[canatophe]

Bonjour tout le monde,

Des news de mon analyse ?

[El Desaparecido]

RAS coté USB, par contre t'es infecté par des adwares :

• Télécharge Adwcleaner (de Xplode) sur ton Bureau !
• Fais clic droit dessus, exécuter en tant qu'administrateur sous Windows : 7/8 et Vista,sinon double-clique pour XP.
  1. Choisis l'option Scanner
  2. Choisis l'option Nettoyer
• Accepte l'avertissement en cliquant sur OK
  
  
• Accepte les avertissements/informations en cliquant sur OK
• Copie et Colle le contenu du rapport qui apparaît au redémarrage du PC.

• Désactive ton antivirus le temps du téléchargement et de l'utilisation.
• Télécharge AdsFix sur ton bureau.
  Note : Enregistrer votre travail avant de continuer !
• Lance AdsFix
• Pour un pc assez infecté , il peut mettre plusieurs secondes à se charger
• Inscrit ton pays
• Clique sur Nettoyer , après l'avoir débloqué dans les options
  
  Note : Patiente le temps du scan
• Laisse travailler l'outil même s'il te parait bloqué
• Si l'outil détecte un proxy que tu ne connais pas clic sur : "Supprimer le proxy"
• Héberge le rapport C:\AdsFix_date_heure.txt sur SOSUpload puis donne le lien obtenu.

Aide:

• Tutoriel AdsFix - Option "Nettoyage"
• Désactiver temporairement sa protection résidentielle

---

[canatophe]

Rapport AdwCleaner :

# AdwCleaner v4.201 - Rapport créé le 21/04/2015 à 11:09:48
# Mis à jour le 08/04/2015 par Xplode
# Base de données : 2015-04-20.1 [Serveur]
# Système d'exploitation : Windows 7 Home Premium Service Pack 1 (x64)
# Nom d'utilisateur : Chris - CHRIS-VAIO
# Exécuté depuis : C:\Users\Chris\Downloads\AdwCleaner.exe
# Option : Nettoyer

***** [ Services ] *****

[#] Service Supprimé : globalUpdate
[#] Service Supprimé : globalUpdatem

***** [ Fichiers / Dossiers ] *****

Dossier Supprimé : C:\ProgramData\apn
Dossier Supprimé : C:\ProgramData\Partner
Dossier Supprimé : C:\Users\Chris\AppData\Local\Boxore
Dossier Supprimé : C:\Users\Chris\AppData\Local\Gameo
Dossier Supprimé : C:\Users\Chris\AppData\Local\globalUpdate
Dossier Supprimé : C:\Users\Chris\AppData\Local\BoBrowser
Dossier Supprimé : C:\Users\Chris\AppData\Roaming\Nosibay
Dossier Supprimé : C:\Users\Chris\AppData\Roaming\Store
Dossier Supprimé : C:\Users\Chris\AppData\Roaming\WTools
Fichier Supprimé : C:\Users\Chris\AppData\Roaming\Bubble Dock.boostrap.log
Fichier Supprimé : C:\Users\Chris\AppData\Roaming\Bubble Dock.installation.log
Fichier Supprimé : C:\Users\Chris\AppData\Roaming\Selection Tools.installation.log
Fichier Supprimé : C:\Users\Chris\AppData\Roaming\WindApp.boostrap.log
Fichier Supprimé : C:\Users\Chris\AppData\Roaming\WindApp.installation.log
Fichier Supprimé : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage
Fichier Supprimé : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Local Storage\hxxp_www.mystartsearch.com_0.localstorage-journal

***** [ Tà¢ches planifiées ] *****

Tà¢che Supprimée : Digital Sites
Tà¢che Supprimée : globalUpdateUpdateTaskMachineCore
Tà¢che Supprimée : globalUpdateUpdateTaskMachineUA
Tà¢che Supprimée : Run_Bobby_Browser

