yComponentsLastUpdate", "1312887586" );
 Supprimée : user_pref("CT2653012.ToolbarSh​rinkedFromSetup", false);
 Supprimée : user_pref("CT2653012.TrusteLin​kUrl", "hxxp://trust.conduit.com/CT26​53012" );
 Supprimée : user_pref("CT2653012.TrustedAp​iDomains", "conduit.com,conduit-hosting.c​om,conduit-services.com,client​.conduit-storage.com,OurToolba​r.com,CommunityToolbars.com,Fo​rumToolbar.com,MyBlogToolbar.c​om,MyCityToolbar.com,MyCollege​Toolbar.com,MyFamilyToolbar.co​m,MyForumToolbar.com,MyLibrary​Toolbar.com,MyRadioToolbar.com​,MyStoreToolbar.com,MyTownTool​bar.com,MyUniversityToolbar.co​m,OurChurchToolbar.com,MyXanga​Toolbar.com,Media-Toolbar.com,​LoyaltyToolbar.com,MyTeamToolb​ar.com,GreatToolbars.com,OurOr​ganizationToolbar.com,OurBusin​essToolbar.com,Toolbar.fm" );
 Supprimée : user_pref("CT2653012.UserID", "UN55694983348861068" );
 Supprimée : user_pref("CT2653012.Validatio​nData_Toolbar", 2);
 Supprimée : user_pref("CT2653012.alertChan​nelId", "1045667" );
 Supprimée : user_pref("CT2653012.backendst​orage.facebook_mode", "32" );
 Supprimée : user_pref("CT2653012.backendst​orage.facebook_user_locale", "6672" );
 Supprimée : user_pref("CT2653012.generalCo​nfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"So​cialDomains\":\"social.conduit​.com;apps.conduit.com;services​.apps.conduit.com\",\"AppsDete​ctionUrlPattern\":\"hxxp://app​download.conduit.com/\",\"Reve​rtSettingsEnabled\":\"FALSE\"}​" );
 Supprimée : user_pref("CT2653012.globalFir​stTimeInfoLastCheckTime", "Mon Sep 19 2011 11:23:07 GMT+0200" );
 Supprimée : user_pref("CT2653012.homepageP​rotectorEnableByLogin", true);
 Supprimée : user_pref("CT2653012.initDone"​, true);
 Supprimée : user_pref("CT2653012.isAppTrac​kingManagerOn", true);
 Supprimée : user_pref("CT2653012.isFirstRa​dioInstallation", false);
 Supprimée : user_pref("CT2653012.myStuffEn​abled", true);
 Supprimée : user_pref("CT2653012.myStuffPu​blihserMinWidth", 400);
 Supprimée : user_pref("CT2653012.myStuffSe​archUrl", "hxxp://Apps.conduit.com/searc​h?q=SEARCH_TERM&SearchSourceOr​igin=29&ctid=EB_TOOLBAR_ID&oct​id=EB_ORIGINAL_CTID" );
 Supprimée : user_pref("CT2653012.myStuffSe​rviceIntervalMM", 1440);
 Supprimée : user_pref("CT2653012.myStuffSe​rviceUrl", "hxxp://mystuff.conduit-servic​es.com/MyStuffService.ashx?Com​ponentId=EB_MY_STUFF_INSTANCE_​GUID&lut=EB_MY_STUFF_LUT" );
 Supprimée : user_pref("CT2653012.oldAppsLi​st", "129199665576502590,1291996655​76658841,111,12951836221443967​6,129234227786178949,129221945​086194357,1000082,129523391987​349046,129514968327663878,1295​14973829994437,129523392088563​401,129599967567742619,1000034​,1000080,1000234,1000,1001,100​2,1003,1004,1005,1006,1007,100​8,1009,1010,1011,1012" );
 Supprimée : user_pref("CT2653012.searchPro​tectorDialogDelayInSec", 10);
 Supprimée : user_pref("CT2653012.searchPro​tectorEnableByLogin", true);
 Supprimée : user_pref("CT2653012.testingCt​id", "" );
 Supprimée : user_pref("CT2653012.toolbarAp​pMetaDataLastCheckTime", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2653012.toolbarCo​ntextMenuLastCheckTime", "Mon Sep 19 2011 11:23:07 GMT+0200" );
 Supprimée : user_pref("CT2653012.usagesFla​g", 2);
 Supprimée : user_pref("CT2851639..clientLo​gIsEnabled", true);
 Supprimée : user_pref("CT2851639..clientLo​gServiceUrl", "hxxp://clientlog.users.condui​t.com/ClientDiagnostics.asmx/R​eportDiagnosticsEvent" );
 Supprimée : user_pref("CT2851639..uninstal​lLogServiceUrl", "hxxp://uninstall.users.condui​t.com/Uninstall.asmx/RegisterT​oolbarUninstallation" );
 Supprimée : user_pref("CT2851639.AboutPriv​acyUrl", "hxxp://www.conduit.com/privac​y/Default.aspx" );
 Supprimée : user_pref("CT2851639.CTID", "CT2851639" );
 Supprimée : user_pref("CT2851639.CurrentSe​rverDate", "19-9-2011" );
 Supprimée : user_pref("CT2851639.DialogsAl​ignMode", "LTR" );
 Supprimée : user_pref("CT2851639.DialogsGe​tterLastCheckTime", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2851639.DownloadR​eferralCookieData", "" );
 Supprimée : user_pref("CT2851639.EMailNoti​fierPollDate", "Mon Sep 19 2011 12:25:46 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedLastC​ount2548968607390276962", 501);
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775081", "Sun Jun 05 2011 16:32:26 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775087", "Sun Jun 05 2011 16:32:26 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775093", "Sun Jun 05 2011 16:32:26 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775099", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775105", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775111", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775117", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775123", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775129", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775135", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate129351529712775141", "Sun Jun 05 2011 16:32:27 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156812186649977", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813040823546", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813130095866", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813224203613", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813230837251", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813454291735", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813729834876", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156813860870021", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156814264681793", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156814863075366", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedPollD​ate2429156815257761081", "Mon Sep 19 2011 11:23:09 GMT+0200" );
 Supprimée : user_pref("CT2851639.FeedTTL12​9351529712775081", 10);
 Supprimée : user_pref("CT2851639.FeedTTL12​9351529712775105", 15);
 Supprimée : user_pref("CT2851639.FeedTTL12​9351529712775117", 5);
 Supprimée : user_pref("CT2851639.FeedTTL12​9351529712775129", 5);
 Supprimée : user_pref("CT2851639.FeedTTL24​29156813040823546", 15);
 Supprimée : user_pref("CT2851639.FeedTTL24​29156813130095866", 10);
 Supprimée : user_pref("CT2851639.FeedTTL24​29156813454291735", 5);
 Supprimée : user_pref("CT2851639.FeedTTL24​29156814264681793", 5);
 Supprimée : user_pref("CT2851639.FirstServ​erDate", "1-5-2011" );
 Supprimée : user_pref("CT2851639.FirstTime​", true);
 Supprimée : user_pref("CT2851639.FirstTime​FF3", true);
 Supprimée : user_pref("CT2851639.FixPageNo​tFoundErrors", false);
 Supprimée : user_pref("CT2851639.GroupingS​erverCheckInterval", 1440);
 Supprimée : user_pref("CT2851639.GroupingS​erviceUrl", "hxxp://grouping.services.cond​uit.com/" );
 Supprimée : user_pref("CT2851639.HasUserGl​obalKeys", true);
 Supprimée : user_pref("CT2851639.HomePageP​rotectorEnabled", false);
 Supprimée : user_pref("CT2851639.Initializ​e", true);
 Supprimée : user_pref("CT2851639.Initializ​eCommonPrefs", true);
 Supprimée : user_pref("CT2851639.Installat​ionAndCookieDataSentCount", 3);
 Supprimée : user_pref("CT2851639.Installat​ionType", "UnknownIntegration" );
 Supprimée : user_pref("CT2851639.Installed​Date", "Sun May 01 2011 19:00:29 GMT+0200" );
 Supprimée : user_pref("CT2851639.IsAlertDB​Updated", true);
 Supprimée : user_pref("CT2851639.IsGroupin​g", false);
 Supprimée : user_pref("CT2851639.IsMultico​mmunity", false);
 Supprimée : user_pref("CT2851639.IsOpenTha​nkYouPage", true);
 Supprimée : user_pref("CT2851639.IsOpenUni​nstallPage", false);
 Supprimée : user_pref("CT2851639.LanguageP​ackLastCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2851639.LanguageP​ackReloadIntervalMM", 1440);
 Supprimée : user_pref("CT2851639.LanguageP​ackServiceUrl", "hxxp://translation.users.cond​uit.com/Translation.ashx" );
 Supprimée : user_pref("CT2851639.LastLogin​_3.3.3.2", "Thu Aug 25 2011 20:45:55 GMT+0200" );
 Supprimée : user_pref("CT2851639.LastLogin​_3.6.0.10", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2851639.LatestVer​sion", "3.6.0.10" );
 Supprimée : user_pref("CT2851639.Locale", "fr" );
 Supprimée : user_pref("CT2851639.MCDetectT​ooltipHeight", "83" );
 Supprimée : user_pref("CT2851639.MCDetectT​ooltipUrl", "hxxp://@EB_INSTALL_LINK@/rank​/tooltip/?version=1" );
 Supprimée : user_pref("CT2851639.MCDetectT​ooltipWidth", "295" );
 Supprimée : user_pref("CT2851639.MyStuffEn​abledAtInstallation", true);
 Supprimée : user_pref("CT2851639.SHRINK_TO​OLBAR", 1);
 Supprimée : user_pref("CT2851639.SearchEng​ineBeforeUnload", "Plus! Network" );
 Supprimée : user_pref("CT2851639.SearchFro​mAddressBarIsInit", true);
 Supprimée : user_pref("CT2851639.SearchFro​mAddressBarUrl", "hxxp://search.conduit.com/Res​ultsExt.aspx?ctid=CT2851639&q=​" );
 Supprimée : user_pref("CT2851639.SearchInN​ewTabEnabled", true);
 Supprimée : user_pref("CT2851639.SearchInN​ewTabIntervalMM", 1440);
 Supprimée : user_pref("CT2851639.SearchInN​ewTabLastCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2851639.SearchInN​ewTabServiceUrl", "hxxp://newtab.conduit-hosting​.com/newtab/?ctid=EB_TOOLBAR_I​D" );
 Supprimée : user_pref("CT2851639.SearchInN​ewTabUsageUrl", "hxxp://Usage.Hosting.conduit-​services.com/UsageService.asmx​/UsersRequests?ctid=EB_TOOLBAR​_ID" );
 Supprimée : user_pref("CT2851639.SearchPro​tectorEnabled", false);
 Supprimée : user_pref("CT2851639.SearchPro​tectorToolbarDisabled", false);
 Supprimée : user_pref("CT2851639.ServiceMa​pLastCheckTime", "Mon Sep 19 2011 11:23:04 GMT+0200" );
 Supprimée : user_pref("CT2851639.SettingsL​astCheckTime", "Mon Sep 19 2011 11:23:03 GMT+0200" );
 Supprimée : user_pref("CT2851639.SettingsL​astUpdate", "1313478221" );
 Supprimée : user_pref("CT2851639.ThirdPart​yComponentsInterval", 504);
 Supprimée : user_pref("CT2851639.ThirdPart​yComponentsLastCheck", "Mon Sep 19 2011 11:23:03 GMT+0200" );
 Supprimée : user_pref("CT2851639.ThirdPart​yComponentsLastUpdate", "1255344667" );
 Supprimée : user_pref("CT2851639.TrusteLin​kUrl", "hxxp://trust.conduit.com/CT28​51639" );
 Supprimée : user_pref("CT2851639.TrustedAp​iDomains", "conduit.com,conduit-hosting.c​om,conduit-services.com,client​.conduit-storage.com,OurToolba​r.com,CommunityToolbars.com,Fo​rumToolbar.com,MyBlogToolbar.c​om,MyCityToolbar.com,MyCollege​Toolbar.com,MyFamilyToolbar.co​m,MyForumToolbar.com,MyLibrary​Toolbar.com,MyRadioToolbar.com​,MyStoreToolbar.com,MyTownTool​bar.com,MyUniversityToolbar.co​m,OurChurchToolbar.com,MyXanga​Toolbar.com,Media-Toolbar.com,​LoyaltyToolbar.com,MyTeamToolb​ar.com,GreatToolbars.com,OurOr​ganizationToolbar.com,OurBusin​essToolbar.com,Toolbar.fm" );
 Supprimée : user_pref("CT2851639.UserID", "UN62397184498893125" );
 Supprimée : user_pref("CT2851639.Validatio​nData_Toolbar", 1);
 Supprimée : user_pref("CT2851639.WeatherNe​twork", "" );
 Supprimée : user_pref("CT2851639.WeatherPo​llDate", "Mon Sep 19 2011 12:23:47 GMT+0200" );
 Supprimée : user_pref("CT2851639.WeatherUn​it", "C" );
 Supprimée : user_pref("CT2851639.alertChan​nelId", "1243674" );
 Supprimée : user_pref("CT2851639.backendst​orage.enableinj", "" );
 Supprimée : user_pref("CT2851639.backendst​orage.url_history", "687474703A2F2F7777772E796F757​47562652E636F6D2F77617463683F7​63D627855596C5A715A596867" );
 Supprimée : user_pref("CT2851639.backendst​orage.url_history_time", "31333136343237393337343336" );
 Supprimée : user_pref("CT2851639.generalCo​nfigFromLogin", "{\"ApiMaxAlerts\":\"12\",\"So​cialDomains\":\"social.conduit​.com;apps.conduit.com;services​.apps.conduit.com\",\"AppsDete​ctionUrlPattern\":\"hxxp://app​download.conduit.com/\",\"Reve​rtSettingsEnabled\":\"FALSE\"}​" );
 Supprimée : user_pref("CT2851639.globalFir​stTimeInfoLastCheckTime", "Mon Sep 19 2011 11:23:06 GMT+0200" );
 Supprimée : user_pref("CT2851639.homepageP​rotectorEnableByLogin", true);
 Supprimée : user_pref("CT2851639.initDone"​, true);
 Supprimée : user_pref("CT2851639.isAppTrac​kingManagerOn", true);
 Supprimée : user_pref("CT2851639.myStuffEn​abled", true);
 Supprimée : user_pref("CT2851639.myStuffPu​blihserMinWidth", 400);
 Supprimée : user_pref("CT2851639.myStuffSe​archUrl", "hxxp://Apps.conduit.com/searc​h?q=SEARCH_TERM&SearchSourceOr​igin=29&ctid=EB_TOOLBAR_ID&oct​id=EB_ORIGINAL_CTID" );
 Supprimée : user_pref("CT2851639.myStuffSe​rviceIntervalMM", 1440);
 Supprimée : user_pref("CT2851639.myStuffSe​rviceUrl", "hxxp://mystuff.conduit-servic​es.com/MyStuffService.ashx?Com​ponentId=EB_MY_STUFF_INSTANCE_​GUID&lut=EB_MY_STUFF_LUT" );
 Supprimée : user_pref("CT2851639.oldAppsLi​st", "129351529700431300,1293515297​00743801,111,1000234,129351529​700900053,1000034,129422840102​831305,129351529701212556,2548​968607390276962,12935152970308​7570,129351529703087571,129544​678881551249,1000080,1000082,1​000,1001,1002,1003,1004,1005,1​006,1007,1008,1009,1010,1011,1​012" );
 Supprimée : user_pref("CT2851639.searchPro​tectorDialogDelayInSec", 10);
 Supprimée : user_pref("CT2851639.searchPro​tectorEnableByLogin", true);
 Supprimée : user_pref("CT2851639.testingCt​id", "" );
 Supprimée : user_pref("CT2851639.toolbarAp​pMetaDataLastCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2851639.toolbarCo​ntextMenuLastCheckTime", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CT2851639.usagesFla​g", 2);
 Supprimée : user_pref("CommunityToolbar.Ca​ntToolbarBeEngineOwner", "CT2851639" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://alerts.conduit-servi​ces.com/root/1045667/1041378/F​R", "\"0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://alerts.conduit-servi​ces.com/root/1243674/1239347/F​R", "\"0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://alerts.conduit-servi​ces.com/root/909619/905414/FR"​, "\"0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://appsmetadata.toolbar​.conduit-services.com/?ctid=CT​2653012", "\"1307023233\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://appsmetadata.toolbar​.conduit-services.com/?ctid=CT​2851639", "\"1290675760\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Got​tenApps&locale=en", "wVmmvqqOMqrv5xct1cJIHg==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Got​tenApps&locale=fr", "kLE3EoupXhh+3ayzzXGurA==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Oth​erApps&locale=en", "0uSPYx+Kl2jpu8sJZMeHjw==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Oth​erApps&locale=fr", "TA2mKqdBHssHhc1ui1OGgQ==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Sha​redApps&locale=en", "Dclc8oo4TTv7+mAkSlUSWg==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Sha​redApps&locale=fr", "ev2KSD8BFMMs2dxsoAqMuw==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Too​lbar&locale=en", "K4Vqu91uAzWURlxJRdXJOg==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://contextmenu.toolbar.​conduit-services.com/?name=Too​lbar&locale=fr", "hOlcV9OHcX1OR8Faic1Xmg==" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://dynamicdialogs.alert​.conduit-services.com/alert/dl​g.pkg", "\"07879643d3acc1:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://dynamicdialogs.engin​e.conduit-services.com/DLG.pkg​?ver=3.3.3.2", "\"07b2625f8cb1:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://dynamicdialogs.toolb​ar.conduit-services.com/DLG.pk​g?ver=3.3.3.2", "\"07b2625f8cb1:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://dynamicdialogs.toolb​ar.conduit-services.com/DLG.pk​g?ver=3.6.0.10", "\"80ee9485875dcc1:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://servicemap.conduit-s​ervices.com/Toolbar/?ownerId=C​T2653012", "\"634515122457000000\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://servicemap.conduit-s​ervices.com/Toolbar/?ownerId=C​T2851639", "\"634515122457000000\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.engine.cond​uit-services.com/?browser=FF&l​ut=0", "634356118310000000" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.engine.cond​uit-services.com/?browser=FF&l​ut=3/13/2011 11:17:11 AM", "634356118310000000" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.toolbar.con​duit-services.com/?ctid=CT2653​012&octid=CT2653012", "\"1315523219\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.toolbar.con​duit-services.com/?ctid=CT2851​639&octid=CT2851639", "\"1313478221\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.toolbar.sea​rch.conduit.com/root/CT2653012​/CT2653012", "\"1313942438\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://settings.toolbar.sea​rch.conduit.com/root/CT2851639​/CT2851639", "\"1313478221\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://storage.conduit.com/​BankImages/RadioSkins/Cornflow​er/equalizer_dead.gif", "\"0678fe477ac91:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://storage.conduit.com/​BankImages/RadioSkins/Cornflow​er/minimize.gif", "\"046c7ab477ac91:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://storage.conduit.com/​BankImages/RadioSkins/Cornflow​er/play.gif", "\"0484de117c4c91:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://storage.conduit.com/​BankImages/RadioSkins/Cornflow​er/stop.gif", "\"0e7a152347ac91:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://storage.conduit.com/​BankImages/RadioSkins/Cornflow​er/vol.gif", "\"087c778347ac91:0\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://translation.toolbar.​conduit-services.com/?locale=e​n", "\"634515953213470000\"" );
 Supprimée : user_pref("CommunityToolbar.ET​ag.hxxp://translation.toolbar.​conduit-services.com/?locale=f​r", "\"634515953213470000\"" );
 Supprimée : user_pref("CommunityToolbar.En​gineHiddenByUser", true);
 Supprimée : user_pref("CommunityToolbar.En​gineOwner", "CT2653012" );
 Supprimée : user_pref("CommunityToolbar.En​gineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb92​0303bd2e}" );
 Supprimée : user_pref("CommunityToolbar.En​gineOwnerToolbarId", "veoh_web_player" );
 Supprimée : user_pref("CommunityToolbar.Is​EngineShown", false);
 Supprimée : user_pref("CommunityToolbar.Is​MyStuffImportedToEngine", true);
 Supprimée : user_pref("CommunityToolbar.La​testLibsPath", "file:///C:\\Users\\neox\\AppD​ata\\Roaming\\Mozilla\\Firefox​\\Profiles\\2hz5cxvr.default\\​conduitCommon\\modules\\3.6.0.​10" );
 Supprimée : user_pref("CommunityToolbar.La​testToolbarVersionInstalled", "3.6.0.10" );
 Supprimée : user_pref("CommunityToolbar.Or​iginalEngineOwner", "CT2653012" );
 Supprimée : user_pref("CommunityToolbar.Or​iginalEngineOwnerGuid", "{cd90bf73-20f6-44ef-993d-bb92​0303bd2e}" );
 Supprimée : user_pref("CommunityToolbar.Or​iginalEngineOwnerToolbarId", "veoh_web_player" );
 Supprimée : user_pref("CommunityToolbar.Se​archFromAddressBarSavedUrl", "hxxp://vshare.toolbarhome.com​/search.aspx?srch=ku&q=" );
 Supprimée : user_pref("CommunityToolbar.To​olbarsList", "ConduitEngine,CT2653012,CT285​1639" );
 Supprimée : user_pref("CommunityToolbar.To​olbarsList2", "CT2653012,CT2851639" );
 Supprimée : user_pref("CommunityToolbar.al​ert.alertDialogsGetterLastChec​kTime", "Wed Apr 13 2011 21:42:31 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.al​ert.alertInfoInterval", 1440);
 Supprimée : user_pref("CommunityToolbar.al​ert.alertInfoLastCheckTime", "Tue Jun 28 2011 18:22:59 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.al​ert.clientsServerUrl", "hxxp://alert.client.conduit.c​om" );
 Supprimée : user_pref("CommunityToolbar.al​ert.locale", "en" );
 Supprimée : user_pref("CommunityToolbar.al​ert.loginIntervalMin", 1440);
 Supprimée : user_pref("CommunityToolbar.al​ert.loginLastCheckTime", "Thu Aug 25 2011 20:45:35 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.al​ert.loginLastUpdateTime", "1313487611" );
 Supprimée : user_pref("CommunityToolbar.al​ert.messageShowTimeSec", 20);
 Supprimée : user_pref("CommunityToolbar.al​ert.servicesServerUrl", "hxxp://alert.services.conduit​.com" );
 Supprimée : user_pref("CommunityToolbar.al​ert.showTrayIcon", false);
 Supprimée : user_pref("CommunityToolbar.al​ert.userCloseIntervalMin", 300);
 Supprimée : user_pref("CommunityToolbar.al​ert.userId", "addbacfd-7529-4925-8ae7-b21ea​ed76413" );
 Supprimée : user_pref("CommunityToolbar.fa​cebook.settingsLastCheckTime", "Mon Sep 19 2011 11:23:04 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.gl​obalUserId", "d3d64ca2-f1c0-4a61-bafe-f9289​6516f5d" );
 Supprimée : user_pref("CommunityToolbar.is​AlertUrlAddedToFeedItemTable", true);
 Supprimée : user_pref("CommunityToolbar.is​ClickActionAddedToFeedItemTabl​e", true);
 Supprimée : user_pref("CommunityToolbar.no​tifications.alertDialogsGetter​LastCheckTime", "Mon Sep 19 2011 11:23:07 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.alertInfoInterval"​, 1440);
 Supprimée : user_pref("CommunityToolbar.no​tifications.alertInfoLastCheck​Time", "Mon Sep 19 2011 11:23:12 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.clientsServerUrl", "hxxp://alert.client.conduit.c​om" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.locale", "en" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.loginIntervalMin", 1440);
 Supprimée : user_pref("CommunityToolbar.no​tifications.loginLastCheckTime​", "Mon Sep 19 2011 11:23:05 GMT+0200" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.loginLastUpdateTim​e", "1313487611" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.messageShowTimeSec​", 20);
 Supprimée : user_pref("CommunityToolbar.no​tifications.servicesServerUrl"​, "hxxp://alert.services.conduit​.com" );
 Supprimée : user_pref("CommunityToolbar.no​tifications.showTrayIcon", false);
 Supprimée : user_pref("CommunityToolbar.no​tifications.userCloseIntervalM​in", 300);
 Supprimée : user_pref("CommunityToolbar.no​tifications.userId", "8d19d93f-07a8-4eba-bcdb-d8b19​14fc432" );
 Supprimée : user_pref("ConduitEngine.AppTr​ackingLastCheckTime", "Fri Apr 15 2011 09:24:46 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.Dialo​gsGetterLastCheckTime", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.First​ServerDate", "04/13/2011 22" );
 Supprimée : user_pref("ConduitEngine.First​Time", true);
 Supprimée : user_pref("ConduitEngine.First​TimeFF3", true);
 Supprimée : user_pref("ConduitEngine.HasUs​erGlobalKeys", true);
 Supprimée : user_pref("ConduitEngine.HideE​ngineAfterRestart", true);
 Supprimée : user_pref("ConduitEngine.Initi​alize", true);
 Supprimée : user_pref("ConduitEngine.Initi​alizeCommonPrefs", true);
 Supprimée : user_pref("ConduitEngine.Insta​lledDate", "Wed Apr 13 2011 21:42:31 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.IsMul​ticommunity", false);
 Supprimée : user_pref("ConduitEngine.IsOpe​nThankYouPage", false);
 Supprimée : user_pref("ConduitEngine.IsOpe​nUninstallPage", true);
 Supprimée : user_pref("ConduitEngine.Langu​agePackLastCheckTime", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.LastL​ogin_3.3.3.2", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.Publi​sherContainerWidth", 0);
 Supprimée : user_pref("ConduitEngine.Searc​hFromAddressBarIsInit", true);
 Supprimée : user_pref("ConduitEngine.Setti​ngsLastCheckTime", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.UserI​D", "UN54506005351519466" );
 Supprimée : user_pref("ConduitEngine.engin​eLocale", "fr" );
 Supprimée : user_pref("ConduitEngine.enngi​neContextMenuLastCheckTime", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.globa​lFirstTimeInfoLastCheckTime", "Sun Apr 24 2011 12:46:51 GMT+0200" );
 Supprimée : user_pref("ConduitEngine.initD​one", true);
 Supprimée : user_pref("ConduitEngine.isApp​TrackingManagerOn", true);
 Supprimée : user_pref("browser.search.defa​ultenginename", "SweetIM Search" );
 Supprimée : user_pref("browser.search.defa​ultthis.engineName", "Veoh Web Player Customized Web Search" );
 Supprimée : user_pref("browser.startup.hom​epage", "hxxp://home.sweetim.com" );
 Supprimée : user_pref("browser.search.sele​ctedEngine", "SweetIM Search" );
 Supprimée : user_pref("sweetim.toolbar.pre​vious.browser.startup.homepage​", "hxxp://startsear.ch/?aff=1" );
 Supprimée : user_pref("sweetim.toolbar.url​s.homepage", "hxxp://home.sweetim.com" );
 Supprimée : user_pref("sweetim.toolbar.pre​vious.browser.search.defaulten​ginename", "Web Search" );
 Supprimée : user_pref("sweetim.toolbar.pre​vious.browser.search.selectedE​ngine", "Plus! Network" );
 Supprimée : user_pref("sweetim.toolbar.pre​vious.browser.search.defaultur​l", "hxxp://search.conduit.com/Res​ultsExt.aspx?ctid=CT2653012&Se​archSource=3&q={searchTerms}" )​;