***** [ Raccourcis ] *****


***** [ Registre ] *****

Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [WindApp]
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickCtrl.10
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.OneClickProcessLauncherMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdate.Update3WebControl.4
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoCreateAsync.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CoreMachineClass.1
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.CredentialDialogMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.OnDemandCOMClassSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.ProcessLauncher.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3COMClassService.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachine.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebMachineFallback.1.0
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc
Clé Supprimée : HKLM\SOFTWARE\Classes\globalUpdateUpdate.Update3WebSvc.1.0
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=10
Clé Supprimée : HKLM\SOFTWARE\MozillaPlugins\@staging.google.com/globalUpdate Update;version=4
Valeur Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Run [Selection Tools]
Clé Supprimée : HKLM\SOFTWARE\MICROSOFT\MEDIAPLAYER\SHIMINCLUSIONLIST\bobrowser.exe
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\AppID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{02A96331-0CA6-40E2-A87D-C224601985EB}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3278F5CF-48F3-4253-A6BB-004CE84AF492}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{3B5702BA-7F4C-4D1A-B026-1E9A01D43978}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{577975B8-C40E-43E6-B0DE-4C6B44088B52}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{69F256DF-BA98-45E9-86EA-FC3CFECF9D30}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{6E87FC94-9866-49B9-8E93-5736D6DE3DD7}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{7E49F793-B3CD-4BF7-8419-B34B8BD30E61}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{834469E3-CA2B-4F21-A5CA-4F6F4DBCDE87}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{8529FAA3-5BFD-43C1-AB35-B53C4B96C6E5}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{ADBC39BE-3D20-4333-8D99-E91EB1B62474}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{CFC47BB5-5FB5-4AD0-8427-6AA04334A3FC}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E06CA7F5-BA34-4FF6-8D24-B1BDC594D91F}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{E0ADB535-D7B5-4D8B-B15D-578BDD20D76A}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{F6421EE5-A5BE-4D31-81D5-C16B7BF48E4C}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{FD8E81D0-F5FE-4CB1-9AEA-1E163D2BAB78}
Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C0B1016F-B7E5-46F0-B415-6BF9E55AB00D}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5645E0E7-FC12-43BF-A6E4-F9751942B298}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{5E89ACE9-E16B-499A-87B4-0DBF742404C1}
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{C7BF8F4B-7BC7-4F42-B944-3D28A3A86D8A}
Clé Supprimée : HKCU\Software\Boxore
Clé Supprimée : HKCU\Software\GlobalUpdate
Clé Supprimée : HKCU\Software\Nosibay
Clé Supprimée : HKCU\Software\Store
Clé Supprimée : HKCU\Software\BoBrowser
Clé Supprimée : HKCU\Software\gameo
Clé Supprimée : HKCU\Software\WTools
Clé Supprimée : HKCU\Software\Local AppWizard-Generated Applications
Clé Supprimée : HKCU\Software\AppDataLow\Software\Crossrider
Clé Supprimée : HKLM\SOFTWARE\Boxore
Clé Supprimée : HKLM\SOFTWARE\Conduit
Clé Supprimée : HKLM\SOFTWARE\DeviceVM
Clé Supprimée : HKLM\SOFTWARE\GlobalUpdate
Clé Supprimée : HKLM\SOFTWARE\Clara
Clé Supprimée : HKLM\SOFTWARE\mystartsearchSoftware
Clé Supprimée : HKU\.DEFAULT\Software\Boxore
Clé Supprimée : [x64] HKLM\SOFTWARE\DeviceVM
Clé Supprimée : [x64] HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Components\CA0054A5AB3EFFE4CB5660E44A1E7DCC
Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options\SoftwareUpdate.exe

***** [ Navigateurs ] *****

-\\ Internet Explorer v11.0.9600.17728

Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Default_Search_URL]
Paramètre Restauré : [x64] HKLM\SOFTWARE\Microsoft\Internet Explorer\Main [Search Page]

-\\ Google Chrome v42.0.2311.90

[C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences] - Supprimée [Startup_URLs] : hxxps://", "hxxp://

*************************

AdwCleaner[R0].txt - [9668 octets] - [21/04/2015 11:06:59]
AdwCleaner[S0].txt - [8897 octets] - [21/04/2015 11:09:48]

########## EOF - C:\AdwCleaner\AdwCleaner[S0].txt - [8957 octets] ##########

[canatophe]

Rapport AdsFix :

¤¤¤¤¤¤¤¤¤¤ | AdsFix | g3n-h@ckm@n | 21.04.2015.1

¤¤¤¤¤ Vista | 7 | 8 | 8.1 - 32/64 bits ¤¤¤¤¤ - Start 11:17:15 - 21/04/2015

Mis à jour le : 21/04/2015 | 02.10 par g3n-h@ckm@nâ„¢
Contact : https://www.sosvirus.net
Assistance : https://www.sosvirus.net/forum-virus-securite.html
Feedbacks : https://www.sosvirus.net/feedbacks-t75915.html
Facebook :
Boot: Normal boot
[Chris (Administrator)] - [CHRIS-VAIO] - (FRANCE [040C])
SID = S-1-5-21-1087072195-3433168596-781393282-1001 || [4368726973205e5e]
PC : Sony Corporation - VAIO - N/A
Processor : X64
Bios : American Megatrends Inc. - 08/20/2009
Système : Windows 7 Home Premium (64 bits) HomePremium Service Pack 1
Mémoire RAM = Total (MB) : 4161 | Libre (MB) : 2881
Pagefile = Total (MB) : 8319 | Libre (MB) : 6828
Virtuelle = Total (MB) : 4194 | Libre (MB) : 4012

C:\ -> [Fixed] | [] | Total : 295550 Mo | Free : 242490 Mo -> NTFS
H:\ -> [Removable] | [USB DISK] | Total : 14770 Mo | Free : 7150 Mo -> FAT32
I:\ -> [Fixed] | [MINIPEEK] | Total : 476820 Mo | Free : 351560 Mo -> FAT32

Registre sauvegardé , pour restaurer : Cliquer sur Options & Restaurer le registre (C:\AdsFix\Save\Registry [21.04.2015 @ 11_17_12]) ou un élement
Restauration de fichiers ou dossiers supprimés par erreur : Cliquer sur Options & Restaurer Fichiers ou dossiers, Sélectionner un élément >> "Restaurer"

¤¤¤¤¤¤¤¤¤¤ | Mises à jour Windows

Aucune mise à jour détectée !!!

¤¤¤¤¤¤¤¤¤¤ | Navigateurs

IE : 11.0.9600.17728 (© Microsoft Corporation. Tous droits réservés.)
GC : 42.0.2311.90 (Copyright 2012 Google Inc. All rights reserved.)

¤¤¤¤¤¤¤¤¤¤ | Security (atcav : 0)

AV : avast! Antivirus Disabled
AS : avast! Antivirus Disabled
FW :
WMI : OK
WU: Windows Update Service [Auto(2)] = Arrêté
AS: Windows Defender [Auto(2)] = Arrêté
FW: Windows FireWall Service [Auto(2)] = Arrêté

¤¤¤¤¤¤¤¤¤¤ | FlashPlayer

ActiveX : 11.0.1.152
Plugin : 16.0.0.305

¤¤¤¤¤¤¤¤¤¤ | Processus tués

976 | [Owner : Système |Parent : 644] - (.AMD - AMD External Events Service Module.) - (6.14.11.1033) = C:\Windows\System32\atiesrxx.exe
1196 | [Owner : Système |Parent : 976] - (.AMD - AMD External Events Client Module.) - (6.14.11.1033) = C:\Windows\System32\atieclxx.exe
1224 | [Owner : Système |Parent : 644] - (.Realtek Semiconductor - Realtek Audio Service.) - (1.0.0.22) = C:\Program Files\Realtek\Audio\HDA\RtkAudioService64.exe
1552 | [Owner : Système |Parent : 644] - (.Microsoft Corporation - Application sous-système spouleur.) - (6.1.7601.17777) = C:\Windows\System32\spoolsv.exe
1684 | [Owner : Système |Parent : 644] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - (1.802.11.4130) = C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
1732 | [Owner : Système |Parent : 644] - (.Broadcom Corporation. - Bluetooth Support Server.) - (6.2.0.9600) = C:\Program Files\WIDCOMM\Bluetooth Software\btwdins.exe
1960 | [Owner : Chris |Parent : 644] - (.Microsoft Corporation - Processus hôte pour Tà¢ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe
1992 | [Owner : Chris |Parent : 1028] - (.Microsoft Corporation - Explorateur Windows.) - (6.1.7601.17567) = C:\Windows\explorer.exe
2164 | [Owner : Système |Parent : 644] - (.ArcSoft, Inc. - MgiSvr.) - (1.0.0.18) = C:\Program Files (x86)\ArcSoft\Magic-i Visual Effects 2\uCamMonitor.exe
2224 | [Owner : Système |Parent : 644] - (.Sony Corporation - VAIO Event Service (Service Module).) - (5.0.0.6050) = C:\Program Files (x86)\Sony\VAIO Event Service\VESMgr.exe
2260 | [Owner : Système |Parent : 644] - (.Sony Corporation - SPMService.exe.) - (4.0.0.4200) = C:\Program Files\Sony\VAIO Power Management\SPMService.exe
2572 | [Owner : Système |Parent : 2224] - (.Sony Corporation - VAIO Event Service(Service Sub Module).) - (5.0.0.4270) = C:\Program Files (x86)\Sony\VAIO Event Service\VESMgrSub.exe
2652 | [Owner : Système |Parent : 644] - (.Sony Corporation - VAIO Content Folder Watcher.) - (1.2.0.7220) = C:\Program Files (x86)\Common Files\Sony Shared\VAIO Content Folder Watcher\VCFw.exe
2700 | [Owner : Système |Parent : 644] - (.Sony Corporation - VAIO Smart Network Service.) - (3.0.0.8120) = C:\Program Files\Sony\VAIO Smart Network\VSNService.exe
2736 | [Owner : Système |Parent : 644] - (.Sony Corporation - VAIO Entertainment Database Service.) - (3.5.0.5270) = C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VzCdb\VzCdbSvc.exe
2780 | [Owner : Chris |Parent : 2700] - (.Sony Corporation - VAIO Smart Network.) - (3.0.0.8120) = C:\Program Files\Sony\VAIO Smart Network\VSNClient.exe
2864 | [Owner : Chris |Parent : 1992] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) - (7.0.7.168) = C:\Program Files\Apoint\Apoint.exe
2872 | [Owner : Chris |Parent : 1992] - (.Intel Corporation - Event Monitor User Notification Tool.) - (8.9.0.1023) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAAnotif.exe
3032 | [Owner : Système |Parent : 644] - (.Intel Corporation - RAID Monitor.) - (8.9.0.1023) = C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\IAANTmon.exe