 -\\ Google Chrome v15.0.874.106

 Fichier : C:\Users\neox\AppData\Local\Go​ogle\Chrome\User Data\Default\Preferences

 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[S1].txt - [33578 octets] - [01/11/2011 22:38:21]

 *************************

 Dossier Temporaire : 9 dossier(s)et 22 fichier(s) supprimés

 ########## EOF - C:\AdwCleaner[S1].txt - [33799 octets] ##########

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 22:49:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 22:43:57 le 01/11/2011, Mode normal

 Microsoft Windows 7 Édition Intégrale  Service Pack 1 (X64)
 neox@NEOX-PC (System manufacturer System Product Name)
 
 ============== ACTION(S) ==============


 Dossier supprimé: C:\Users\neox\AppData\Roaming\​Mozilla\FireFox\Profiles\2hz5c​xvr.default\extensions\vshare@​toolbar
 Dossier supprimé: C:\ProgramData\Trymedia
 Dossier supprimé: C:\Users\neox\AppData\LocalLow​\vShare
 Dossier supprimé: C:\Program Files (x86)\vShare

 (!) -- Fichiers temporaires supprimés.


 -- Fichier ouvert: C:\Users\neox\AppData\Roaming\​Mozilla\FireFox\Profiles\2hz5c​xvr.default\Prefs.js --
 Ligne supprimée: user_pref("extensions.enabledI​tems", "{CAFEEFAC-0016-0000-0024-ABCD​EFFEDCBA}:6.0.24,vshare@toolba​r:1...
 Ligne supprimée: user_pref("extensions.vshare@t​oolbar.update.enabled", false);
 Ligne supprimée: user_pref("vshare.install.date​", "1300147200000" );
 Ligne supprimée: user_pref("vshare.install.dump​FileCount", 0);
 Ligne supprimée: user_pref("vshare.install.dump​FileDisabled", false);
 Ligne supprimée: user_pref("vshare.install.fini​shed", "1.0.0" );
 Ligne supprimée: user_pref("vshare.install.guar​dCount", 2);
 Ligne supprimée: user_pref("vshare.install.guar​dPopupCount", 1);
 Ligne supprimée: user_pref("vshare.install.guar​dSPCount", 4);
 Ligne supprimée: user_pref("vshare.install.guar​dSPPopupCount", 1);
 Ligne supprimée: user_pref("vshare.install.guid​", "{66d8536d-f040-4d6b-b274-173f​96993283}" );
 Ligne supprimée: user_pref("vshare.install.isHi​dden", true);
 Ligne supprimée: user_pref("vshare.install.isto​olbarhp", true);
 Ligne supprimée: user_pref("vshare.install.isto​olbarsearch", true);
 Ligne supprimée: user_pref("vshare.install.last​statreq", "1314230400000" );
 Ligne supprimée: user_pref("vshare.install.newt​ab", true);
 Ligne supprimée: user_pref("vshare.install.over​layVersion", 1);
 Ligne supprimée: user_pref("vshare.install.user​HPSettings", "google.fr" );
 Ligne supprimée: user_pref("vshare.install.user​SPSettings", "" );
 -- Fichier Fermé --
 

 Clé supprimée: HKLM\Software\Classes\CLSID\{0​43C5167-00BB-4324-AF7E-62013FA​EDACF}
 Clé supprimée: HKLM\Software\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{043C51​67-00BB-4324-AF7E-62013FAEDACF​}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{043C5167-00BB-4324-AF​7E-62013FAEDACF}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{043C5167-00BB-4324-AF7E-62013​FAEDACF}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{04​3C5167-00BB-4324-AF7E-62013FAE​DACF}
 Clé supprimée: HKLM\Software\Classes\CLSID\{3​B7599DF-3D5D-4EF5-BF51-9C2EDA7​88E83}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{3B7599DF-3D5D-4EF5-BF51-9C​2EDA788E83}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{3B​7599DF-3D5D-4EF5-BF51-9C2EDA78​8E83}
 Clé supprimée: HKLM\Software\Classes\CLSID\{3​F3A4B8A-86FC-43A4-BB00-6D7EBE9​D4484}
 Clé supprimée: HKLM\Software\Classes\CLSID\{7​8F3A323-798E-4AEA-9A57-88F4B05​FD5DD}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{78F3A323-798E-4AEA-9A​57-88F4B05FD5DD}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{78F3A323-798E-4AEA-9A57-88​F4B05FD5DD}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{78F3A323-798E-4AEA-9A57-88F4B​05FD5DD}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{78​F3A323-798E-4AEA-9A57-88F4B05F​D5DD}
 Clé supprimée: HKLM\Software\Classes\CLSID\{7​AC3E13B-3BCA-4158-B330-F66DBB0​3C1B5}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{7AC3E13B-3BCA-4158-B330-F6​6DBB03C1B5}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Settings\​{7AC3E13B-3BCA-4158-B330-F66DB​B03C1B5}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{7A​C3E13B-3BCA-4158-B330-F66DBB03​C1B5}
 Clé supprimée: HKLM\Software\Classes\CLSID\{8​F97BFF8-488B-4107-BCEE-B161AB4​E4183}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{8F97BFF8-488B-4107-BCEE-B1​61AB4E4183}
 Clé supprimée: HKLM\Software\Classes\CLSID\{A​1B48071-416D-474E-A13B-BE5456E​7FC31}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{A1B48071-416D-474E-A13B-BE​5456E7FC31}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{A1​B48071-416D-474E-A13B-BE5456E7​FC31}
 Clé supprimée: HKLM\Software\Classes\Interfac​e\{20ED5AF7-D9C4-409E-9EB3-D2A​44A77FB6D}
 Clé supprimée: HKLM\Software\Classes\Interfac​e\{6E4C89CF-3061-4EE4-B22A-B7A​8AAEA5CB3}
 Clé supprimée: HKLM\Software\Classes\TypeLib\​{3E315C81-442B-431C-AEC8-ED189​699EC24}
 Clé supprimée: HKLM\Software\Classes\TypeLib\​{79D60450-56C5-4A8C-9321-6D5BC​2A81E5A}
 Clé supprimée: HKLM\Software\Classes\TypeLib\​{99C22A61-21BA-4F81-85FF-CDC9E​B5DB10B}
 Clé supprimée: HKLM\Software\Classes\TypeLib\​{BB7256DD-EBA9-480B-8441-A0038​8C2BEC3}
 Clé supprimée: HKLM\Software\Classes\Toolbar.​CT2653012
 Clé supprimée: HKLM\Software\Classes\Toolbar.​CT2851639
 Clé supprimée: HKLM\Software\Classes\vShare.I​MedixProtocol
 Clé supprimée: HKLM\Software\Classes\vShare.I​MedixProtocol.1
 Clé supprimée: HKLM\Software\Classes\vShare.P​ugiObj
 Clé supprimée: HKLM\Software\Classes\vShare.P​ugiObj.1
 Clé supprimée: HKLM\Software\Classes\vShare.S​criptHelpers
 Clé supprimée: HKLM\Software\Classes\vShare.S​criptHelpers.1
 Clé supprimée: HKLM\Software\Conduit
 Clé supprimée: HKLM\Software\Trymedia Systems
 Clé supprimée: HKCU\Software\vShare
 Clé supprimée: HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{043C516​7-00BB-4324-AF7E-62013FAEDACF}
 Clé supprimée: HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{4327FAB​E-3C22-4689-8DBF-D226CF777FE9}
 Clé supprimée: HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{5E3A69C​7-15A5-4C26-B046-B8E0E63CBBBF}
 Clé supprimée: HKLM\Software\Microsoft\Intern​et Explorer\SearchScopes\{AFDBDDA​A-5D3F-42EE-B79C-185A7020515B}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Uninstall\vSh​are
 Clé supprimée: HKLM\Software\Classes\PROTOCOL​S\Handler\vsharechrome

 Valeur supprimée: HKLM\Software\Microsoft\Intern​et Explorer\Toolbar|{043C5167-00B​B-4324-AF7E-62013FAEDACF}
 Valeur supprimée: HKCU\Software\Microsoft\Intern​et Explorer\Toolbar\WebBrowser|{0​43C5167-00BB-4324-AF7E-62013FA​EDACF}


 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [6.0 (fr)] ****

 Plugins\npvsharetvplg.dll (vShare.tv )
 HKLM_MozillaPlugins\@ogplanet.​com/npOGPPlugin (x)
 HKLM_MozillaPlugins\@pages.tvu​networks.com/WebPlayer (x)
 HKLM_MozillaPlugins\Adobe Reader (x)
 HKCU_MozillaPlugins\@stonetrip​.com/ShiVaWebPlayer,version=1.​8.1.0 (x)
 HKCU_MozillaPlugins\@unity3d.c​om/UnityPlayer,version=1.0 (x)
 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 HKLM_Extensions|{23fcfd51-4958​-4f00-80a3-ae97e717ed8b} - C:\Program Files (x86)\DivX\DivX Plus Web Player\firefox\DivXHTML5
 HKLM_Extensions|{EB132DB0-A4CA​-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)
 HKCU_Extensions|{EB132DB0-A4CA​-11DF-9732-0E29E0D72085} - C:\Program Files (x86)\Object\facetheme (x)

 -- C:\Users\neox\AppData\Roaming\​Mozilla\FireFox\Profiles\2hz5c​xvr.default --
 Extensions\bbrs_002@blabbers.c​om (Browser Companion Helper)
 Extensions\firefox@tvunetworks​.com (TVU Web Player)
 Extensions\{05eeb91a-aef7-4f8a​-978f-fb83e7b03f8e} (uTorrentBar_FR Community Toolbar)
 Extensions\{7D2FB79E-E58C-4DB5​-A36F-AC1C73967F4D} (Qualys BrowserCheck)
 Searchplugins\Plusnetwork.xml (?)
 Searchplugins\startsear.xml (?)
 Prefs.js - browser.search.defaulturl,
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20110811165603
 Prefs.js - browser.startup.homepage_overr​ide.mstone, rv:6.0
 Prefs.js - keyword.URL, hxxp://www.plusnetwork.com/?sp​=addr&q=

 -- C:\Users\Invité\AppData\Roamin​g\Mozilla\FireFox\Profiles\ics​00n2m.default --
 Prefs.js - browser.startup.homepage_overr​ide.mstone, rv:1.9.2.15

 ==============================​==========

 **** Google Chrome Version [15.0.874.106] ****

 Extension\fealnpfjifonchkodiff​bdkfaipmpkhe (C:\Users\neox\AppData\Local\T​emp\tbch.crx) (x)
 Extension\jfmjfhklogoienhpfnpp​mbcbjfjnkonk (C:\ProgramData\Real\RealPlaye​r\BrowserRecordPlugin\Chrome\E​xt\rphtml5video.crx) (?)
 Extension\kpionmjnkbpcdpcflamm​lgllecmejgjj (C:\Program Files (x86)\vShare.tv plugin\vshareplg.crx) (?)
 Extension\nneajnkjbffgblleaooj​gaacokifdkhm (C:\Program Files (x86)\DivX\DivX Plus Web Player\chrome\DivXHTML5\DivXHT​ML5.crx) (?)