2768 | [Owner : Chris |Parent : 1992] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) - (6.0.140.8) = C:\Program Files\Java\jre6\bin\jusched.exe
3132 | [Owner : Chris |Parent : 3108] - (.Sony Corporation - SPMgr.exe.) - (4.0.0.4200) = C:\Program Files\Sony\VAIO Power Management\SPMgr.exe
3392 | [Owner : Système |Parent : 644] - (.Sony Corporation - VAIO Entertainment UPnP Client Adapter.) - (3.4.0.12080) = C:\Program Files (x86)\Common Files\Sony Shared\VAIO Entertainment Platform\VCSW\VCSW.exe
3580 | [Owner : Chris |Parent : 2864] - (.Alps Electric Co., Ltd. - ApMsgFwd.) - (7.0.0.24) = C:\Program Files\Apoint\ApMsgFwd.exe
3608 | [Owner : Chris |Parent : 3600] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver for Windows NT/2000/XP/Vista.) - (7.0.1.31) = C:\Program Files\Apoint\ApntEx.exe
3648 | [Owner : Chris |Parent : 2864] - (.ALPS - APVFB.) - (7.0.503.14) = C:\Program Files\Apoint\Apvfb.exe
3196 | [Owner : SERVICE LOCAL |Parent : 584] - (.Microsoft Corporation - Windows Driver Foundation - Processus hôte de l‚infrastructure de pilotes en mode utilisateur.) - (6.2.9200.16384) = C:\Windows\System32\WUDFHost.exe
3224 | [Owner : Chris |Parent : 1992] - (.Hewlett-Packard Co. - ScanToPCActivationApp.) - (32.2.188.47710) = C:\Program Files\HP\HP Officejet Pro X476dw MFP\Bin\ScanToPCActivationApp.exe
760 | [Owner : Chris |Parent : 828] - (.Hewlett-Packard Co. - HPNetworkCommunicatorCom.) - (32.2.188.47710) = C:\Program Files\HP\HP Officejet Pro X476dw MFP\Bin\HPNetworkCommunicatorCom.exe
3128 | [Owner : Chris |Parent : 1992] - (.Broadcom Corporation. - Bluetooth Tray Application.) - (6.2.0.9600) = C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
856 | [Owner : Chris |Parent : 1060] - (.Microsoft Corporation - Moteur du Planificateur de tà¢ches.) - (6.1.7601.17514) = C:\Windows\System32\taskeng.exe
4104 | [Owner : SERVICE Rà‰SEAU |Parent : 644] - (.Microsoft Corporation - Service Partage réseau du Lecteur Windows Media.) - (12.0.7601.17514) = C:\Program Files\Windows Media Player\wmpnetwk.exe
4692 | [Owner : Chris |Parent : 3912] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) - (6.0.140.8) = C:\Program Files (x86)\Java\jre6\bin\jusched.exe
4700 | [Owner : Chris |Parent : 3912] - (.Sony Corporation -.) - (4.0.0.4170) = C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe
4772 | [Owner : Chris |Parent : 3912] - (.Hewlett-Packard - hpwuSchd Application.) - (80.1.1.0) = C:\Program Files (x86)\HP\HP Software Update\hpwuschd2.exe
4868 | [Owner : Chris |Parent : 4708] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
3068 | [Owner : Chris |Parent : 4868] - (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) - (2.0.0.0) = C:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
5800 | [Owner : Chris |Parent : 3728] - (.Piriform Ltd - CCleaner.) - (5.3.0.5128) = C:\Program Files\CCleaner\CCleaner64.exe
5912 | [Owner : Chris |Parent : 828] - (.Microsoft Corporation - Sink to receive asynchronous callbacks for WMI client application.) - (6.1.7600.16385) = C:\Windows\System32\wbem\unsecapp.exe
1868 | [Owner : SERVICE Rà‰SEAU |Parent : 644] - (.Microsoft Corporation - Service de la plateforme de protection logicielle Microsoft.) - (6.1.7601.17514) = C:\Windows\System32\sppsvc.exe
5096 | [Owner : SERVICE LOCAL |Parent : 644] - (.Microsoft Corporation - Processus hôte pour Tà¢ches Windows.) - (6.1.7601.18010) = C:\Windows\System32\taskhost.exe