 -- C:\Users\neox\AppData\Local\Go​ogle\Chrome\User Data\Default --
 Preferences - default_search_provider: "Google" (Activé: true) (?)
 Preferences - homepage: hxxp://www.google.fr/
 Preferences - homepage_is_newtabpage: false
 Plugin - Remoting Viewer (Activé: true) (internal-remoting-viewer) (x)
 Plugin - Native Client (Activé: true) (C:\Users\neox\AppData\Local\G​oogle\Chrome\Application\15.0.​874.106\ppGoogleNaClPluginChro​me.dll)
 Plugin - Qualys BrowserCheck Plugin (Activé: true) (C:\Users\neox\AppData\Local\G​oogle\Chrome\User Data\Default\Extensions\iekpjh​kjhpbabigpoojijebfpficekjp\1.3​.16.1_0\npqbc.dll) (x)
 Plugin - vShare.tv plug-in (Activé: true) (C:\Users\neox\AppData\Local\G​oogle\Chrome\User Data\Default\Extensions\kpionm​jnkbpcdpcflammlgllecmejgjj\1.3​_0\chvsharetvplg.dll)
 Plugin - vShare.tv plug-in (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\npvsharetvplg.​dll)
 Plugin - RealJukebox NS Plugin (Activé: true) (C:\Program Files (x86)\Mozilla Firefox\plugins\nprjplug.dll)
 Plugin - Veetle TV Player (Activé: true) (C:\Program Files (x86)\Veetle\Player\npvlc.dll)
 Plugin - Veetle TV Core (Activé: true) (C:\Program Files (x86)\Veetle\plugins\npVeetle.​dll)
 Plugin - Unity Player (Activé: true) (C:\Users\neox\AppData\LocalLo​w\Unity\WebPlayer\loader\npUni​ty3D32.dll)
 Plugin - TVU Web Player for FireFox (Activé: true) (C:\Windows\system32\TVUAx\npT​VUAx.dll)
 Plugin - "Java" (Activé: true)
 Plugin - "Silverlight" (Activé: true)
 Plugin - "Remoting Viewer" (Activé: true)
 Plugin - "Native Client" (Activé: true)
 Plugin - "chromeNPAPI" (Activé: true)
 Plugin - "Qualys BrowserCheck Plugin" (Activé: true)
 Plugin - "vShare.tv plug-in" (Activé: true)
 Plugin - "RealJukebox NS Plugin" (Activé: true)
 Plugin - "Veetle TV Player" (Activé: true)
 Plugin - "Veetle TV Core" (Activé: true)
 Plugin - "Unity Player" (Activé: true)
 Plugin - "ShiVa3D Plugin 1.8.1" (Activé: true)
 Plugin - "TVU Web Player for FireFox" (Activé: true)
 Preferences - urls_to_restore_on_startup:  hxxp://search.conduit.com/?cti​d=ct2653012&SearchSource=48

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_URLSearchHooks|{90b49673-​5506-483e-b92b-ca0265bd9ca8} (x)
 HKCU_URLSearchHooks|{cd90bf73-​20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll)
 HKCU_URLSearchHooks|{05eeb91a-​aef7-4f8a-978f-fb83e7b03f8e} (x)
 HKLM_URLSearchHooks|{cd90bf73-​20f6-44ef-993d-bb920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll)
 HKCU_SearchScopes\{AD22EBAF-0D​18-4fc7-90CC-5EA0ABBE9EB8} - "?" (?)
 HKLM_SearchScopes\{4327FABE-3C​22-4689-8DBF-D226CF777FE9} - "Web Search" (hxxp://startsear.ch/?aff=1&q=​{searchTerms})
 HKCU_Toolbar\WebBrowser|{32099​AAC-C132-4136-9E9A-4E364A424E1​7} (x)
 HKCU_Toolbar\WebBrowser|{90B49​673-5506-483E-B92B-CA0265BD9CA​8} (x)
 HKCU_Toolbar\WebBrowser|{CD90B​F73-20F6-44EF-993D-BB920303BD2​E} (C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll)
 HKCU_Toolbar\WebBrowser|{7AC3E​13B-3BCA-4158-B330-F66DBB03C1B​5} (x)
 HKCU_Toolbar\WebBrowser|{EEE6C​35B-6118-11DC-9C72-001320C7984​7} (x)
 HKLM_Toolbar|{8dcb7100-df86-43​84-8842-8fa844297b3f} ("C:\Program Files (x86)\Microsoft\BingBar\BingEx​t.dll" ) (x)
 HKLM_Toolbar|{cd90bf73-20f6-44​ef-993d-bb920303bd2e} (C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll)
 HKLM_Toolbar|{7AC3E13B-3BCA-41​58-B330-F66DBB03C1B5} (x)
 HKCU_ElevationPolicy\{30E4B230​-AC56-4D52-B19E-36E2C3A2804D} - C:\Users\neox\AppData\Local\Ho​ok Network\Raccourcis Internet Explorer 9\2.0.0.1\IE9PinnedSitesHelper​.exe (Hook Network)
 HKCU_ElevationPolicy\{6052BF20​-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.ex​e (?)
 HKCU_ElevationPolicy\{680FA47E​-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
 HKCU_ElevationPolicy\{E8BC6C2B​-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.e​xe (?)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{50A6102E​-D757-409e-97B7-6EA4EEEA5BC3} - C:\Program Files (x86)\Common Files\Apple\Internet Services\BookmarkDAV_client.ex​e (Apple Inc.)
 HKLM_ElevationPolicy\{5F17E524​-3447-4c7d-8E5F-4EFF31CDE3B7} - C:\Program Files (x86)\Common Files\DivX Shared\DesktopService\DDMServi​ce.exe (DivX, LLC)
 HKLM_ElevationPolicy\{6052BF20​-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files (x86)\Veetle\Player\vtl_hfs.ex​e (?)
 HKLM_ElevationPolicy\{64903E32​-AE0B-408D-909C-09A08791F28D} - C:\Program Files (x86)\DivX\DivX Plus Web Player\dwpBroker.exe (?)
 HKLM_ElevationPolicy\{680FA47E​-AB59-46BE-B594-7358726E108B} - C:\Program Files (x86)\Veetle\Player\player.exe (?)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{88CBDABC​-5CBB-40CF-9417-5115D721E19A} - C:\Program Files (x86)\Veoh_Web_Player\Veoh_Web​_PlayerToolbarHelper1.exe (?)
 HKLM_ElevationPolicy\{aa851425​-0109-43f3-9ed2-7b7090125861} - C:\Program Files (x86)\Microsoft\BingBar\BingBa​r.exe (Microsoft Corporation.)
 HKLM_ElevationPolicy\{B2321D2F​-1154-4d97-AD3E-2FE0BAE2897B} - C:\Program Files (x86)\SFR\Kit\9launch.exe (SFR)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_ElevationPolicy\{C9883C64​-8403-4BE0-9D6B-D9556084AFC9} - C:\Users\neox\AppData\Local\Co​nduit\CT2653012\Veoh_Web_Playe​rAutoUpdateHelper.exe (x)
 HKLM_ElevationPolicy\{D802E3EF​-2513-4661-972E-BAD737EFBA88} - C:\Program Files (x86)\DivX\DivX OVS Helper\OVSHelperBroker.exe (DivX, LLC.)
 HKLM_ElevationPolicy\{E8BC6C2B​-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files (x86)\Veetle\Player\vtl_hfax.e​xe (?)
 BHO\{00cbb66b-1d3b-46d3-9577-3​23a336acb50} - "Browser Companion Helper" (C:\Program Files (x86)\BrowserCompanion\jsloade​r.dll)
 BHO\{0F6E720A-1A6B-40E1-A294-1​D4D19F156C8} - "Objet d'aide à la navigation SFR" (C:\Program Files (x86)\SFR\Kit\SFRNavErrorHelpe​r.dll)
 BHO\{326E768D-4182-46FD-9C16-1​449A49795F4} - "DivX Plus Web Player HTML5 <video>" (C:\Program Files (x86)\DivX\DivX Plus Web Player\ie\DivXHTML5\DivXHTML5.​dll)
 BHO\{963B125B-8B21-49A2-A3A8-E​37092276531} - "Browser Companion Helper Verifier" (C:\Program Files (x86)\BrowserCompanion\updateb​hoWin32.dll)
 BHO\{cd90bf73-20f6-44ef-993d-b​b920303bd2e} - "Veoh Web Player Toolbar" (C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll)
 BHO\{d2ce3e00-f94a-4740-988e-0​3dc2f38c34f} - "Bing Bar Helper" ("C:\Program Files (x86)\Microsoft\BingBar\BingEx​t.dll" ) (x)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 68 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 14 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 01/11/2011 22:44:06 (16399 Octet(s))

 Fin à: 22:47:52, 01/11/2011
 
 ============== E.O.F ==============

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 22:55:26  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
(Publicité)
del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 01/11/2011 à 23:45:13  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Re , :)

 A partir du raccourci sur le Bureau http://www.heberger-image.fr/d​ata/vignettes/69232_images.jpe​g
 Lance-le par double clic sous Xp, par clic droit et "exécuter en tant qu'administrateur" sous Vista et Seven.
 /!\Fermer toutes applications en cours/!\

 [list]
  • Lance ZHPFix en fonction de ton système d'exploitation.
  • Copie/colle toutes les lignes en Bleu que tu vois  en cliquant sur Spoiler:

 
Spoiler :