¤¤¤¤¤¤¤¤¤¤ | Tasks



¤¤¤¤¤¤¤¤¤¤ | Services


¤¤¤¤¤¤¤¤¤¤ | AppCertDlls | AppInit_DLLs


¤¤¤¤¤¤¤¤¤¤ | Hosts

Hosts : Ok

¤¤¤¤¤¤¤¤¤¤ | SafeBoot


¤¤¤¤¤¤¤¤¤¤ | Winsock


¤¤¤¤¤¤¤¤¤¤ | DNS


¤¤¤¤¤¤¤¤¤¤ | Registre

Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Classes\CLSID\{5B19E2FF-0D56-4504-9795-2F3A4074CCE4} : C:\PROGRA~2\WIC4A1~1\MESSEN~1\vvpltfrm.dll #
Supprimé avec succès : HKLM\SOFTWARE\Classes\AppID\FWToolsForSOHLib.DLL
Supprimé avec succès : HKLM\SOFTWARE\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} : IDigitalMoreBHO
Supprimé avec succès : HKLM\SOFTWARE\Classes\Interface\{3856F531-CD1E-4B00-91C7-ED75EC8E7C18} : IOneTab
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{1D2E52D0-C2AE-493E-BA52-2425A042D491} : IDigitalMoreBHO
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Classes\Interface\{3856F531-CD1E-4B00-91C7-ED75EC8E7C18} : IOneTab
Supprimé avec succès : HKU\S-1-5-18\SOFTWARE\I - Cinema-nv
Supprimé avec succès : HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\I - Cinema-nv-ie
Supprimé avec succès : HKU\S-1-5-18\SOFTWARE\I - Cinema-nv-ie
Supprimé avec succès : HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\I-Cinema : 1429532678
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465} : ShopperReports.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7} : alot.dll;alot.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E} : BabylonToolbar.dll
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939} : ShoppingReport.dll
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{100EB1FD-D03E-47FD-81F3-EE91287F9465}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{258C9770-1713-4021-8D7E-1F184A2BD754}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{2EECD738-5844-4A99-B4B6-146BF802613B}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{5AA2BA46-9913-4DC7-9620-69AB0FA17AE7}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{97F2FF5B-260C-4CCF-834A-2DDA4E29E39E}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Extension Compatibility\{BDEA95CF-F0E6-41E0-BD3D-B00F39A4E939}
Supprimé avec succès : HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Supprimé avec succès : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}
Supprimé avec succès : HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\SearchScopes\{6A1806CD-94D4-4689-BA73-E35EA1EA9990}

¤¤¤¤¤¤¤¤¤¤ | Dossiers | Fichiers

Supprimé avec succès : C:\Program Files (x86)\Software
Supprimé avec succès : C:\Users\Chris\AppData\Local\Apps
Supprimé avec succès : C:\Users\Chris\AppData\Local\Software

¤¤¤¤¤¤¤¤¤¤ | .LNK


¤¤¤¤¤¤¤¤¤¤ | Ouverture extension inconnue


¤¤¤¤¤¤¤¤¤¤ | Proxy


¤¤¤¤¤¤¤¤¤¤ | Internet Explorer

Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Page] : about:blank ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Search_URL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Page_URL] : about:blank ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchAssistant] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\System32\blank.htm
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Search Bar] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Page] : about:blank ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[Default_Page_URL] : about:blank ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchURL]~[Default] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchAssistant] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Bar] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Page] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\System32\blank.htm
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Search Page] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : ->
Réparé : [HKLM\SOFTWARE\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[Search Bar] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[Start Page] : about:blank ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[Start Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[Local Page] : C:\Windows\SysWOW64\blank.htm -> C:\Windows\System32\blank.htm
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[Default_Page_URL] : about:blank ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\SearchURL]~[Default] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[CustomizeSearch] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Main]~[SearchMigratedDefaultURL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[SearchAssistant] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Search Bar] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Start Page] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Start Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Local Page] : -> C:\Windows\System32\blank.htm
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Search Page] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Default_Search_URL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[Default_Page_URL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[CustomizeSearch] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultName] : -> google.com
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\Search]~[SearchMigratedDefaultURL] : ->
Réparé : [HKLM\SOFTWARE\WOW6432Node\Microsoft\Internet Explorer\AboutURLs]~[Tabs] : ->
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]~[Enabled] : -> 2
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter]~[EnabledV8] : -> 1
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet settings]~[ProxyOverride] : -> *.local
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet settings]~[WarNonBadCertReceving] : -> 1
Réparé : [HKU\S-1-5-21-1087072195-3433168596-781393282-1001\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet settings]~[WarNonHTTPSToHTTPRedirect] : -> 1

¤¤¤¤¤¤¤¤¤¤ | Google Chrome

Supprimé avec succès : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Web Data (.-.) Remis a zéro avec succès : SearchURL
Supprimé avec succès : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Preferences (.-.) Remis a zéro avec succès : Preferences
Supprimé avec succès : C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\Secure Preferences (.-.) Remis a zéro avec succès : Preferences