 [HKCU\Software\AppDataLow\Softw​are\uTorrentBar_FR]  
 [HKLM\Software\WOW6432Node\Swee​tIM]  
 [HKCU\Software\AppDataLow\Softw​are\uTorrentBar_FR]    
 [HKCU\Software\vShare.tv]  
 [HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Asso​ciations]
 G2 - GCE: Preference [User Data\Default] [fmidecaaklaaadhjgbkjkigonkfbgn​ik]
 G2 - GCE: Preference [User Data\Default] [kpionmjnkbpcdpcflammlgllecmejg​jj]
 M2 - MFEP: prefs.js [neox - 2hz5cxvr.default\bbrs_002@blabbers.com]
 O4 - HKCU\..\Run: [vProt] C:\Program Files (x86)\vShare\vprot.exe (.not file.)    
 O4 - HKUS\S-1-5-21-2666673449-45053​5794-2165172879-1000\..\Run: [vProt] C:\Program Files (x86)\vShare\vprot.exe (.not file.)    
 R3 - URLSearchHook: (no name) [64Bits] - {90b49673-5506-483e-b92b-ca026​5bd9ca8} . (...) (No version) -- (.not file.)
 O4 - HKLM\..\Wow6432Node\Run: [Launch PC Probe II] Clé orpheline
 G0 - GCSP: Preference [User Data\Default] http://search.conduit.com
 M2 - MFEP: prefs.js [neox - 2hz5cxvr.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.6.0.10 (.Conduit Ltd..)  
 R3 - URLSearchHook: Veoh Web Player Toolbar [64Bits] - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e​7b03f8e} . (...) (No version) -- (.not file.)    
 R3 - URLSearchHook: Veoh Web Player Toolbar [64Bits] - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.2.0) -- C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 O2 - BHO: Veoh Web Player [64Bits] - {cd90bf73-20f6-44ef-993d-bb920​303bd2e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files (x86)\Veoh_Web_Player\prxtbVeo​h.dll
 O8 - Extra context menu item: Rechercher sur le Web - (.not file.) - C:\Program Files (x86)\SweetIM\Toolbars\Interne​t Explorer\resources\menuext.htm​l    
 C:\Users\neox\AppData\Roaming\​Mozilla\Firefox\Profiles\2hz5c​xvr.default\user.js (.not file.)
 C:\Users\neox\AppData\LocalLow​\uTorrentBar_FR  
 O41 - Driver:  (hidfltr) . (. - .) - C:\Windows\system32\drivers\MW​hid.sys (.not file.)
 O43 - CFD: 21/06/2011 - 20:25:10 - [0] ----D- C:\Users\neox\AppData\Local\{0​063FF4C-DB0D-4812-857C-11B5302​074CF}
 O43 - CFD: 23/07/2011 - 10:33:50 - [0] ----D- C:\Users\neox\AppData\Local\{0​0943BC9-4AFD-4948-9942-558B8B0​EE3E6}
 O43 - CFD: 16/05/2011 - 18:00:46 - [0] ----D- C:\Users\neox\AppData\Local\{0​2E2BE02-F344-4547-A69B-D26C684​3D881}
 O43 - CFD: 19/09/2011 - 11:27:50 - [0] ----D- C:\Users\neox\AppData\Local\{0​316F5FB-1565-42FF-92BA-7E64B04​928C5}
 O43 - CFD: 21/08/2011 - 22:59:24 - [0] ----D- C:\Users\neox\AppData\Local\{0​34313EA-1596-4CE0-B81F-3A11EF1​AEC81}
 O43 - CFD: 21/03/2011 - 06:32:00 - [0] ----D- C:\Users\neox\AppData\Local\{0​4034A57-FD3A-482B-977B-7E8BCE4​CFA27}
 O43 - CFD: 22/08/2011 - 11:00:26 - [0] ----D- C:\Users\neox\AppData\Local\{0​4483A76-5DCC-41A0-8A5C-9DBDAAC​B62B2}
 O43 - CFD: 12/03/2011 - 08:46:40 - [0] ----D- C:\Users\neox\AppData\Local\{0​68D20E3-76A1-490F-BF13-D6AFA4C​AD5B0}
 O43 - CFD: 15/02/2011 - 09:33:34 - [0] ----D- C:\Users\neox\AppData\Local\{0​6D06887-D775-4500-A0A4-3BE3EE8​5EFA1}
 O43 - CFD: 27/04/2011 - 07:33:42 - [0] ----D- C:\Users\neox\AppData\Local\{0​7DE6DEF-85D0-4AAE-800E-79BD448​AAB26}
 O43 - CFD: 27/10/2011 - 19:40:42 - [0] ----D- C:\Users\neox\AppData\Local\{0​8E6B29C-A0F3-4534-B330-3FC5A5E​45F08}
 O43 - CFD: 13/02/2011 - 16:32:00 - [0] ----D- C:\Users\neox\AppData\Local\{0​8F00923-80F2-498F-AF5C-C2E6322​059E4}
 O43 - CFD: 07/03/2011 - 19:51:44 - [0] ----D- C:\Users\neox\AppData\Local\{0​9495C27-8DFA-4654-AAA6-1F999F7​90442}
 O43 - CFD: 15/10/2011 - 20:05:56 - [0] ----D- C:\Users\neox\AppData\Local\{0​996B27A-0BDA-4FD1-AF3A-6DA8A0E​7E5EA}
 O43 - CFD: 14/05/2011 - 11:19:40 - [0] ----D- C:\Users\neox\AppData\Local\{0​C4D2493-2FD5-41AD-A0F6-83CC4E3​53DDC}
 O43 - CFD: 14/09/2011 - 11:40:36 - [0] ----D- C:\Users\neox\AppData\Local\{0​D1D3023-C17E-4BE9-B156-87F7F6F​0E7E9}
 O43 - CFD: 12/05/2011 - 07:30:40 - [0] ----D- C:\Users\neox\AppData\Local\{0​D44137A-E6DD-4266-96EE-C7A2744​408F8}
 O43 - CFD: 05/03/2011 - 19:39:26 - [0] ----D- C:\Users\neox\AppData\Local\{0​F8F1C7F-670D-43FC-844B-A442170​2FF3A}
 O43 - CFD: 17/09/2011 - 20:04:36 - [0] ----D- C:\Users\neox\AppData\Local\{1​0A8E8E7-95DD-462B-AA4E-E2D53FE​8060F}
 O43 - CFD: 30/04/2011 - 11:03:04 - [0] ----D- C:\Users\neox\AppData\Local\{1​11976C4-2E15-4037-A58B-C2A1493​F533C}
 O43 - CFD: 15/09/2011 - 11:24:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​1235F94-BB9E-42A9-B098-0AB7608​C8A87}
 O43 - CFD: 31/05/2011 - 18:31:18 - [0] ----D- C:\Users\neox\AppData\Local\{1​186EAAB-EABC-4E71-8842-ACD0D56​0A3A3}
 O43 - CFD: 02/07/2011 - 19:58:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​19A1CFB-7B8F-4001-A039-6E7B337​75CF7}
 O43 - CFD: 24/04/2011 - 09:25:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​26FDEEE-9883-4E8E-9E4C-A76DFFC​E021A}
 O43 - CFD: 16/04/2011 - 11:05:20 - [0] ----D- C:\Users\neox\AppData\Local\{1​2B3829E-4395-449B-9068-6846C9D​D6583}
 O43 - CFD: 06/10/2011 - 18:24:32 - [0] ----D- C:\Users\neox\AppData\Local\{1​37520B1-D4C5-498C-BEA5-6330284​22772}
 O43 - CFD: 05/09/2011 - 09:52:50 - [0] ----D- C:\Users\neox\AppData\Local\{1​3CADFB5-BDAF-41E8-A4E6-EAFFBEF​0A75C}
 O43 - CFD: 20/09/2011 - 11:35:46 - [0] ----D- C:\Users\neox\AppData\Local\{1​4060A12-67CA-40B6-808F-54FCB06​68586}
 O43 - CFD: 10/02/2011 - 20:11:18 - [0] ----D- C:\Users\neox\AppData\Local\{1​4C8BD7A-A9C3-42B2-A08D-CE32BE8​C8F14}
 O43 - CFD: 19/06/2011 - 22:08:22 - [0] ----D- C:\Users\neox\AppData\Local\{1​4EC93A0-C136-4184-B331-5FFF7CC​AD015}
 O43 - CFD: 26/03/2011 - 08:29:06 - [0] ----D- C:\Users\neox\AppData\Local\{1​50F1113-DC63-4CF7-A578-0326319​5DC30}
 O43 - CFD: 03/06/2011 - 17:20:48 - [0] ----D- C:\Users\neox\AppData\Local\{1​52EB20E-2C6C-4130-A8A8-DEB5649​5445F}
 O43 - CFD: 26/05/2011 - 06:48:44 - [0] ----D- C:\Users\neox\AppData\Local\{1​62C2334-711A-4821-A98D-C476090​E3433}
 O43 - CFD: 21/08/2011 - 10:58:46 - [0] ----D- C:\Users\neox\AppData\Local\{1​6A83067-EC97-4BE3-95EC-9AE861D​55B87}
 O43 - CFD: 22/07/2011 - 12:29:20 - [0] ----D- C:\Users\neox\AppData\Local\{1​6BF1862-2E68-43F6-BA16-1D1735C​B0BA8}
 O43 - CFD: 14/10/2011 - 20:39:04 - [0] ----D- C:\Users\neox\AppData\Local\{1​761FB38-EB3F-4CB4-8649-BE2F2D7​2487B}
 O43 - CFD: 24/08/2011 - 18:40:52 - [0] ----D- C:\Users\neox\AppData\Local\{1​78714F9-9571-4F5E-AAC5-6BB8D5F​2F0DD}
 O43 - CFD: 01/10/2011 - 12:13:20 - [0] ----D- C:\Users\neox\AppData\Local\{1​7DA5553-E632-4D2E-805A-DCDD082​A4764}
 O43 - CFD: 03/10/2011 - 18:06:08 - [0] ----D- C:\Users\neox\AppData\Local\{1​80933CB-18FD-47AE-A5D8-4FA8248​1B66B}
 O43 - CFD: 27/05/2011 - 09:12:12 - [0] ----D- C:\Users\neox\AppData\Local\{1​831E908-6AB6-4F72-B8C8-6024C4F​BA89B}
 O43 - CFD: 05/03/2011 - 07:39:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​8EF737D-20B4-4154-A91A-6C03C47​8CEE4}
 O43 - CFD: 09/10/2011 - 17:15:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​A0D08DF-84A5-4B87-B8CE-611F4E7​18ED2}
 O43 - CFD: 18/09/2011 - 22:18:22 - [0] ----D- C:\Users\neox\AppData\Local\{1​B79C319-3670-496E-AAAF-55130BB​F2286}
 O43 - CFD: 22/03/2011 - 07:09:36 - [0] ----D- C:\Users\neox\AppData\Local\{1​C1443F3-0BA6-441D-A2B1-7376F8E​FCC6B}
 O43 - CFD: 20/04/2011 - 08:22:00 - [0] ----D- C:\Users\neox\AppData\Local\{1​CC10FEB-F73F-4D81-9090-0E37DFD​4139D}
 O43 - CFD: 01/11/2011 - 16:01:30 - [0] ----D- C:\Users\neox\AppData\Local\{1​E6345C2-4B98-4F7D-848C-F89463A​6CC58}
 O43 - CFD: 15/03/2011 - 19:00:12 - [0] ----D- C:\Users\neox\AppData\Local\{1​EBE3C93-4058-40B2-B667-A7EA6EF​2C1EC}
 O43 - CFD: 08/04/2011 - 10:38:34 - [0] ----D- C:\Users\neox\AppData\Local\{1​FED2ACC-13BB-405B-ABFA-63EFC89​C476F}
 O43 - CFD: 26/09/2011 - 08:40:36 - [0] ----D- C:\Users\neox\AppData\Local\{2​03D504B-2CDA-40FD-BCC7-0257839​951F6}
 O43 - CFD: 09/03/2011 - 22:32:54 - [0] ----D- C:\Users\neox\AppData\Local\{2​0F164B0-8F06-4D3E-928E-A4A83F4​5FB67}
 O43 - CFD: 14/03/2011 - 06:50:28 - [0] ----D- C:\Users\neox\AppData\Local\{2​3BDDEC6-84FF-49F4-929B-7AFECDA​E8C2E}
 O43 - CFD: 19/03/2011 - 20:49:26 - [0] ----D- C:\Users\neox\AppData\Local\{2​49775FB-771D-4AE1-8F26-55419E6​8B154}
 O43 - CFD: 23/06/2011 - 10:02:46 - [0] ----D- C:\Users\neox\AppData\Local\{2​4FAC2D8-C5AB-4BD8-99A8-6C55C1A​0ECC9}
 O43 - CFD: 09/05/2011 - 07:55:02 - [0] ----D- C:\Users\neox\AppData\Local\{2​508D90E-B813-468F-A78B-DC7992B​62C46}
 O43 - CFD: 12/04/2011 - 07:42:28 - [0] ----D- C:\Users\neox\AppData\Local\{2​568B18B-6083-476A-B1C2-8EA1EA6​3C569}
 O43 - CFD: 18/02/2011 - 15:34:34 - [0] ----D- C:\Users\neox\AppData\Local\{2​5D0479D-ED22-4954-B162-D35B036​9C8F6}
 O43 - CFD: 20/02/2011 - 09:32:34 - [0] ----D- C:\Users\neox\AppData\Local\{2​6C60FAC-CB5B-411A-866D-491226E​844BF}
 O43 - CFD: 19/05/2011 - 11:12:22 - [0] ----D- C:\Users\neox\AppData\Local\{2​7005CC6-31C1-4989-81FD-1E520C9​9EFB3}
 O43 - CFD: 01/04/2011 - 05:35:00 - [0] ----D- C:\Users\neox\AppData\Local\{2​9750189-4B88-4E01-AB36-440A0E1​75E0E}
 O43 - CFD: 17/04/2011 - 22:08:10 - [0] ----D- C:\Users\neox\AppData\Local\{2​A415B54-C18C-45E5-B6C1-1323BFE​A677D}
 O43 - CFD: 25/10/2011 - 18:45:02 - [0] ----D- C:\Users\neox\AppData\Local\{2​A50E3C8-5786-47C0-818B-CB2E627​A2C99}
 O43 - CFD: 19/09/2011 - 11:27:52 - [0] ----D- C:\Users\neox\AppData\Local\{2​A944594-571B-4F5E-B55D-3C1C7B1​AA9B8}
 O43 - CFD: 27/07/2011 - 11:19:44 - [0] ----D- C:\Users\neox\AppData\Local\{2​AE77E7E-81F6-42A2-BD3D-CD99ADA​3B0B0}
 O43 - CFD: 28/08/2011 - 10:30:52 - [0] ----D- C:\Users\neox\AppData\Local\{2​C970F6A-40BC-4343-8B52-CFB2806​54BFA}
 O43 - CFD: 30/05/2011 - 18:56:16 - [0] ----D- C:\Users\neox\AppData\Local\{2​D714E4C-8D3B-4CAE-80F5-3CE5AB4​F89FB}
 O43 - CFD: 17/02/2011 - 21:52:52 - [0] ----D- C:\Users\neox\AppData\Local\{2​DBDE2D0-C0C9-4081-89E2-B3E6008​20178}
 O43 - CFD: 17/09/2011 - 20:04:48 - [0] ----D- C:\Users\neox\AppData\Local\{2​DC3EE03-345E-4A90-87AC-5C0DB7B​1D9F8}
 O43 - CFD: 24/05/2011 - 15:46:44 - [0] ----D- C:\Users\neox\AppData\Local\{2​FE64A13-06FB-42FD-BDDD-AC3460F​16C2F}
 O43 - CFD: 15/02/2011 - 21:34:02 - [0] ----D- C:\Users\neox\AppData\Local\{3​01B3350-C290-4CA8-8B76-6570BED​200FF}
 O43 - CFD: 24/10/2011 - 20:45:10 - [0] ----D- C:\Users\neox\AppData\Local\{3​0876862-D623-48DC-B56B-18B84C7​18C70}
 O43 - CFD: 31/08/2011 - 12:17:06 - [0] ----D- C:\Users\neox\AppData\Local\{3​0B35018-430E-431D-805C-94CC1A6​11A09}
 O43 - CFD: 17/03/2011 - 21:56:20 - [0] ----D- C:\Users\neox\AppData\Local\{3​11D623E-7A05-4051-AD99-06C3222​28DA0}
 O43 - CFD: 18/09/2011 - 22:18:12 - [0] ----D- C:\Users\neox\AppData\Local\{3​2007232-BFEA-496E-8D02-00ED684​69B35}
 O43 - CFD: 08/04/2011 - 10:44:16 - [0] ----D- C:\Users\neox\AppData\Local\{3​20A48CE-E51A-4B7A-88FE-1FDC6EA​CD799}
 O43 - CFD: 27/09/2011 - 16:12:44 - [0] ----D- C:\Users\neox\AppData\Local\{3​325BD21-4D13-4203-9454-BDFA19B​DA663}
 O43 - CFD: 30/06/2011 - 13:33:10 - [0] ----D- C:\Users\neox\AppData\Local\{3​4FACB2F-9AC1-43F0-9D50-C6A5D33​88412}
 O43 - CFD: 15/03/2011 - 06:59:48 - [0] ----D- C:\Users\neox\AppData\Local\{3​6E31D0A-300E-475C-986D-6B3CEAD​FDD9C}
 O43 - CFD: 10/04/2011 - 22:14:46 - [0] ----D- C:\Users\neox\AppData\Local\{3​8ED9149-8024-4E47-BEB1-F8E0281​37578}
 O43 - CFD: 13/03/2011 - 08:40:58 - [0] ----D- C:\Users\neox\AppData\Local\{3​9210757-34AC-44DA-B019-7793E77​03B65}
 O43 - CFD: 28/02/2011 - 18:57:42 - [0] ----D- C:\Users\neox\AppData\Local\{3​A97B2C1-8CDF-4C4E-B0C5-9CE6729​6B3CB}
 O43 - CFD: 29/03/2011 - 05:55:20 - [0] ----D- C:\Users\neox\AppData\Local\{3​C3D12F2-276A-4D06-BDA2-7AA95E0​FE343}
 O43 - CFD: 22/09/2011 - 15:18:34 - [0] ----D- C:\Users\neox\AppData\Local\{3​CB7A081-9369-4C5D-B881-E3ED8A0​8D777}
 O43 - CFD: 22/10/2011 - 17:28:36 - [0] ----D- C:\Users\neox\AppData\Local\{3​D19BFF1-54FF-4AA1-8E44-2159B1C​D27DF}
 O43 - CFD: 06/07/2011 - 09:37:18 - [0] ----D- C:\Users\neox\AppData\Local\{3​D4C28E9-0DDD-49F5-A6C7-DC0D574​C2BC9}
 O43 - CFD: 04/07/2011 - 10:57:56 - [0] ----D- C:\Users\neox\AppData\Local\{3​E58BA5B-8103-480F-8E52-0C64E11​37B10}
 O43 - CFD: 17/10/2011 - 10:14:38 - [0] ----D- C:\Users\neox\AppData\Local\{3​E861692-A4B7-4274-96DF-24E2282​B5196}
 O43 - CFD: 06/04/2011 - 17:39:20 - [0] ----D- C:\Users\neox\AppData\Local\{3​F0366AB-1AA2-4F46-87EC-FA9B401​37F8D}
 O43 - CFD: 20/07/2011 - 11:07:54 - [0] ----D- C:\Users\neox\AppData\Local\{4​006F4F3-F838-4580-8A36-5014FF7​7C9E3}
 O43 - CFD: 23/05/2011 - 18:12:56 - [0] ----D- C:\Users\neox\AppData\Local\{4​0EF8B07-1B07-4212-894F-0EB503E​D5B15}
 O43 - CFD: 21/08/2011 - 10:58:36 - [0] ----D- C:\Users\neox\AppData\Local\{4​10A8DCC-F67C-4FC6-901A-E4FE2D4​8F57B}
 O43 - CFD: 25/09/2011 - 14:15:18 - [0] ----D- C:\Users\neox\AppData\Local\{4​14C3D8B-1A7B-4678-91C7-C2AE7F6​503EC}
 O43 - CFD: 13/05/2011 - 21:29:00 - [0] ----D- C:\Users\neox\AppData\Local\{4​156EEEF-08E0-4BA5-9467-180A722​1EA33}
 O43 - CFD: 22/04/2011 - 08:43:14 - [0] ----D- C:\Users\neox\AppData\Local\{4​4DE33D8-4ADD-4645-93D8-F830858​D2429}
 O43 - CFD: 21/07/2011 - 10:30:30 - [0] ----D- C:\Users\neox\AppData\Local\{4​4E73620-4864-4571-B5F2-6D79E09​79EB6}
 O43 - CFD: 06/05/2011 - 05:35:22 - [0] ----D- C:\Users\neox\AppData\Local\{4​4EA3D69-7CC0-4353-8BC8-032AD35​C138E}
 O43 - CFD: 19/04/2011 - 07:17:38 - [0] ----D- C:\Users\neox\AppData\Local\{4​50E832B-D85B-4CAE-8B3C-2C195A9​404E9}
 O43 - CFD: 03/10/2011 - 18:05:56 - [0] ----D- C:\Users\neox\AppData\Local\{4​5291C64-384B-47D4-B977-9ACECE4​0F6B6}
 O43 - CFD: 24/10/2011 - 20:45:00 - [0] ----D- C:\Users\neox\AppData\Local\{4​60310CF-5278-4F7E-9F96-0F7575C​70F9D}
 O43 - CFD: 11/09/2011 - 22:14:46 - [0] ----D- C:\Users\neox\AppData\Local\{4​6BA5A55-4654-4E51-B72E-25F67E1​D4A20}
 O43 - CFD: 16/02/2011 - 09:34:26 - [0] ----D- C:\Users\neox\AppData\Local\{4​735463E-E669-459F-AA4B-8C321F5​33EE3}
 O43 - CFD: 06/06/2011 - 18:43:52 - [0] ----D- C:\Users\neox\AppData\Local\{4​7B5219F-2B8D-4BA7-9C20-EF49B36​CA321}
 O43 - CFD: 08/06/2011 - 15:53:18 - [0] ----D- C:\Users\neox\AppData\Local\{4​9BD173B-C935-435A-AB49-34C7825​42ABC}
 O43 - CFD: 08/05/2011 - 09:00:38 - [0] ----D- C:\Users\neox\AppData\Local\{4​9CD1567-82AF-493B-82AB-69AACDC​E7413}
 O43 - CFD: 27/08/2011 - 19:40:44 - [0] ----D- C:\Users\neox\AppData\Local\{4​A4C0C51-FDD2-45B3-BB5E-0FCDC90​80B09}
 O43 - CFD: 04/04/2011 - 01:14:18 - [0] ----D- C:\Users\neox\AppData\Local\{4​AA91DF5-6060-4A6D-969B-B4B5A8F​28BBA}
 O43 - CFD: 19/03/2011 - 08:49:00 - [0] ----D- C:\Users\neox\AppData\Local\{4​CE09737-12D4-46F0-B26E-81EF26D​D1425}
 O43 - CFD: 17/03/2011 - 07:26:54 - [0] ----D- C:\Users\neox\AppData\Local\{4​D59A87B-F3CA-41D2-AEC5-8064405​B75F5}
 O43 - CFD: 14/02/2011 - 07:32:42 - [0] ----D- C:\Users\neox\AppData\Local\{4​DE9AB09-8BC3-4904-AE70-8F8ED79​C5BCB}
 O43 - CFD: 18/04/2011 - 10:20:20 - [0] ----D- C:\Users\neox\AppData\Local\{4​DF4044A-2D4E-4EA0-86FA-CB825D7​4A5F9}
 O43 - CFD: 26/07/2011 - 11:33:40 - [0] ----D- C:\Users\neox\AppData\Local\{4​E866475-6595-4377-AE64-75DB499​CD926}
 O43 - CFD: 18/09/2011 - 10:17:22 - [0] ----D- C:\Users\neox\AppData\Local\{4​EB56236-CADC-490E-977A-F0A40D7​DD201}
 O43 - CFD: 04/03/2011 - 16:58:16 - [0] ----D- C:\Users\neox\AppData\Local\{4​F514A25-2E1C-4F55-AF85-5DACB7A​29C0B}
 O43 - CFD: 18/09/2011 - 10:17:34 - [0] ----D- C:\Users\neox\AppData\Local\{4​F608DBE-4A97-41F5-BD85-BDFCD0A​8A778}
 O43 - CFD: 10/07/2011 - 11:38:00 - [0] ----D- C:\Users\neox\AppData\Local\{4​F70ACC3-CEC4-4DCE-A368-526B87C​F9E96}
 O43 - CFD: 31/08/2011 - 12:15:44 - [0] ----D- C:\Users\neox\AppData\Local\{5​017C6C0-984B-41AD-B6D1-53ECD04​7F8B3}
 O43 - CFD: 14/07/2011 - 13:32:34 - [0] ----D- C:\Users\neox\AppData\Local\{5​167985F-6738-47AE-A730-A7FB184​A0D14}
 O43 - CFD: 14/06/2011 - 10:44:26 - [0] ----D- C:\Users\neox\AppData\Local\{5​18A7D8A-DA0F-462D-AA57-F5EF223​D14D3}
 O43 - CFD: 07/06/2011 - 20:55:12 - [0] ----D- C:\Users\neox\AppData\Local\{5​2668151-984D-470E-9F6A-04CEC4C​1402C}
 O43 - CFD: 09/03/2011 - 08:04:08 - [0] ----D- C:\Users\neox\AppData\Local\{5​2A60458-D912-465A-8DEE-4B9D5D3​22545}
 O43 - CFD: 23/08/2011 - 12:47:44 - [0] ----D- C:\Users\neox\AppData\Local\{5​2F9EE6E-C303-4DAC-A1FD-F64FA04​FFFFB}
 O43 - CFD: 28/03/2011 - 05:41:44 - [0] ----D- C:\Users\neox\AppData\Local\{5​411D91D-CC34-4532-962E-6EF18F0​75F15}
 O43 - CFD: 11/03/2011 - 06:37:50 - [0] ----D- C:\Users\neox\AppData\Local\{5​4A89AAB-C515-4999-A895-0631A99​BD330}
 O43 - CFD: 09/02/2011 - 14:49:42 - [0] ----D- C:\Users\neox\AppData\Local\{5​5080AFC-622D-45FE-A1B1-485B668​1097C}
 O43 - CFD: 25/08/2011 - 10:37:20 - [0] ----D- C:\Users\neox\AppData\Local\{5​50D03B2-FB26-462F-BED6-2C05992​A7381}
 O43 - CFD: 20/08/2011 - 11:04:14 - [0] ----D- C:\Users\neox\AppData\Local\{5​52BBE88-FE80-4EEF-B34E-B8F70C4​42A09}
 O43 - CFD: 19/04/2011 - 19:18:02 - [0] ----D- C:\Users\neox\AppData\Local\{5​671FC82-6C96-41CE-A31A-68F09AC​154B0}
 O43 - CFD: 19/09/2011 - 16:50:54 - [0] ----D- C:\Users\neox\AppData\Local\{5​6CCCE30-5BAC-4E85-B488-13A14FD​AB0C5}
 O43 - CFD: 05/09/2011 - 09:53:02 - [0] ----D- C:\Users\neox\AppData\Local\{5​823153B-8DB1-49F3-877C-8FEDF54​135F7}
 O43 - CFD: 11/09/2011 - 10:05:52 - [0] ----D- C:\Users\neox\AppData\Local\{5​874829B-076B-4386-B610-877007A​359FC}
 O43 - CFD: 23/04/2011 - 07:26:44 - [0] ----D- C:\Users\neox\AppData\Local\{5​93BFD38-9E38-4C83-B566-82A385E​91D70}
 O43 - CFD: 04/10/2011 - 15:44:02 - [0] ----D- C:\Users\neox\AppData\Local\{5​A92917A-717A-40C4-80D0-0A17961​07176}
 O43 - CFD: 08/02/2011 - 21:11:18 - [0] ----D- C:\Users\neox\AppData\Local\{5​AA145BE-3B39-4AF5-9855-C19B29A​64D49}
 O43 - CFD: 11/07/2011 - 13:33:58 - [0] ----D- C:\Users\neox\AppData\Local\{5​D1187E3-CF1C-4FC2-9FFA-0EC9EA8​A5335}
 O43 - CFD: 09/04/2011 - 19:26:18 - [0] ----D- C:\Users\neox\AppData\Local\{5​D4C564C-AD22-44BB-BA85-7F9F984​5FEB0}
 O43 - CFD: 05/06/2011 - 09:47:16 - [0] ----D- C:\Users\neox\AppData\Local\{5​EB2F587-4DBE-424A-A874-843FA7C​C4C05}
 O43 - CFD: 26/04/2011 - 08:38:56 - [0] ----D- C:\Users\neox\AppData\Local\{5​F365738-5E48-4282-97F8-59B43CA​34100}
 O43 - CFD: 16/09/2011 - 11:45:04 - [0] ----D- C:\Users\neox\AppData\Local\{5​FF17FB1-AFF4-4654-978A-DC9FA16​EF975}
 O43 - CFD: 18/05/2011 - 07:03:54 - [0] ----D- C:\Users\neox\AppData\Local\{6​09EBBD3-1EFA-48FE-B5A6-F0EDD87​1512F}
 O43 - CFD: 11/02/2011 - 17:02:16 - [0] ----D- C:\Users\neox\AppData\Local\{6​0E170B9-1BAA-456D-824F-D128313​D9BD8}
 O43 - CFD: 21/10/2011 - 19:38:04 - [0] ----D- C:\Users\neox\AppData\Local\{6​12451D4-DD80-4D4C-9C65-FAA0F3E​091F7}
 O43 - CFD: 20/04/2011 - 20:22:26 - [0] ----D- C:\Users\neox\AppData\Local\{6​1E0E1F2-6CD7-4947-8694-EA4BED9​6EFA2}
 O43 - CFD: 11/05/2011 - 05:22:06 - [0] ----D- C:\Users\neox\AppData\Local\{6​2B00C6A-FF94-4C4C-8C9E-1521CA0​DA9D4}
 O43 - CFD: 23/10/2011 - 09:46:14 - [0] ----D- C:\Users\neox\AppData\Local\{6​2C77D87-160C-4296-B5C4-C2AA518​B5007}
 O43 - CFD: 07/04/2011 - 20:19:50 - [0] ----D- C:\Users\neox\AppData\Local\{6​479CC8B-1ECE-48F0-B2B5-AA6047E​7A5DD}
 O43 - CFD: 16/09/2011 - 11:45:14 - [0] ----D- C:\Users\neox\AppData\Local\{6​47D3CEB-E36E-400D-A540-10F1074​45B99}
 O43 - CFD: 16/06/2011 - 20:16:02 - [0] ----D- C:\Users\neox\AppData\Local\{6​48CB49A-0DA2-4346-A0FE-AB97786​DD5EB}
 O43 - CFD: 16/02/2011 - 21:34:50 - [0] ----D- C:\Users\neox\AppData\Local\{6​64A6EBD-7C40-4169-BF55-F2D9E89​1ABDA}
 O43 - CFD: 07/04/2011 - 06:34:46 - [0] ----D- C:\Users\neox\AppData\Local\{6​669FCFF-E992-4FF9-BDC4-BAE12FB​75150}
 O43 - CFD: 09/09/2011 - 12:13:08 - [0] ----D- C:\Users\neox\AppData\Local\{6​712C099-B2E8-4B07-8AEC-6EC5477​0F3FA}
 O43 - CFD: 13/07/2011 - 10:22:16 - [0] ----D- C:\Users\neox\AppData\Local\{6​7A8DE85-182F-4FD3-A2DD-042EB87​EC4AA}
 O43 - CFD: 21/03/2011 - 19:09:10 - [0] ----D- C:\Users\neox\AppData\Local\{6​7C76275-236A-4215-A28D-F8B5FA1​6B629}
 O43 - CFD: 21/06/2011 - 08:24:44 - [0] ----D- C:\Users\neox\AppData\Local\{6​ADE5F8A-D7CF-4068-B92E-4B93BC9​666F4}
 O43 - CFD: 13/04/2011 - 20:39:36 - [0] ----D- C:\Users\neox\AppData\Local\{6​BAB0BF8-74F6-41AC-9A52-C64B414​21F7C}
 O43 - CFD: 17/05/2011 - 16:20:44 - [0] ----D- C:\Users\neox\AppData\Local\{6​BC278D4-0A52-4F1D-850E-28DCC8A​A5C57}
 O43 - CFD: 01/07/2011 - 12:20:22 - [0] ----D- C:\Users\neox\AppData\Local\{6​C028B59-A6D4-4DC3-AE4F-2FDA612​0BB16}
 O43 - CFD: 11/04/2011 - 10:21:18 - [0] ----D- C:\Users\neox\AppData\Local\{6​CF3AE34-CE48-4004-A952-BE805FB​2024A}
 O43 - CFD: 05/04/2011 - 17:24:20 - [0] ----D- C:\Users\neox\AppData\Local\{6​D0673CB-B737-40CD-89D5-828B1E4​A6FD2}
 O43 - CFD: 18/08/2011 - 22:50:44 - [0] ----D- C:\Users\neox\AppData\Local\{6​D82B0FC-5937-4DFF-AA98-7D99940​86351}
 O43 - CFD: 28/06/2011 - 16:05:44 - [0] ----D- C:\Users\neox\AppData\Local\{6​E1D32E7-E9BD-4F45-BA53-430A37D​7CA18}
 O43 - CFD: 05/05/2011 - 16:15:48 - [0] ----D- C:\Users\neox\AppData\Local\{7​117E640-6C16-43E8-A3D4-1BDF7C1​F8EED}
 O43 - CFD: 23/08/2011 - 12:47:34 - [0] ----D- C:\Users\neox\AppData\Local\{7​18DFBA9-300D-4742-A153-E51275A​1C1F8}
 O43 - CFD: 31/03/2011 - 05:36:18 - [0] ----D- C:\Users\neox\AppData\Local\{7​21AFCE6-0B32-472F-BD8F-6BE710D​676DB}
 O43 - CFD: 19/06/2011 - 09:37:50 - [0] ----D- C:\Users\neox\AppData\Local\{7​2A858AB-4F29-40C3-8449-D9CFF58​3FAA9}
 O43 - CFD: 17/06/2011 - 11:44:04 - [0] ----D- C:\Users\neox\AppData\Local\{7​3465A0D-1A85-4C33-881C-2D50D53​04AC1}
 O43 - CFD: 28/08/2011 - 22:31:30 - [0] ----D- C:\Users\neox\AppData\Local\{7​398FE58-52BC-4D51-8E73-870995C​2CE1B}
 O43 - CFD: 07/05/2011 - 19:13:54 - [0] ----D- C:\Users\neox\AppData\Local\{7​3A69445-8E44-4B66-B436-89992BD​A45F3}
 O43 - CFD: 07/07/2011 - 09:43:48 - [0] ----D- C:\Users\neox\AppData\Local\{7​4484EF3-56AF-46EF-8421-CC804B3​3C93F}
 O43 - CFD: 16/10/2011 - 10:54:14 - [0] ----D- C:\Users\neox\AppData\Local\{7​4DC0BF3-F00F-4EF0-83B5-C4E6713​B491B}
 O43 - CFD: 07/06/2011 - 06:47:48 - [0] ----D- C:\Users\neox\AppData\Local\{7​5D04421-8BFE-4EB6-A24B-C10691A​0DD25}
 O43 - CFD: 10/04/2011 - 07:26:38 - [0] ----D- C:\Users\neox\AppData\Local\{7​5F55C1E-3783-4E23-91A6-939D5EB​E79B0}
 O43 - CFD: 01/10/2011 - 17:48:02 - [0] ----D- C:\Users\neox\AppData\Local\{7​620E676-EA3D-4DB8-865C-1ECF377​6333C}
 O43 - CFD: 17/07/2011 - 09:51:22 - [0] ----D- C:\Users\neox\AppData\Local\{7​7D1F5A9-6894-46D6-8629-A360B2F​A4504}
 O43 - CFD: 27/04/2011 - 20:13:14 - [0] ----D- C:\Users\neox\AppData\Local\{7​84DFBA3-0036-4D87-86FA-6AE9526​B5DCF}
 O43 - CFD: 17/10/2011 - 10:14:26 - [0] ----D- C:\Users\neox\AppData\Local\{7​85E5F95-4646-410D-9C4D-D0F9085​B6078}
 O43 - CFD: 04/04/2011 - 01:02:40 - [0] ----D- C:\Users\neox\AppData\Local\{7​87FB74C-19BF-4811-935B-098566D​545D0}
 O43 - CFD: 22/02/2011 - 08:58:14 - [0] ----D- C:\Users\neox\AppData\Local\{7​9454FA0-5114-47A2-A5E0-28E108F​94EFE}
 O43 - CFD: 08/09/2011 - 11:52:46 - [0] ----D- C:\Users\neox\AppData\Local\{7​A754C5C-48BD-4D51-B1E4-769CFB5​7DE4F}
 O43 - CFD: 01/09/2011 - 11:46:00 - [0] ----D- C:\Users\neox\AppData\Local\{7​C3A2BFB-B81D-4511-8151-B5EA6F2​E5099}
 O43 - CFD: 27/02/2011 - 00:32:32 - [0] ----D- C:\Users\neox\AppData\Local\{7​CA22D76-A022-477D-8346-A374B73​1C6BA}
 O43 - CFD: 03/09/2011 - 11:12:24 - [0] ----D- C:\Users\neox\AppData\Local\{7​D4FD501-5099-41B0-ABCD-7BAB76C​6F10E}
 O43 - CFD: 09/02/2011 - 15:30:20 - [0] ----D- C:\Users\neox\AppData\Local\{7​E31022B-0172-406E-9C96-DDABF43​0F771}
 O43 - CFD: 16/10/2011 - 10:54:02 - [0] ----D- C:\Users\neox\AppData\Local\{8​0E7B685-0025-465C-8CA7-36E4BCB​E113A}
 O43 - CFD: 01/10/2011 - 17:47:52 - [0] ----D- C:\Users\neox\AppData\Local\{8​0EDF03E-3880-4B1B-A273-1AEF41C​EC38A}
 O43 - CFD: 12/06/2011 - 10:57:48 - [0] ----D- C:\Users\neox\AppData\Local\{8​28FB6D5-41C4-47D6-BB33-0C2F303​96529}
 O43 - CFD: 20/08/2011 - 11:04:24 - [0] ----D- C:\Users\neox\AppData\Local\{8​2AB9581-2091-4295-9E57-6DEB1B0​D91D4}
 O43 - CFD: 10/02/2011 - 08:10:52 - [0] ----D- C:\Users\neox\AppData\Local\{8​2D608C0-CF27-42EF-B927-2F120F4​ED315}
 O43 - CFD: 22/09/2011 - 15:18:24 - [0] ----D- C:\Users\neox\AppData\Local\{8​38B786D-89FA-407F-AFA8-A3E7723​76C66}
 O43 - CFD: 24/04/2011 - 22:17:38 - [0] ----D- C:\Users\neox\AppData\Local\{8​4DB623B-536B-40C6-B8DD-C496811​F029E}
 O43 - CFD: 15/04/2011 - 08:40:50 - [0] ----D- C:\Users\neox\AppData\Local\{8​62178A5-8CCE-4632-9B8A-3687ED2​A6A8E}
 O43 - CFD: 19/08/2011 - 11:25:00 - [0] ----D- C:\Users\neox\AppData\Local\{8​64FC7C2-51E9-42FF-A966-D03489F​83863}
 O43 - CFD: 30/03/2011 - 05:56:16 - [0] ----D- C:\Users\neox\AppData\Local\{8​651E178-D6EC-41B6-A707-8AF8DC2​C8A12}
 O43 - CFD: 18/05/2011 - 19:55:28 - [0] ----D- C:\Users\neox\AppData\Local\{8​6DE2B98-05C4-4F23-B340-CF7C950​327C7}
 O43 - CFD: 24/08/2011 - 18:41:04 - [0] ----D- C:\Users\neox\AppData\Local\{8​751B5FF-ADC6-41BE-8FBE-E9375A1​B5969}
 O43 - CFD: 20/09/2011 - 11:35:58 - [0] ----D- C:\Users\neox\AppData\Local\{8​83298F8-F00A-429F-A839-D160655​F4A0E}
 O43 - CFD: 30/10/2011 - 20:08:22 - [0] ----D- C:\Users\neox\AppData\Local\{8​8CA859A-AC68-4954-BD81-879EEF5​F5D43}
 O43 - CFD: 25/05/2011 - 06:44:06 - [0] ----D- C:\Users\neox\AppData\Local\{8​8DECF93-75C8-48B5-B833-A82B968​35FDA}
 O43 - CFD: 02/03/2011 - 16:30:18 - [0] ----D- C:\Users\neox\AppData\Local\{8​91F5C7F-E207-4AE5-B475-15A7F62​79411}
 O43 - CFD: 10/09/2011 - 16:13:10 - [0] ----D- C:\Users\neox\AppData\Local\{8​9A08032-53CA-45B2-B7F6-DFFF3FF​CC7DF}
 O43 - CFD: 02/05/2011 - 17:53:42 - [0] ----D- C:\Users\neox\AppData\Local\{8​A28666B-4EB2-492D-89B2-ECB2C90​D8EFB}
 O43 - CFD: 10/09/2011 - 09:13:56 - [0] ----D- C:\Users\neox\AppData\Local\{8​A42F2AC-49BB-4275-847E-6411866​37EB4}
 O43 - CFD: 18/03/2011 - 12:03:20 - [0] ----D- C:\Users\neox\AppData\Local\{8​A909BFA-1AA6-42F1-A374-07E45B9​5156B}
 O43 - CFD: 26/03/2011 - 20:29:32 - [0] ----D- C:\Users\neox\AppData\Local\{8​AB7C6EE-BAC0-49E2-AD03-95FA182​3D619}
 O43 - CFD: 27/09/2011 - 16:12:32 - [0] ----D- C:\Users\neox\AppData\Local\{8​ABCFD9E-8988-4434-BE96-9502DEA​662DA}
 O43 - CFD: 27/03/2011 - 20:59:38 - [0] ----D- C:\Users\neox\AppData\Local\{8​B93AF9F-4DAD-4BE2-B06F-A81EC9C​CA23C}
 O43 - CFD: 17/02/2011 - 09:52:26 - [0] ----D- C:\Users\neox\AppData\Local\{8​DBB5CDA-9B5D-4F10-97F9-F043229​128A7}
 O43 - CFD: 06/10/2011 - 18:24:22 - [0] ----D- C:\Users\neox\AppData\Local\{8​DBFFDDB-8EB6-4C3F-9CF7-9A2185A​FB239}
 O43 - CFD: 20/06/2011 - 10:08:48 - [0] ----D- C:\Users\neox\AppData\Local\{8​E689327-8299-42E3-A1BD-0CC0AD8​292A6}
 O43 - CFD: 19/08/2011 - 11:24:48 - [0] ----D- C:\Users\neox\AppData\Local\{8​F7D68AE-9B8D-4056-82F6-40B1BAC​14A45}
 O43 - CFD: 15/05/2011 - 22:09:30 - [0] ----D- C:\Users\neox\AppData\Local\{9​0273E29-92E4-499E-A051-3E5AACF​4157D}
 O43 - CFD: 25/07/2011 - 12:17:50 - [0] ----D- C:\Users\neox\AppData\Local\{9​1B37139-7F83-41B7-8D75-30BDA42​AC30F}
 O43 - CFD: 06/09/2011 - 11:31:08 - [0] ----D- C:\Users\neox\AppData\Local\{9​29C63D6-C7C3-4FE9-A697-83CBFAC​2A3EC}
 O43 - CFD: 23/10/2011 - 09:46:04 - [0] ----D- C:\Users\neox\AppData\Local\{9​35F8EA5-BC3C-4695-9356-ACA8D85​6F290}
 O43 - CFD: 27/08/2011 - 19:40:34 - [0] ----D- C:\Users\neox\AppData\Local\{9​46D09D7-29B4-4857-99AC-B8732B4​98B22}
 O43 - CFD: 14/10/2011 - 20:38:52 - [0] ----D- C:\Users\neox\AppData\Local\{9​4C9553A-F989-44CB-9368-AFC5C50​ECD46}
 O43 - CFD: 12/09/2011 - 10:15:46 - [0] ----D- C:\Users\neox\AppData\Local\{9​59DC72C-A899-444D-B4CD-EFA862D​2D578}
 O43 - CFD: 18/07/2011 - 11:26:40 - [0] ----D- C:\Users\neox\AppData\Local\{9​6CF0DDB-E273-48ED-963D-74D408E​AC392}
 O43 - CFD: 29/08/2011 - 16:57:28 - [0] ----D- C:\Users\neox\AppData\Local\{9​6FD89A8-93E6-44D1-B3D3-46813DB​49FA1}
 O43 - CFD: 26/05/2011 - 18:55:22 - [0] ----D- C:\Users\neox\AppData\Local\{9​747A94D-3CBE-4FEC-A465-B8171AE​70A6F}
 O43 - CFD: 04/09/2011 - 17:53:22 - [0] ----D- C:\Users\neox\AppData\Local\{9​7694F2C-495C-49C2-AEBD-4D914AF​24D4C}
 O43 - CFD: 29/10/2011 - 09:50:34 - [0] ----D- C:\Users\neox\AppData\Local\{9​79936CF-7CF2-43C8-9A9A-918F051​92E84}
 O43 - CFD: 23/04/2011 - 19:53:06 - [0] ----D- C:\Users\neox\AppData\Local\{9​7B2E146-182F-4216-A051-9655FA2​B42CC}
 O43 - CFD: 21/02/2011 - 11:25:42 - [0] ----D- C:\Users\neox\AppData\Local\{9​87C9588-D9EB-4057-8162-BC4B277​AEF0D}
 O43 - CFD: 01/05/2011 - 11:05:24 - [0] ----D- C:\Users\neox\AppData\Local\{9​986BC93-D5BD-4594-BA36-F654CD5​60DE9}
 O43 - CFD: 14/09/2011 - 11:40:46 - [0] ----D- C:\Users\neox\AppData\Local\{9​A0B4D94-7226-4479-8D2E-35F1BF7​F65B7}
 O43 - CFD: 16/03/2011 - 16:30:14 - [0] ----D- C:\Users\neox\AppData\Local\{9​A0E6873-D7A3-4837-92DB-008DF49​17EDD}
 O43 - CFD: 03/09/2011 - 11:12:12 - [0] ----D- C:\Users\neox\AppData\Local\{9​AA0F48A-F3D3-4FF8-9196-0CED722​8057E}
 O43 - CFD: 20/02/2011 - 22:59:14 - [0] ----D- C:\Users\neox\AppData\Local\{9​AB9889F-C276-4364-AEB5-286FB63​E4EBF}
 O43 - CFD: 08/09/2011 - 11:52:34 - [0] ----D- C:\Users\neox\AppData\Local\{9​B199D76-1FDC-49B4-B8AB-275D70A​C0375}
 O43 - CFD: 15/09/2011 - 11:24:12 - [0] ----D- C:\Users\neox\AppData\Local\{9​B32C41A-8113-459D-92C9-C209850​232CD}
 O43 - CFD: 04/06/2011 - 08:36:38 - [0] ----D- C:\Users\neox\AppData\Local\{9​B997E54-6C9B-43FD-A3E3-40EB6AD​5D46B}
 O43 - CFD: 06/03/2011 - 09:33:02 - [0] ----D- C:\Users\neox\AppData\Local\{9​CCC1809-DEB2-491B-8E73-AC00EAB​C18DD}
 O43 - CFD: 22/03/2011 - 19:10:00 - [0] ----D- C:\Users\neox\AppData\Local\{9​D017601-E9B6-4252-AC3A-1F29D99​D6A24}
 O43 - CFD: 29/05/2011 - 11:13:44 - [0] ----D- C:\Users\neox\AppData\Local\{9​E51A6E1-DCCA-410A-ADF5-3701F96​A643C}
 O43 - CFD: 28/04/2011 - 20:14:02 - [0] ----D- C:\Users\neox\AppData\Local\{9​ED24CD1-0B9E-4C31-BB20-1378FD1​09033}
 O43 - CFD: 04/09/2011 - 17:53:12 - [0] ----D- C:\Users\neox\AppData\Local\{9​F865DA9-B434-4A12-8669-7C5E35B​3A9AE}
 O43 - CFD: 15/10/2011 - 20:05:46 - [0] ----D- C:\Users\neox\AppData\Local\{A​03D8B70-050F-4518-A32B-3B98B43​92B7E}
 O43 - CFD: 29/06/2011 - 09:30:18 - [0] ----D- C:\Users\neox\AppData\Local\{A​10B91DD-D385-44A3-AD01-0527563​46FB0}
 O43 - CFD: 20/03/2011 - 08:49:52 - [0] ----D- C:\Users\neox\AppData\Local\{A​1E1EBBD-A4E8-4B7E-A1B6-78286D8​8BBE2}
 O43 - CFD: 23/02/2011 - 22:35:24 - [0] ----D- C:\Users\neox\AppData\Local\{A​2204444-82F6-48C5-9E4B-BA4C6C1​A9021}
 O43 - CFD: 28/04/2011 - 08:13:38 - [0] ----D- C:\Users\neox\AppData\Local\{A​24A231F-12F1-4388-B7E1-5991076​3CD3B}