C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\aapocclcgogkmnckokdopfmhonfmgoek = : Google & co - Google & co -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\aohghmighlieiainnegkcijnfilokake = : Google & co - Google & co -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\apdfllckaahabafndbhieahigkjlhalf = : Google & co - - Google & co - [] -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\blpcfgokakmgnkcojhhkbfbldkacnbeo = : Google & co - - - Google & co -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\coobgpohoikkiipiblmjeljniedjpjpf = : Google & co - - Google & co - [*://] -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\felcaaldnbdncclmgdcncolpebgiejap = : Google & co - Google & co -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\lccekmodgklaepjeofjdjpbminllajkg = : Support files for Chrome Hotwording. - Chrome Hotword Shared Module -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\nmmhkkegccagdldgiimedpiccmgmieda = : Google & co - Google & co - 203784468217.apps.googleusercontent.com -
C:\Users\Chris\AppData\Local\Google\Chrome\User Data\Default\extensions\pjkljhegncpnkpknbcohdijeoejaedia = : Google & co - - Google & co - [*://mail.google.com/mail/ca] -

¤¤¤¤¤¤¤¤¤¤ | Chromium



¤¤¤¤¤¤¤¤¤¤ | Comodo Dragon



¤¤¤¤¤¤¤¤¤¤ | Firefox



¤¤¤¤¤¤¤¤¤¤ | SeaMonkey



¤¤¤¤¤¤¤¤¤¤ | Pale moon



¤¤¤¤¤¤¤¤¤¤ | Opera



¤¤¤¤¤¤¤¤¤¤ | Spark



¤¤¤¤¤¤¤¤¤¤ | StartMenuInternet


¤¤¤¤¤¤¤¤¤¤ | Javascript


¤¤¤¤¤¤¤¤¤¤ | Firewall


¤¤¤¤¤¤¤¤¤¤ | Fichiers temporaires

[All Users] Fichiers temporaires Supprimés : 0 Ko
[Chris] Fichiers temporaires Supprimés : 161036 Ko
[Default] Fichiers temporaires Supprimés : 0 Ko
[Default User] Fichiers temporaires Supprimés : 0 Ko
[Public] Fichiers temporaires Supprimés : 0 Ko
[C:\Windows\Temp] Fichiers temporaires Supprimés : 3161 Ko
[C:\Temp] Fichiers temporaires Supprimés : 0 Ko


Autre rapport


¤¤¤¤¤¤¤¤¤¤ | Listing


¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)

[09/02/2015 15:19:29] - |D| - C:\Program Files (x86)\Adobe
[07/02/2015 11:44:51] - |D| - C:\Program Files (x86)\ArcSoft
[07/02/2015 11:41:01] - |D| - C:\Program Files (x86)\ATI Technologies
[10/04/2015 15:42:05] - |D| - C:\Program Files (x86)\Canon
[11/04/2015 09:19:16] - |D| - C:\Program Files (x86)\CDBurnerXP
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files
[14/07/2009 06:54:24] - |ASH| - C:\Program Files (x86)\desktop.ini
[07/02/2015 11:44:02] - |D| - C:\Program Files (x86)\Downloaded Installations
[07/02/2015 11:44:36] - |D| - C:\Program Files (x86)\Google
[09/02/2015 17:04:42] - |D| - C:\Program Files (x86)\Hewlett-Packard
[09/02/2015 17:03:35] - |D| - C:\Program Files (x86)\HP
[17/08/2009 13:53:40] - |HD| - C:\Program Files (x86)\InstallShield Installation Information
[17/08/2009 13:43:16] - |D| - C:\Program Files (x86)\Intel
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Internet Explorer
[17/08/2009 14:50:47] - |D| - C:\Program Files (x86)\Java
[07/02/2015 12:01:50] - |D| - C:\Program Files (x86)\Microsoft
[09/02/2015 16:28:41] - |D| - C:\Program Files (x86)\Microsoft Analysis Services
[09/02/2015 16:28:28] - |D| - C:\Program Files (x86)\Microsoft Office
[10/02/2015 11:40:48] - |D| - C:\Program Files (x86)\Microsoft Silverlight
[07/02/2015 11:54:00] - |D| - C:\Program Files (x86)\Microsoft SQL Server Compact Edition
[09/02/2015 16:31:42] - |D| - C:\Program Files (x86)\Microsoft Sync Framework
[07/02/2015 11:54:00] - |D| - C:\Program Files (x86)\Microsoft Synchronization Services
[09/02/2015 16:29:33] - |D| - C:\Program Files (x86)\Microsoft Visual Studio 8
[07/02/2015 11:50:46] - |D| - C:\Program Files (x86)\Microsoft Works
[09/02/2015 15:38:53] - |D| - C:\Program Files (x86)\Microsoft.NET
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\MSBuild
[09/02/2015 15:16:19] - |D| - C:\Program Files (x86)\MSXML 4.0
[07/02/2015 11:54:02] - |D| - C:\Program Files (x86)\MusicStation
[17/08/2009 13:53:40] - |D| - C:\Program Files (x86)\Realtek
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Reference Assemblies
[07/02/2015 11:54:56] - |D| - C:\Program Files (x86)\Roxio
[07/02/2015 11:39:58] - |D| - C:\Program Files (x86)\Sony
[07/02/2015 12:00:20] - |D| - C:\Program Files (x86)\Sony Corporation
[17/08/2009 13:53:39] - |HD| - C:\Program Files (x86)\Temp
[14/07/2009 06:57:06] - |HD| - C:\Program Files (x86)\Uninstall Information
[07/02/2015 11:59:46] - |D| - C:\Program Files (x86)\VAIO NW screensavers
[09/02/2015 15:23:59] - |D| - C:\Program Files (x86)\VideoLAN
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Defender
[07/02/2015 12:01:23] - |D| - C:\Program Files (x86)\Windows Live
[07/02/2015 12:01:38] - |D| - C:\Program Files (x86)\Windows Live SkyDrive
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files (x86)\Windows Sidebar