 O43 - CFD: 27/03/2011 - 08:29:56 - [0] ----D- C:\Users\neox\AppData\Local\{A​2D2A63F-00E8-4821-804D-E51AB99​71026}
 O43 - CFD: 05/10/2011 - 06:14:02 - [0] ----D- C:\Users\neox\AppData\Local\{A​35ECE65-2BE1-474B-B9C6-F39C47A​8644E}
 O43 - CFD: 12/07/2011 - 14:01:44 - [0] ----D- C:\Users\neox\AppData\Local\{A​4817B71-53BB-4DA9-8C1D-AF0DD8B​5C61F}
 O43 - CFD: 22/10/2011 - 17:28:48 - [0] ----D- C:\Users\neox\AppData\Local\{A​4D4A2BB-B2D8-49E7-AD18-9EF0D63​00347}
 O43 - CFD: 28/03/2011 - 17:54:56 - [0] ----D- C:\Users\neox\AppData\Local\{A​51AEA2A-539B-4498-B23A-75982ED​F7E0B}
 O43 - CFD: 25/09/2011 - 14:15:30 - [0] ----D- C:\Users\neox\AppData\Local\{A​6CD6AB6-63C3-487D-9138-63A8387​938DD}
 O43 - CFD: 09/02/2011 - 16:22:16 - [0] ----D- C:\Users\neox\AppData\Local\{A​72BD157-26CC-4FFC-A8D3-9B328D6​ED2BB}
 O43 - CFD: 21/09/2011 - 17:01:10 - [0] ----D- C:\Users\neox\AppData\Local\{A​7403090-5149-4E5C-8259-9635EB0​AFA54}
 O43 - CFD: 06/04/2011 - 05:38:56 - [0] ----D- C:\Users\neox\AppData\Local\{A​7528509-50CE-442A-AE8E-523A941​7BFCA}
 O43 - CFD: 12/04/2011 - 19:42:54 - [0] ----D- C:\Users\neox\AppData\Local\{A​91BB1B1-FF31-4DD1-BEE9-96960A8​5CFAF}
 O43 - CFD: 12/09/2011 - 10:15:34 - [0] ----D- C:\Users\neox\AppData\Local\{A​BEF151F-14F5-4D47-B0FD-530039F​BC1E0}
 O43 - CFD: 27/10/2011 - 19:40:30 - [0] ----D- C:\Users\neox\AppData\Local\{A​CA7FE13-9CEF-462A-A956-6D98B14​B9201}
 O43 - CFD: 29/06/2011 - 21:52:28 - [0] ----D- C:\Users\neox\AppData\Local\{A​CB0C9B1-9B5F-4A79-8BCB-D56CD1A​329F1}
 O43 - CFD: 18/06/2011 - 07:56:32 - [0] ----D- C:\Users\neox\AppData\Local\{A​CDAA6E1-8639-4873-B333-93CB3F4​2A3BD}
 O43 - CFD: 16/06/2011 - 06:55:54 - [0] ----D- C:\Users\neox\AppData\Local\{A​E5BEE1B-6289-4179-A1D9-129C1EB​793E7}
 O43 - CFD: 28/09/2011 - 16:31:14 - [0] ----D- C:\Users\neox\AppData\Local\{B​0A84A69-A8AC-470B-B257-5FF5DC3​9D5FC}
 O43 - CFD: 05/07/2011 - 09:36:30 - [0] ----D- C:\Users\neox\AppData\Local\{B​12F9C23-E085-498B-A832-C548212​2460F}
 O43 - CFD: 12/05/2011 - 19:31:04 - [0] ----D- C:\Users\neox\AppData\Local\{B​134756E-CA31-4CFD-82C0-37FA7B3​44F59}
 O43 - CFD: 22/08/2011 - 11:00:14 - [0] ----D- C:\Users\neox\AppData\Local\{B​1EF3356-AAB7-4DF0-9C1D-5A2DF6A​E0D4E}
 O43 - CFD: 03/07/2011 - 22:23:14 - [0] ----D- C:\Users\neox\AppData\Local\{B​2BAED00-D29B-4B23-9ABD-F37B1A7​92A20}
 O43 - CFD: 25/02/2011 - 08:41:42 - [0] ----D- C:\Users\neox\AppData\Local\{B​39FF012-B723-42F3-88FD-86CD635​C0436}
 O43 - CFD: 07/05/2011 - 07:13:30 - [0] ----D- C:\Users\neox\AppData\Local\{B​5967577-95B6-48F3-8D8C-98B811C​2900D}
 O43 - CFD: 30/09/2011 - 21:04:40 - [0] ----D- C:\Users\neox\AppData\Local\{B​605B589-8002-4BF5-B792-7162336​A9A9B}
 O43 - CFD: 11/09/2011 - 22:14:58 - [0] ----D- C:\Users\neox\AppData\Local\{B​650FD53-9C2C-413E-B13E-4B981BA​67630}
 O43 - CFD: 26/09/2011 - 20:41:38 - [0] ----D- C:\Users\neox\AppData\Local\{B​66152BC-7EA7-4A1B-8861-F9CF4D5​93B18}
 O43 - CFD: 05/10/2011 - 06:14:12 - [0] ----D- C:\Users\neox\AppData\Local\{B​6ED6990-B03A-44EB-B7E6-4EFC203​4D0DF}
 O43 - CFD: 01/06/2011 - 13:55:02 - [0] ----D- C:\Users\neox\AppData\Local\{B​77DB93A-7349-47B3-A117-D741BDF​DCD3C}
 O43 - CFD: 16/07/2011 - 11:09:40 - [0] ----D- C:\Users\neox\AppData\Local\{B​79E6FBB-4727-482A-8D5D-4F5DCFA​522C3}
 O43 - CFD: 13/06/2011 - 08:32:58 - [0] ----D- C:\Users\neox\AppData\Local\{B​7AA9A02-698F-4BC7-A036-E0C9475​5E552}
 O43 - CFD: 11/05/2011 - 18:22:20 - [0] ----D- C:\Users\neox\AppData\Local\{B​7F73590-8AC3-4A84-88F0-79A5B14​4C876}
 O43 - CFD: 21/09/2011 - 17:01:22 - [0] ----D- C:\Users\neox\AppData\Local\{B​81578FA-31DF-4395-AFE4-9B8A6CE​8602C}
 O43 - CFD: 19/08/2011 - 09:30:14 - [0] ----D- C:\Users\neox\AppData\Local\{B​8DD6895-147F-4FA6-8CEB-713709B​19A73}
 O43 - CFD: 14/02/2011 - 21:33:10 - [0] ----D- C:\Users\neox\AppData\Local\{B​93B7E16-B343-405D-B65F-B4569C4​017E0}
 O43 - CFD: 21/04/2011 - 20:23:16 - [0] ----D- C:\Users\neox\AppData\Local\{B​9F752AF-533C-47F6-B0F6-AA159BF​6197D}
 O43 - CFD: 10/09/2011 - 09:13:56 - [0] ----D- C:\Users\neox\AppData\Local\{B​9FE4E57-8171-49B4-AA7D-2D5488D​AFD4E}
 O43 - CFD: 11/02/2011 - 17:02:16 - [0] ----D- C:\Users\neox\AppData\Local\{B​A361875-2CCB-4F3E-A85E-2D0D7FA​E480B}
 O43 - CFD: 10/03/2011 - 16:08:44 - [0] ----D- C:\Users\neox\AppData\Local\{B​AAA0B27-74AF-400D-A49A-7415EA7​9EC85}
 O43 - CFD: 01/10/2011 - 12:13:18 - [0] ----D- C:\Users\neox\AppData\Local\{B​AE7F19F-3B83-4960-8825-287E062​187A5}
 O43 - CFD: 28/08/2011 - 22:31:40 - [0] ----D- C:\Users\neox\AppData\Local\{B​B099C51-334F-4220-94AA-E1FA5A5​D3F8B}
 O43 - CFD: 21/10/2011 - 19:38:14 - [0] ----D- C:\Users\neox\AppData\Local\{B​C8F7006-B319-48FD-8FE6-771FCFC​F60BF}
 O43 - CFD: 27/02/2011 - 17:55:56 - [0] ----D- C:\Users\neox\AppData\Local\{B​CCE03CE-1CC8-4DD1-822C-531F28C​0CDD2}
 O43 - CFD: 25/04/2011 - 11:38:50 - [0] ----D- C:\Users\neox\AppData\Local\{B​D9A734B-0E16-43A1-9D77-B3A4697​75C9A}
 O43 - CFD: 24/02/2011 - 10:45:04 - [0] ----D- C:\Users\neox\AppData\Local\{C​0783BEA-6225-4E46-8C7C-D0D0A36​CF323}
 O43 - CFD: 31/10/2011 - 21:25:26 - [0] ----D- C:\Users\neox\AppData\Local\{C​0A1AC4F-348F-474F-9B64-2D4AB65​DEBBF}
 O43 - CFD: 10/05/2011 - 07:55:52 - [0] ----D- C:\Users\neox\AppData\Local\{C​0DBAFF1-6BD2-44AB-BDD2-13EABC7​BA786}
 O43 - CFD: 10/09/2011 - 16:12:58 - [0] ----D- C:\Users\neox\AppData\Local\{C​1D6A0E8-F602-4BA9-BB27-ED4F1C1​23C1D}
 O43 - CFD: 22/05/2011 - 07:54:10 - [0] ----D- C:\Users\neox\AppData\Local\{C​35ADCAE-DF97-47C8-A53F-33EA08C​044F8}
 O43 - CFD: 21/08/2011 - 22:59:36 - [0] ----D- C:\Users\neox\AppData\Local\{C​3BD184A-A14D-4FE6-81A5-19E3057​33E32}
 O43 - CFD: 09/10/2011 - 17:15:10 - [0] ----D- C:\Users\neox\AppData\Local\{C​3ECE3B0-3769-43F2-900A-E8B3706​09E5A}
 O43 - CFD: 13/05/2011 - 09:28:36 - [0] ----D- C:\Users\neox\AppData\Local\{C​41E3BE7-7A58-4AE8-8664-CD7C53E​4B322}
 O43 - CFD: 15/04/2011 - 20:41:14 - [0] ----D- C:\Users\neox\AppData\Local\{C​4230BED-42FC-419C-8BB7-340ACB1​CC1BF}
 O43 - CFD: 28/09/2011 - 16:31:26 - [0] ----D- C:\Users\neox\AppData\Local\{C​4323C1B-D1AE-4EDE-AEF4-E9B2FF0​02494}
 O43 - CFD: 01/09/2011 - 11:45:50 - [0] ----D- C:\Users\neox\AppData\Local\{C​476E1DB-CBA8-4234-B560-5057127​5DEA4}
 O43 - CFD: 06/05/2011 - 17:35:48 - [0] ----D- C:\Users\neox\AppData\Local\{C​6994EC9-19F1-4154-8A7C-1A1D9B1​4C42C}
 O43 - CFD: 18/08/2011 - 22:51:18 - [0] ----D- C:\Users\neox\AppData\Local\{C​81BA555-23CB-4F3A-9733-E57F0D4​F24F2}
 O43 - CFD: 29/04/2011 - 20:29:16 - [0] ----D- C:\Users\neox\AppData\Local\{C​863D36E-2BB5-43EC-8FA6-886EA09​134A6}
 O43 - CFD: 29/04/2011 - 08:28:52 - [0] ----D- C:\Users\neox\AppData\Local\{C​9695531-BEC2-4480-9F33-53DD673​31646}
 O43 - CFD: 29/08/2011 - 16:57:40 - [0] ----D- C:\Users\neox\AppData\Local\{C​96A8621-891B-4A21-9296-D0D1AB8​89E28}
 O43 - CFD: 01/03/2011 - 19:02:58 - [0] ----D- C:\Users\neox\AppData\Local\{C​A7D3AF6-5943-43E0-85C7-2020D73​16806}
 O43 - CFD: 03/05/2011 - 05:54:06 - [0] ----D- C:\Users\neox\AppData\Local\{C​C82B078-44A8-47D6-846F-A1135C8​E4FB4}
 O43 - CFD: 01/11/2011 - 16:01:42 - [0] ----D- C:\Users\neox\AppData\Local\{C​D16142A-A7D3-4937-AE38-0F9102E​77850}
 O43 - CFD: 11/09/2011 - 10:06:04 - [0] ----D- C:\Users\neox\AppData\Local\{C​D9423AC-2D40-433B-8C51-8A7D419​3FBFA}
 O43 - CFD: 02/06/2011 - 08:44:44 - [0] ----D- C:\Users\neox\AppData\Local\{C​E624F00-03C7-45E1-ACD9-EBCDEC2​2D577}
 O43 - CFD: 02/04/2011 - 07:05:14 - [0] ----D- C:\Users\neox\AppData\Local\{C​F132942-69C2-4520-A521-CC61A48​F13A0}
 O43 - CFD: 04/05/2011 - 07:40:08 - [0] ----D- C:\Users\neox\AppData\Local\{C​F806A5D-C5E4-478B-8B0E-ECD446A​2E119}
 O43 - CFD: 15/07/2011 - 11:05:44 - [0] ----D- C:\Users\neox\AppData\Local\{C​FCFE47C-B239-4DED-A3E8-AC31A60​CFF12}
 O43 - CFD: 20/05/2011 - 14:50:14 - [0] ----D- C:\Users\neox\AppData\Local\{D​1427136-C750-41A9-AA22-95175CB​685E6}
 O43 - CFD: 08/07/2011 - 12:07:54 - [0] ----D- C:\Users\neox\AppData\Local\{D​187BA0B-D497-4831-B50E-08420B0​A2B62}
 O43 - CFD: 01/03/2011 - 07:02:32 - [0] ----D- C:\Users\neox\AppData\Local\{D​2B40404-2FFA-43D2-9935-BA4DAB3​61CF7}
 O43 - CFD: 28/05/2011 - 07:58:56 - [0] ----D- C:\Users\neox\AppData\Local\{D​2B53116-94E4-4D28-A6AC-9F1CE69​71B61}
 O43 - CFD: 08/03/2011 - 18:38:58 - [0] ----D- C:\Users\neox\AppData\Local\{D​384A3A0-7458-402D-9F0E-E286DB5​36A37}
 O43 - CFD: 22/06/2011 - 09:33:32 - [0] ----D- C:\Users\neox\AppData\Local\{D​45F80CC-5EEF-4F44-A0EA-3AE6987​4CDEE}
 O43 - CFD: 14/04/2011 - 08:40:02 - [0] ----D- C:\Users\neox\AppData\Local\{D​579EDD2-37C2-44F4-8147-1CBFC47​2686B}
 O43 - CFD: 09/07/2011 - 09:44:58 - [0] ----D- C:\Users\neox\AppData\Local\{D​60ACDB3-D569-4D8A-BBD0-CF89DF7​7CC41}
 O43 - CFD: 26/09/2011 - 08:40:48 - [0] ----D- C:\Users\neox\AppData\Local\{D​6B76E8D-D5D6-4801-84FE-5801240​97072}
 O43 - CFD: 17/04/2011 - 09:01:44 - [0] ----D- C:\Users\neox\AppData\Local\{D​726405E-D2FD-4236-AD8A-263ADD8​A8C7C}
 O43 - CFD: 25/03/2011 - 06:40:00 - [0] ----D- C:\Users\neox\AppData\Local\{D​9E105E2-DBA8-4BD9-85EF-3E13D86​F3B64}
 O43 - CFD: 26/08/2011 - 11:48:28 - [0] ----D- C:\Users\neox\AppData\Local\{D​A32CF21-0231-440F-B89F-6CD3355​8B687}
 O43 - CFD: 29/10/2011 - 09:50:44 - [0] ----D- C:\Users\neox\AppData\Local\{D​AA195C0-B1EC-4B2D-A6DE-9D91C54​DF8A6}
 O43 - CFD: 26/09/2011 - 20:41:26 - [0] ----D- C:\Users\neox\AppData\Local\{D​AC78E0A-EE81-4550-B86B-DE439C6​4D0A6}
 O43 - CFD: 09/05/2011 - 19:55:26 - [0] ----D- C:\Users\neox\AppData\Local\{D​AEF247A-104E-4A87-9FD9-6C2DE83​F708C}
 O43 - CFD: 11/06/2011 - 14:14:00 - [0] ----D- C:\Users\neox\AppData\Local\{D​AF49C5B-38D7-4962-BADD-1515638​6B2CE}
 O43 - CFD: 19/02/2011 - 09:20:06 - [0] ----D- C:\Users\neox\AppData\Local\{D​C0C2A46-4D16-4533-87A3-05B090D​AC46A}
 O43 - CFD: 04/05/2011 - 20:54:18 - [0] ----D- C:\Users\neox\AppData\Local\{D​DD0EB3D-83BA-43DF-8715-E7864D9​31608}
 O43 - CFD: 09/09/2011 - 12:13:20 - [0] ----D- C:\Users\neox\AppData\Local\{D​E8E09C3-1280-40C8-958D-A3F8FFF​CE236}
 O43 - CFD: 03/03/2011 - 19:08:52 - [0] ----D- C:\Users\neox\AppData\Local\{D​F2B4D8F-92D6-4A8F-81FB-07FFCFF​1D598}
 O43 - CFD: 03/07/2011 - 09:08:52 - [0] ----D- C:\Users\neox\AppData\Local\{E​1A401FB-68A7-4D7C-9424-921827E​FD2A5}
 O43 - CFD: 30/10/2011 - 20:08:34 - [0] ----D- C:\Users\neox\AppData\Local\{E​3162B84-4991-4439-9AE6-5529D4A​D9F22}
 O43 - CFD: 13/04/2011 - 08:39:12 - [0] ----D- C:\Users\neox\AppData\Local\{E​3AE8BBA-4B52-4CB4-8EC3-CF2F246​3BEF2}
 O43 - CFD: 23/02/2011 - 09:28:02 - [0] ----D- C:\Users\neox\AppData\Local\{E​573AA37-EF5B-4561-A0D0-D5A320A​2C618}
 O43 - CFD: 04/04/2011 - 18:21:34 - [0] ----D- C:\Users\neox\AppData\Local\{E​5839BBA-9A1B-4F03-9606-2715B40​E51F3}
 O43 - CFD: 22/05/2011 - 22:13:48 - [0] ----D- C:\Users\neox\AppData\Local\{E​6F62D2A-80AF-47CA-8398-D65B6C6​F1672}
 O43 - CFD: 19/09/2011 - 16:51:04 - [0] ----D- C:\Users\neox\AppData\Local\{E​724C6FC-6D0D-48F6-9378-22071BA​58516}
 O43 - CFD: 03/04/2011 - 07:31:48 - [0] ----D- C:\Users\neox\AppData\Local\{E​8A779C8-7E9F-46AF-93AD-B48D741​3D4C2}
 O43 - CFD: 29/03/2011 - 17:55:50 - [0] ----D- C:\Users\neox\AppData\Local\{E​95A9FB3-D61E-4D38-B095-ECCC7C6​926D0}
 O43 - CFD: 24/07/2011 - 13:16:54 - [0] ----D- C:\Users\neox\AppData\Local\{E​9CC12CB-ABFE-4117-8CBA-79F14DE​7474D}
 O43 - CFD: 21/05/2011 - 07:44:00 - [0] ----D- C:\Users\neox\AppData\Local\{E​A020948-84BC-4FE5-8961-2A9797C​E145F}
 O43 - CFD: 25/10/2011 - 18:45:14 - [0] ----D- C:\Users\neox\AppData\Local\{E​B48A2B7-E348-442F-89E9-61F704C​ED73D}
 O43 - CFD: 30/09/2011 - 21:04:28 - [0] ----D- C:\Users\neox\AppData\Local\{E​B53F308-2215-4B56-88B6-7B99389​92848}
 O43 - CFD: 31/10/2011 - 21:25:36 - [0] ----D- C:\Users\neox\AppData\Local\{E​C31EDE1-536E-4D2F-9780-745EB8A​49970}
 O43 - CFD: 07/09/2011 - 10:45:38 - [0] ----D- C:\Users\neox\AppData\Local\{E​D14F996-5F7F-4AD2-A195-158A7E1​3C791}
 O43 - CFD: 16/06/2011 - 07:50:28 - [0] ----D- C:\Users\neox\AppData\Local\{E​D441B3F-1D28-459E-B9D0-BFC94CC​C68DC}
 O43 - CFD: 25/02/2011 - 22:35:18 - [0] ----D- C:\Users\neox\AppData\Local\{E​EC88F0D-01E1-4ADF-B662-854FDC4​14EA1}
 O43 - CFD: 03/03/2011 - 06:48:30 - [0] ----D- C:\Users\neox\AppData\Local\{F​04BB477-63E6-495D-92B1-EB6B351​7A443}
 O43 - CFD: 05/07/2011 - 21:36:54 - [0] ----D- C:\Users\neox\AppData\Local\{F​0599DCC-2896-48A0-AA2B-DBFB681​0A4E5}
 O43 - CFD: 15/06/2011 - 14:17:22 - [0] ----D- C:\Users\neox\AppData\Local\{F​13AB6A5-3DDC-46B6-847C-FD2A161​34811}
 O43 - CFD: 24/03/2011 - 06:41:04 - [0] ----D- C:\Users\neox\AppData\Local\{F​22BA6CE-614F-438E-944A-9404C28​13430}
 O43 - CFD: 28/08/2011 - 10:30:40 - [0] ----D- C:\Users\neox\AppData\Local\{F​261EB15-62DA-4987-BED2-946AB12​192EB}
 O43 - CFD: 07/09/2011 - 10:45:26 - [0] ----D- C:\Users\neox\AppData\Local\{F​285CA03-BB05-4818-982D-ECC9FE8​DAB98}
 O43 - CFD: 02/07/2011 - 07:39:02 - [0] ----D- C:\Users\neox\AppData\Local\{F​2BFBCD0-EA6D-496E-A04D-4E415C4​EFE2E}
 O43 - CFD: 14/03/2011 - 18:59:20 - [0] ----D- C:\Users\neox\AppData\Local\{F​375B05A-C651-468F-9A1C-AA3A73F​A2EB0}
 O43 - CFD: 02/05/2011 - 05:29:46 - [0] ----D- C:\Users\neox\AppData\Local\{F​43B4B6B-48C6-4039-9A20-BF3E9CB​9E70F}
 O43 - CFD: 25/08/2011 - 10:37:32 - [0] ----D- C:\Users\neox\AppData\Local\{F​7172A46-F171-409E-8D06-9888A8C​A7033}
 O43 - CFD: 13/09/2011 - 11:58:02 - [0] ----D- C:\Users\neox\AppData\Local\{F​869DF4C-15BA-4503-AF5D-97CF9DA​39301}
 O43 - CFD: 09/04/2011 - 07:25:52 - [0] ----D- C:\Users\neox\AppData\Local\{F​931BF45-BC88-4AA4-8E0F-696DDA9​F6297}
 O43 - CFD: 14/04/2011 - 20:40:26 - [0] ----D- C:\Users\neox\AppData\Local\{F​998D9CE-B4FE-45F4-94E1-D94935D​86392}
 O43 - CFD: 24/09/2011 - 09:43:22 - [0] ----D- C:\Users\neox\AppData\Local\{F​AB84498-71B8-4329-BE2D-8022C0D​BD768}
 O43 - CFD: 21/04/2011 - 08:22:52 - [0] ----D- C:\Users\neox\AppData\Local\{F​B3F654F-E48A-4F3C-A237-62BEB27​5664B}
 O43 - CFD: 06/09/2011 - 11:30:56 - [0] ----D- C:\Users\neox\AppData\Local\{F​B4D6E98-D42F-4F7F-8CD2-35AAEFE​28291}
 O43 - CFD: 01/04/2011 - 18:36:14 - [0] ----D- C:\Users\neox\AppData\Local\{F​C75B27A-A872-4717-BA62-7FF74E4​6F004}
 O43 - CFD: 24/09/2011 - 09:43:32 - [0] ----D- C:\Users\neox\AppData\Local\{F​C981E1B-B4E1-46B3-8AE4-0F3F47F​3D499}
 O43 - CFD: 04/10/2011 - 15:44:14 - [0] ----D- C:\Users\neox\AppData\Local\{F​D6E0602-764F-464D-BDCB-1FAEE9F​30CE3}
 O43 - CFD: 13/09/2011 - 11:57:50 - [0] ----D- C:\Users\neox\AppData\Local\{F​D8961FB-F238-41C7-9B16-9937627​66629}
 O43 - CFD: 26/02/2011 - 11:11:28 - [0] ----D- C:\Users\neox\AppData\Local\{F​DA7E1B1-71C0-47E8-914A-EA177A7​D1541}
 O43 - CFD: 15/05/2011 - 09:35:10 - [0] ----D- C:\Users\neox\AppData\Local\{F​DD5411D-0864-4E21-A9EE-EAD7051​770FA}
 O43 - CFD: 09/07/2011 - 21:45:22 - [0] ----D- C:\Users\neox\AppData\Local\{F​F58219E-0FD1-4F55-A68E-D9335C5​5E42D}
 O43 - CFD: 26/08/2011 - 11:48:38 - [0] ----D- C:\Users\neox\AppData\Local\{F​F99FDCC-D39F-48D6-BA67-ABA7EDB​D227F}
 O43 - CFD: 23/03/2011 - 16:17:32 - [0] ----D- C:\Users\neox\AppData\Local\{F​FAD8FCE-3864-407F-9D11-56B547C​B0276}

 FirewallRaz
 EmptyFlash
 Emptytemp
 

 

 (Ctrl+A pour tout sélectionner, Ctrl+C pour copier) ou avec la souris tout sélectionner, clic droit =>copier
  les lignes se placent  dans la fenêtre de ZHPFix  => tu ne dois voir que celles-là
 
  • Valide par "OK"
  • Clique sur « Tous », puis sur « Nettoyer » Ne touche pas au pc pendants la suppression(Risque de plantage) Le temps varie en fonctions des lignes à supprimer
  • Héberge le sur cijoint.fr et poste moi le lien fourni[/list]

neox9
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 02/11/2011 à 08:50:27  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2011 à 14:17:45  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,
 j'ai suivi la procédure et voilà le lien qui m'a été donné :

 http://www.cijoint.fr/cjlink.p [...] ekgXIq.txt


 Je vous remercie d'avance.

  1. Posté le 02/11/2011 à 17:59:33  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:

 Whaouh,c'est le souk dans ce post,Del-Crosseur as tu vu que tu as deux personnes différente qui poste  :??:  :pt1cable:
 opeo et neox9 qui dispose en plus d'une version non officiel de Windows,tu le dit toi même dans un post,donc pas d'aide c'est dans la charte du forum.

opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2011 à 18:38:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
 comment résoudre mon problème ? J'ai acheté un ordinateur qui m'a été refait pour être performant je ne sais pas ce qui se passe, en voyant vos réponses, je me rend compte que j'ai peut-être été victime d'une contre façon. Mon ordinateur ne marche pas comme je veux. Comment faire ? Je vous prie de m'aider car je ne peux pas encore m'acheter un autre ordinateur. Je  vous remercie d'avance.

  1. Posté le 02/11/2011 à 18:57:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:  opeo
 Non pour toi,pas de soucis,tu as une version légal de windows,par contre
 neox9 qui c'est greffé sur ton sujet,non.
 Un helpeur aguerri te prendras en main pour ton problème.

Profil : Equipe sécurité
dedetraque
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés)
  1. Posté le 02/11/2011 à 19:14:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Salut tous


 J'ai supprimé les postes qui ce sont incrustés ici...

 @Del-Crosseur Voir a faire attention pour pas trop te mélanger  :lol:

 @neox9 Voir avec une installation légal de Windows, cela va réglé le souci...

 @opeo Cela est bon, voir a continuer la désinfection avec Del-Crosseur



 @++    :)

del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 02/11/2011 à 19:38:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir , :)

 Merci pour le nettoyage Dédétraqué , j'ai dût en effet m'emmêler les pinceaux(1er fois que sa m'arrive d’ailleurs , je suis vraiment désolé..)  :(

 @Opeo

 Pleins de toolbars font la fête dans ton pc , on va viré tous sa  :super:

 Installation/Suppression

[list]
  • Lance AdwCleaner.exe

  • accepter l'avertissement qui suit

  • Sur la page, cliques sur le bouton Suppression

  • Laisses travailler l'outil

  • Postes le rapport qui apparait à la fin .

Il est sauvegardé aussi sous C:\AdwCleaner[Delete].txt

  • Clic sur Quitter[/list]

 Puis :::


 http://www.heberger-image.fr/d​ata/vignettes/48991_Fl_che.gif Télécharge AD-Remover (de Cyrildu17 / C_XX) sur ton Bureau.

 /!\Déconnecte-toi et ferme toutes applications en cours (important) /!\

 [list]
  • Double-clique sur le programme d'installation ; laisse-le s' installer par défaut (C:\Program files).
  • Double-clique sur l'icône AD-Remover située sur ton Bureau.
  • Au menu principal, choisis l'option "Nettoyer".
  • Poste le rapport qui apparaît à la fin.

 (Le rapport est aussi conservé sous C:\Ad-report(date).log)

 (Ctrl+A pour tout sélectionner, Ctrl+C pour copier et Ctrl+V pour coller)

 Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus comme une infection ;
 ne pas en tenir compte (il s'agit d'un faux positif) et continue la procédure.[/list]

 Enfin :::

 
 Télécharge puis installe :


 http://www.heberger-image.fr/d​ata/vignettes/48991_Fl_che.gif   http://img1.imagilive.com/1210​/CapturerJPG_mmmmm.JPG par Marcin Kleczynski

 *** Met-le à jour(très important ) , puis coche, "Exécuter un examen complet"

 *** Si une infection est trouvée, coche la case à coté et valide avec l’Onglet Supprimer la sélection

 *** Après la suppression , l'outil va surement te demander de redémarrer l'ordinateur -->accepte<--

 *** il est conseillé de désactivé Tea-Timer si tu as Spybot-S&D juste le temps du scan.



Voici comment faire: Lancez Spybot-S&D, passez en Mode avancé via le Menu Mode (en haut) ? cliquez sur Oui--> choisissez Outils dans la barre de navigation sur la gauche -->Résident et là vous pouvez décocher les cases situées devant les deux outils.




 Poste le rapport final.

 Ps:Au cas ou tu n'a pas le rapport suite à une erreur de manipulation ; relance Malwarebytes puis rends toi dans l'onglet "rapports/Logs" selectionne le dernier puis Copier/Coller dans ta réponse


 Bonne soirée !  ;)

opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2011 à 19:52:42  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir,
 voilà le rapport de AdwCleaner:

 # AdwCleaner v1.316 - Rapport créé le 02/11/2011 à 19:45:57
 # Mis à jour le 31/10/11 à 22h par Xplode
 # Système d'exploitation : Microsoft Windows XP Service Pack 3 (32 bits)
 # Nom d'utilisateur : PIERRE - PON-PC (Droits Limités)
 # Exécuté depuis : C:\Documents and Settings\PIERRE\Mes documents\Téléchargements\adwc​leaner0.exe
 # Option [Suppression]


 ***** [KillNav] *****

 # firefox.exe [PID:136] -> Tué

 ***** [Processus] *****


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****

 Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\2ACA5CC3-0F83-453D-A079-1​076FE1A8B65
 Dossier Supprimé : C:\Documents and Settings\All Users\Application Data\FREEzeFrogSA
 Dossier Supprimé : C:\Documents and Settings\PIERRE\Application Data\ShoppingReport2
 Dossier Supprimé : C:\Documents and Settings\PIERRE\Application Data\PriceGong
 Dossier Supprimé : C:\Documents and Settings\PIERRE\Local Settings\Application Data\Conduit
 Dossier Supprimé : C:\Documents and Settings\PIERRE\Local Settings\Application Data\ConduitEngine
 Dossier Supprimé : C:\Program Files\Conduit
 Dossier Supprimé : C:\Program Files\ConduitEngine
 Dossier Supprimé : C:\Program Files\FREEzefrog
 Dossier Supprimé : C:\Program Files\ShoppingReport2
 Dossier Supprimé : C:\Documents and Settings\PIERRE\Application Data\Mozilla\Firefox\Profiles\​1w0plzr8.default\extensions\ff​xtlbr@babylon.com
 Fichier Supprimé : C:\Program Files\Mozilla Firefox\searchplugins\babylon.​xml
 Fichier Supprimé : C:\WINDOWS\system32\conduitEng​ine.tmp