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files

[10/02/2015 17:07:11] - |D| - C:\Program Files\7-Zip
[17/08/2009 14:06:43] - |D| - C:\Program Files\Apoint
[17/08/2009 14:29:18] - |D| - C:\Program Files\ATI
[11/03/2015 15:19:20] - |D| - C:\Program Files\AVAST Software
[16/04/2015 14:21:35] - |D| - C:\Program Files\Canon
[09/02/2015 17:17:09] - |D| - C:\Program Files\CCleaner
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files
[14/07/2009 06:54:24] - |ASH| - C:\Program Files\desktop.ini
[14/07/2009 07:32:38] - |D| - C:\Program Files\DVD Maker
[07/02/2015 12:09:02] - |SHD| - C:\Program Files\Fichiers communs
[07/02/2015 11:44:42] - |D| - C:\Program Files\Google
[09/02/2015 17:03:34] - |D| - C:\Program Files\HP
[14/07/2009 05:20:08] - |D| - C:\Program Files\Internet Explorer
[17/08/2009 14:50:56] - |D| - C:\Program Files\Java
[14/07/2009 07:32:38] - |D| - C:\Program Files\Microsoft Games
[09/02/2015 16:28:57] - |D| - C:\Program Files\Microsoft Office
[10/02/2015 11:40:48] - |D| - C:\Program Files\Microsoft Silverlight
[07/02/2015 11:54:01] - |D| - C:\Program Files\Microsoft SQL Server Compact Edition
[07/02/2015 11:54:01] - |D| - C:\Program Files\Microsoft Synchronization Services
[14/07/2009 07:32:38] - |D| - C:\Program Files\MSBuild
[17/08/2009 13:53:49] - |D| - C:\Program Files\Realtek
[14/07/2009 07:32:38] - |D| - C:\Program Files\Reference Assemblies
[07/02/2015 12:35:52] - |D| - C:\Program Files\Sony
[14/07/2009 07:09:26] - |HD| - C:\Program Files\Uninstall Information
[17/08/2009 13:55:08] - |D| - C:\Program Files\WIDCOMM
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Defender
[14/07/2009 17:35:26] - |D| - C:\Program Files\Windows Journal
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows Mail
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Media Player
[14/07/2009 05:20:08] - |D| - C:\Program Files\Windows NT
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Photo Viewer
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Portable Devices
[14/07/2009 07:32:38] - |D| - C:\Program Files\Windows Sidebar

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files (x86)\Common Files

[09/02/2015 15:22:17] - |D| - C:\Program Files (x86)\Common Files\Adobe
[09/02/2015 15:19:29] - |D| - C:\Program Files (x86)\Common Files\Adobe AIR
[07/02/2015 11:44:52] - |D| - C:\Program Files (x86)\Common Files\ArcSoft
[10/04/2015 15:42:03] - |D| - C:\Program Files (x86)\Common Files\Canon_Inc_IC
[13/02/2015 11:40:41] - |D| - C:\Program Files (x86)\Common Files\DESIGNER
[17/08/2009 13:53:35] - |D| - C:\Program Files (x86)\Common Files\InstallShield
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\microsoft shared
[07/04/2015 09:50:39] - |D| - C:\Program Files (x86)\Common Files\Nero
[07/02/2015 11:42:19] - |D| - C:\Program Files (x86)\Common Files\PX Storage Engine
[07/02/2015 11:54:32] - |D| - C:\Program Files (x86)\Common Files\Roxio Shared
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\Services
[07/02/2015 11:42:19] - |D| - C:\Program Files (x86)\Common Files\Sonic Shared
[17/08/2009 14:49:59] - |D| - C:\Program Files (x86)\Common Files\Sony Shared
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\SpeechEngines
[14/07/2009 05:20:08] - |D| - C:\Program Files (x86)\Common Files\System
[07/02/2015 12:00:49] - |D| - C:\Program Files (x86)\Common Files\Windows Live

¤¤¤¤¤¤¤¤¤¤ | C:\Program Files\Common Files

[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\Microsoft Shared
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\Services
[17/08/2009 14:49:59] - |D| - C:\Program Files\Common Files\Sony Shared
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\SpeechEngines
[14/07/2009 05:20:08] - |D| - C:\Program Files\Common Files\System