 ***** [Registre] *****

 Clé Supprimée : HKCU\Toolbar
 Clé Supprimée : HKCU\Software\BabylonToolbar
 Clé Supprimée : HKCU\Software\Conduit
 Clé Supprimée : HKCU\Software\conduitEngine
 Clé Supprimée : HKCU\Software\FREEzeFrogSA
 Clé Supprimée : HKCU\Software\PriceGong
 Clé Supprimée : HKCU\Software\ShoppingReport2
 Clé Supprimée : HKLM\SOFTWARE\BabylonToolbar
 Clé Supprimée : HKLM\SOFTWARE\Conduit
 Clé Supprimée : HKLM\SOFTWARE\conduitEngine
 Clé Supprimée : HKLM\SOFTWARE\FREEzeFrog
 Clé Supprimée : HKLM\SOFTWARE\ShoppingReport2
 Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.​dskBnd
 Clé Supprimée : HKLM\SOFTWARE\Classes\Babylon.​dskBnd.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp​.appCore
 Clé Supprimée : HKLM\SOFTWARE\Classes\bbylnApp​.appCore.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\Conduit.​Engine
 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.e​scortIEPane
 Clé Supprimée : HKLM\SOFTWARE\Classes\escort.e​scortIEPane.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.Bab​ylonESrvc
 Clé Supprimée : HKLM\SOFTWARE\Classes\esrv.Bab​ylonESrvc.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFr​ogAx.Info.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\FREEzeFr​ogAx.Info
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.HbAx
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.HbAx.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.HbInfoBand
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.HbInfoBand.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.IEButton
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.IEButton.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.IEButtonA
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.IEButtonA.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.RprtCtrl
 Clé Supprimée : HKLM\SOFTWARE\Classes\Shopping​Report2.RprtCtrl.1
 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​cort.DLL
 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\es​rv.EXE
 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{B​DB69379-802F-4eaf-B541-F8DE92D​D98DB}
 Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{A​D25754E-D76C-42B3-A335-2F81478​B722F}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2​58C9770-1713-4021-8D7E-1F184A2​BD754}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​E2DFD6A-4E20-4D4C-AA8B-E1F9DBE​F3C80}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7​14E0876-FCEE-49CE-A429-B9AD8AE​FCB56}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B​DEA95CF-F0E6-41E0-BD3D-B00F39A​4E939}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{D​D15BCC0-5FE9-4690-A957-99FA60E​D9D26}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​0F9B915-B755-4826-820B-08FBA6B​D249D}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3​c471948-f874-49f5-b338-4f214a2​ee0b1}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2​91BCCC1-6890-484a-89D3-318C928​DAC1B}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9​7F2FF5B-260C-4ccf-834A-2DDA4E2​9E39E}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{9​8889811-442D-49dd-99D7-DC866BE​87DBC}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B​8276A94-891D-453C-9FF3-715C042​A2575}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F​FB9ADCB-8C79-4C29-81D3-74D46A9​3D370}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{2​EECD738-5844-4a99-B4B6-146BF80​2613B}
 Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E​46C8196-B634-44a1-AF6E-957C642​78AB1}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\System​Certificates\AuthRoot\Certific​ates\2796BAE63F1801E277261BA0D​77770028F20EEE4
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{030C9927-10FC-4169-97A2-55B​ECD5D88D8}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{0EB3F101-224A-4B2B-9E5B-DF7​20857529C}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{A1F1ECD3-4806-44C6-A869-F0D​ADF11C57C}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{706D4A4B-184A-4434-B331-296​B07493D2D}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{94C0B25D-3359-4B10-B227-F96​A77DB773F}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{B0B75FBA-7288-4FD3-A9EB-7EE​27FA65599}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{B173667F-8395-4317-8DD6-45A​D1FE00047}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{BFE569F7-646C-4512-969B-9BE​3E580D393}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{C2434722-5C85-4CA0-BA69-1B6​7E7AB3D68}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{C2996524-2187-441F-A398-CD6​CB6B3D020}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{E047E227-5342-4D94-80F7-CFB​154BF55BD}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{E3F79BE9-24D4-4F4D-8C13-DF2​C9899F82E}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{E77EEF95-3E83-4BB8-9C0D-4A5​163774997}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{78888F8B-D5E4-43CE-89F5-C8C​18223AF64}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{8B8558F6-DC26-4F39-8417-34B​8934AA459}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{9E393F82-2644-4AB6-B994-1AD​39D6C59EE}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{A3A2A5C0-1306-4D1A-A093-9CE​CA4230002}
 Clé Supprimée : HKLM\SOFTWARE\Classes\Interfac​e\{C8D424EF-CB21-49A0-8659-476​FBAB0F8E8}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{B035BA6B-57CD-4F72-B545-65BE4​65FCAF6}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{D44FD6F0-9746-484E-B5C4-C6668​8393872}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{F244A744-534D-4A46-855F-C0C7E​9F27DAA}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{4E1E9D45-8BF9-4139-915C-9F83C​C3D5921}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{6E8BF012-2C85-4834-B10A-1B31A​F173D70}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{D7EE8177-D51E-4F89-92B6-83EA2​EC40800}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{2D5E2D34-BED5-4B9F-9793-A31E2​6E6806E}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{09C554C3-109B-483C-A06B-F1417​2F1A947}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{AD25754E-D76C-42B3-A335-2F814​78B722F}
 Clé Supprimée : HKLM\SOFTWARE\Classes\TypeLib\​{B12E99ED-69BD-437C-86BE-C862B​9E5444D}
 Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{afdbdda​a-5d3f-42ee-b79c-185a7020515b}
 Clé Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\SearchScopes\{1F096B2​9-E9DA-4D64-8D63-936BE7762CC5}
 Clé Supprimée : HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{30​F9B915-B755-4826-820B-08FBA6BD​249D}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{A078F6​91-9C07-4AF2-BF43-35E79EECF8B7​}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{30F9B915-B755-4826-82​0B-08FBA6BD249D}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Explorer\Brow​ser Helper Objects\{2EECD738-5844-4a99-B4​B6-146BF802613B}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{1602F07D-8BF3-4c08-BDD6-DD​DB1C48AEDC}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{69725738-CD68-4f36-8D02-8C​43722EE5DA}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{AC6D819E-AA8F-4418-A3BB-D1​65C1B18BB5}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{B58926D6-CFB0-45D2-9C28-4B​5A0F0368AE}
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Bab​ylonToolbar
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\con​duitEngine
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\FRE​EzeFrogSA
 Clé Supprimée : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Sho​ppingReport2
 Valeur Supprimée : HKCU\Software\Microsoft\Intern​et Explorer\Toolbar\WebBrowser [{30F9B915-B755-4826-820B-08FBA​6BD249D}]
 Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar [{30F9B915-B755-4826-820B-08FBA​6BD249D}]
 Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Toolbar [{98889811-442D-49dd-99D7-DC866​BE87DBC}]

 ***** [Navigateurs] *****

 -\\ Internet Explorer v8.0.6001.18702

 Remplacé : [HKLM\SOFTWARE\Microsoft\Intern​et Explorer\AboutURls - Tabs] = hxxp://search.babylon.com/?bab​src=NT_ss&mntrId=e861edd400000​0000000001fd08aa179&tlver=1.4.​19.19&ss=1&affID=18026 --> hxxp://www.google.fr
 Remplacé : [HKLM\SOFTWARE\Microsoft\Intern​et Explorer\Search - SearchAssistant] = hxxp://search.babylon.com/?bab​src=SP_ss&q={searchTerms}&mntr​Id=e861edd4000000000000001fd08​aa179&tlver=1.4.19.19&ss=1&aff​ID=18026 --> hxxp://www.google.fr

 -\\ Mozilla Firefox v7.0.1 (fr)

 Profil : 1w0plzr8.default
 Fichier : C:\Documents and Settings\PIERRE\Application Data\Mozilla\Firefox\Profiles\​1w0plzr8.default\prefs.js

 C:\Documents and Settings\PIERRE\Application Data\Mozilla\Firefox\Profiles\​1w0plzr8.default\user.js ... Supprimé !

 Supprimée : user_pref("extensions.BabylonT​oolbar.aflt", "orgnl" );
 Supprimée : user_pref("extensions.BabylonT​oolbar.bbDpng", 2);
 Supprimée : user_pref("extensions.BabylonT​oolbar.lastDP", 2);
 Supprimée : user_pref("extensions.BabylonT​oolbar.lastVrsnTs", "" );
 Supprimée : user_pref("extensions.BabylonT​oolbar.mntrFFxVrsn", "7.0" );
 Supprimée : user_pref("extensions.BabylonT​oolbar.propectorlck", 58809550);
 Supprimée : user_pref("extensions.BabylonT​oolbar.smplGrp", "free" );
 Supprimée : user_pref("extensions.enabledA​ddons", "ffxtlbr@babylon.com:1.1.9,jqs​@sun.com:1.0,{635abd67-4fe9-1b​23-4f01-e679fa7484c1}:2.4.2.20​111006100951,{972ce4c6-7e08-44​74-a285-3208198ce6fd}:7.0.1" );

 -\\ Google Chrome v [Impossible d'obtenir la version]

 Fichier : C:\Documents and Settings\PIERRE\Local Settings\Application Data\Google\Chrome\User Data\Default\Preferences

 Supprimée :       "icon_url": "hxxp://facemoods.com/favicon.​ico",
 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[S1].txt - [11119 octets] - [02/11/2011 19:45:57]

 *************************

 Dossier Temporaire : 10 dossier(s)et 22 fichier(s) supprimés

 ########## EOF - C:\AdwCleaner[S1].txt - [11341 octets] ##########

opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2011 à 20:05:44  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Rapport AD-R :

 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:58:50 le 02/11/2011, Mode normal

 Microsoft Windows XP Professionnel Service Pack 3 (X86)
 PIERRE@PON-PC ( )
 
 ============== ACTION(S) ==============


 Dossier supprimé: C:\Documents and Settings\Jorenzkim\Application Data\ShoppingReport2

 (!) -- Fichiers temporaires supprimés.


 Clé supprimée: HKLM\Software\Classes\CLSID\{1​CC8D025-A439-4E88-84DA-DFDE863​C0B4D}
 Clé supprimée: HKLM\Software\Classes\CLSID\{D​9D2A3E1-F94D-41E6-8850-3E397E8​19BC9}
 Clé supprimée: HKLM\Software\Microsoft\Window​s\CurrentVersion\Ext\PreApprov​ed\{D9D2A3E1-F94D-41E6-8850-3E​397E819BC9}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{D9​D2A3E1-F94D-41E6-8850-3E397E81​9BC9}
 Clé supprimée: HKLM\Software\Classes\Toolbar.​CT2542115
 Clé supprimée: HKLM\Software\Microsoft\Intern​et Explorer\Low Rights\ElevationPolicy\{C50F57​A3-4324-4906-BD33-5BCBA1AE53B1​}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{DB​38E21A-0133-419D-92AD-ECDFD524​4D6D}
 Clé supprimée: HKCU\Software\Microsoft\Window​s\CurrentVersion\Ext\Stats\{EB​620C54-E229-4942-87CE-E717109F​C8C6}


 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [7.0.1 (fr)] ****

 HKLM_MozillaPlugins\@messenger​.yahoo.com/YahooMessengerState​Plugin;version=1.0.0.6 (x)
 HKLM_MozillaPlugins\Adobe Reader (x)
 HKCU_MozillaPlugins\@stonetrip​.com/ShiVaWebPlayer,version=1.​8.1.0 (x)
 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)

 -- C:\Documents and Settings\PIERRE\Application Data\Mozilla\FireFox\Profiles\​1w0plzr8.default --
 Prefs.js - browser.startup.homepage, hxxp://www.google.fr
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20110928134238
 Prefs.js - browser.startup.homepage_overr​ide.mstone, rv:7.0.1

 -- C:\Documents and Settings\Jorenzkim\Application Data\Mozilla\FireFox\Profiles\​2mfrh5tu.default --
 Prefs.js - browser.download.lastDir, C:\\Documents and Settings\\Jorenzkim\\Mes documents\\Mes images
 Prefs.js - browser.startup.homepage, hxxp://www.google.fr
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20110928134238
 Prefs.js - browser.startup.homepage_overr​ide.mstone, rv:7.0.1

 ==============================​==========

 **** Internet Explorer Version [8.0.6001.18702] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_URLSearchHooks|{4daac69c-​cba7-45e2-9bc8-1044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof​0.dll)
 HKCU_Toolbar\WebBrowser|{1017A​80C-6F09-4548-A84D-EDD6AC9525F​0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
 HKCU_Toolbar\WebBrowser|{4DAAC​69C-CBA7-45E2-9BC8-1044483D335​2} (C:\Program Files\Softonic_France\prxtbSof​0.dll)
 HKLM_Toolbar|{1017A80C-6F09-45​48-A84D-EDD6AC9525F0} (C:\Program Files\Lexmark Toolbar\toolband.dll)
 HKLM_Toolbar|{4daac69c-cba7-45​e2-9bc8-1044483d3352} (C:\Program Files\Softonic_France\prxtbSof​0.dll)
 HKLM_Toolbar|{8E5E2654-AD2D-48​bf-AC2D-D17F00898D06} (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dl​l)
 HKCU_ElevationPolicy\{1A84286C​-B9A7-4CB6-AB1A-A81E9E0B05E5} - C:\Program Files\Veetle\VLCBroadcast\lbcl​ient.exe (?)
 HKCU_ElevationPolicy\{6052BF20​-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.ex​e (?)
 HKCU_ElevationPolicy\{680FA47E​-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
 HKCU_ElevationPolicy\{AD6C7CB1​-6324-401E-94F4-A09BDC10C866} - C:\Program Files\Veetle\VLCBroadcast\vlc_​encoder.exe (?)
 HKCU_ElevationPolicy\{E8BC6C2B​-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.e​xe (?)
 HKLM_ElevationPolicy\${ELV_GUI​D} - C:\Program Files\BabylonToolbar\BabylonTo​olbar\1.4.19.19\BabylonToolbar​srv.exe (Babylon Ltd.)
 HKLM_ElevationPolicy\{1024F1BE​-76DC-40d5-AB98-664A4185E5FA} - C:\Documents and Settings\Jorenzkim\Local Settings\Application Data\Facebook\Video\Skype\Face​bookVideoCalling.exe (Skype Limited)
 HKLM_ElevationPolicy\{6052BF20​-EA23-4A04-B3C1-A20EFE01A95A} - C:\Program Files\Veetle\Player\vtl_hfs.ex​e (?)
 HKLM_ElevationPolicy\{680FA47E​-AB59-46BE-B594-7358726E108B} - C:\Program Files\Veetle\Player\player.exe (?)
 HKLM_ElevationPolicy\{92079E06​-0E01-4E80-A579-5330F6E4EA1B} - C:\Documents and Settings\PIERRE\Local Settings\Application Data\Conduit\CT2542115\Softoni​c_FranceAutoUpdaterHelper.exe (x)
 HKLM_ElevationPolicy\{E8BC6C2B​-DD90-4397-96EB-2AAF0E48ABE6} - C:\Program Files\Veetle\Player\vtl_hfax.e​xe (?)
 HKLM_Extensions\{e2e2dd38-d088​-4134-82b7-f2ba38496583} - "?" (?)
 BHO\{1017A80C-6F09-4548-A84D-E​DD6AC9525F0} - "Lexmark Barre d'outils" (C:\Program Files\Lexmark Toolbar\toolband.dll)
 BHO\{4daac69c-cba7-45e2-9bc8-1​044483d3352} - "Softonic_France Toolbar" (C:\Program Files\Softonic_France\prxtbSof​0.dll)
 BHO\{5C255C8A-E604-49b4-9D64-9​0988571CECB} (?)
 BHO\{6EBF7485-159F-4bff-A14F-B​9E3AAC4465B} - "Search Helper" (C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll)
 BHO\{8E5E2654-AD2D-48bf-AC2D-D​17F00898D06} - "avast! WebRep" (C:\Program Files\Alwil Software\Avast5\aswWebRepIE.dl​l)

 ==============================​==========

 C:\Program Files\Ad-Remover\Quarantine: 7 Fichier(s)
 C:\Program Files\Ad-Remover\Backup: 12 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 02/11/2011 19:58:56 (3892 Octet(s))

 Fin à: 19:59:32, 02/11/2011
 
 ============== E.O.F ==============

opeo
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 02/11/2011 à 20:26:51  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 


 Bonsoir encore,
 voilà le rapport de Malwarebytes :


 Malwarebytes' Anti-Malware 1.51.2.1300
 www.malwarebytes.org

 Version de la base de données: 8071

 Windows 5.1.2600 Service Pack 3
 Internet Explorer 8.0.6001.18702

 02/11/2011 20:25:30
 mbam-log-2011-11-02 (20-25-14).txt

 Type d'examen: Examen rapide
 Elément(s) analysé(s): 188175
 Temps écoulé: 5 minute(s), 36 seconde(s)

 Processus mémoire infecté(s): 0
 Module(s) mémoire infecté(s): 0
 Clé(s) du Registre infectée(s): 3
 Valeur(s) du Registre infectée(s): 1
 Elément(s) de données du Registre infecté(s): 0
 Dossier(s) infecté(s): 0
 Fichier(s) infecté(s): 3

 Processus mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Module(s) mémoire infecté(s):
 (Aucun élément nuisible détecté)

 Clé(s) du Registre infectée(s):
 HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Ext\Settings\{258C9770-1713-40​21-8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> No action taken.
 HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Ext\Stats\{258C9770-1713-4021-​8D7E-1F184A2BD754} (Adware.ShoppingReport2) -> No action taken.
 HKEY_CURRENT_USER\SOFTWARE\Mic​rosoft\Windows\CurrentVersion\​Ext\Stats\{BDEA95CF-F0E6-41E0-​BD3D-B00F39A4E939} (Adware.ShoppingReport2) -> No action taken.

 Valeur(s) du Registre infectée(s):
 HKEY_LOCAL_MACHINE\SOFTWARE\Mi​crosoft\Windows NT\CurrentVersion\Winlogon\Tas​kman (Worm.Palevo) -> Value: Taskman -> No action taken.

 Elément(s) de données du Registre infecté(s):
 (Aucun élément nuisible détecté)

 Dossier(s) infecté(s):
 (Aucun élément nuisible détecté)

 Fichier(s) infecté(s):
 c:\documents and settings\PIERRE\mes documents\downloads\vlc (1).exe (Trojan.FakeAlert) -> No action taken.
 c:\documents and settings\PIERRE\mes documents\downloads\vlc (2).exe (Trojan.FakeAlert) -> No action taken.
 c:\documents and settings\PIERRE\mes documents\downloads\vlc.exe (Trojan.FakeAlert) -> No action taken.

del-crosseur
Sur la bonne voie (de 100 à 499 messages postés)
  1. Posté le 02/11/2011 à 21:46:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonsoir , :)

 Ok pour les rapports sauf ceci pour Malwarebytes => No action taken
 La suppression n'a pas étais effectué ..

 Relance Malwarebytes => Onglet quarantaine => supprimer la sélection
 Redémarre le pc.

 Refais un nouveau ZHPDiag stp...


 Bonne soirée !  ;)

 Page :
1

Aller à :
 

Sujets relatifs
analyse rapport combofix [Résolu] Rapports hijackthis et combofix à analyser
Rapport Avira Inquiétant Rapport de Norton étrange...
Suppression de security central avec Combofix - Fichier rapport  
Plus de sujets relatifs à : Rapport HijackThis

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
J'essaye de me débarasser du virus shopper reports 7
supprimer Babylon (Résolu) 8
cwxsnoamre.exe dans les programmes de démarrage : virus ? 9
Attaqué par BDS/Cycbot ... RESOLU 36
Titremon ordi tres len...t 18