¤¤¤¤¤¤¤¤¤¤ | C:\Users\Chris\AppData\Roaming

[07/02/2015 13:16:17] - |D| - C:\Users\Chris\AppData\Roaming\Adobe
[07/02/2015 12:10:21] - |D| - C:\Users\Chris\AppData\Roaming\ATI
[11/03/2015 15:22:56] - |D| - C:\Users\Chris\AppData\Roaming\AVAST Software
[09/02/2015 17:17:46] - |D| - C:\Users\Chris\AppData\Roaming\BitTorrent
[11/04/2015 09:19:17] - |D| - C:\Users\Chris\AppData\Roaming\Canneverbe Limited
[10/04/2015 15:40:55] - |D| - C:\Users\Chris\AppData\Roaming\canon
[16/04/2015 14:01:39] - |D| - C:\Users\Chris\AppData\Roaming\Canon_Inc_IC
[07/02/2015 13:15:46] - |D| - C:\Users\Chris\AppData\Roaming\Google
[09/02/2015 17:04:17] - |D| - C:\Users\Chris\AppData\Roaming\HpUpdate
[07/02/2015 12:09:49] - |D| - C:\Users\Chris\AppData\Roaming\Identities
[09/02/2015 15:19:22] - |D| - C:\Users\Chris\AppData\Roaming\Macromedia
[07/02/2015 12:09:16] - |D| - C:\Users\Chris\AppData\Roaming\Media Center Programs
[07/02/2015 12:09:16] - |SD| - C:\Users\Chris\AppData\Roaming\Microsoft
[07/04/2015 09:55:40] - |D| - C:\Users\Chris\AppData\Roaming\Nero
[20/04/2015 14:18:12] - |D| - C:\Users\Chris\AppData\Roaming\QuickScan
[07/04/2015 14:08:27] - |D| - C:\Users\Chris\AppData\Roaming\Roxio
[07/02/2015 12:09:19] - |D| - C:\Users\Chris\AppData\Roaming\Sony Corporation
[07/04/2015 14:34:32] - |D| - C:\Users\Chris\AppData\Roaming\Thinstall
[09/02/2015 14:56:32] - |D| - C:\Users\Chris\AppData\Roaming\TuneUp Software
[09/02/2015 15:24:47] - |D| - C:\Users\Chris\AppData\Roaming\vlc
[13/02/2015 18:25:13] - |A| - C:\Users\Chris\AppData\Roaming\wklnhst.dat

¤¤¤¤¤¤¤¤¤¤ | C:\Users\Chris\AppData\Local

[09/02/2015 15:14:07] - |D| - C:\Users\Chris\AppData\Local\Adobe
[07/02/2015 12:09:17] - |SHD| - C:\Users\Chris\AppData\Local\Application Data
[07/02/2015 12:10:21] - |D| - C:\Users\Chris\AppData\Local\ATI
[10/04/2015 15:46:06] - |D| - C:\Users\Chris\AppData\Local\CANON_INC
[07/02/2015 13:16:28] - |D| - C:\Users\Chris\AppData\Local\Deployment
[07/02/2015 12:09:21] - |A| - C:\Users\Chris\AppData\Local\GDIPFONTCACHEV1.DAT
[07/02/2015 13:15:45] - |D| - C:\Users\Chris\AppData\Local\Google
[07/02/2015 12:09:17] - |SHD| - C:\Users\Chris\AppData\Local\Historique
[09/02/2015 17:03:03] - |D| - C:\Users\Chris\AppData\Local\HP
[20/04/2015 17:45:47] - |AH| - C:\Users\Chris\AppData\Local\IconCache.db
[09/02/2015 14:51:53] - |D| - C:\Users\Chris\AppData\Local\MFAData
[07/02/2015 12:09:16] - |D| - C:\Users\Chris\AppData\Local\Microsoft
[09/02/2015 16:28:31] - |D| - C:\Users\Chris\AppData\Local\Microsoft Help
[11/04/2015 09:18:23] - |D| - C:\Users\Chris\AppData\Local\Programs
[07/02/2015 12:09:16] - |D| - C:\Users\Chris\AppData\Local\Temp
[07/02/2015 12:09:17] - |SHD| - C:\Users\Chris\AppData\Local\Temporary Internet Files
[07/04/2015 14:34:32] - |D| - C:\Users\Chris\AppData\Local\Thinstall
[07/02/2015 12:09:46] - |D| - C:\Users\Chris\AppData\Local\VirtualStore

¤¤¤¤¤¤¤¤¤¤ | C:\ProgramData

[07/02/2015 11:40:27] - |D| - C:\ProgramData\Adobe
[09/02/2015 17:03:30] - |A| - C:\ProgramData\Ament.ini
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Application Data
[07/02/2015 11:41:32] - |D| - C:\ProgramData\ATI
[11/03/2015 15:17:51] - |D| - C:\ProgramData\AVAST Software
[07/02/2015 12:09:02] - |SHD| - C:\ProgramData\Bureau
[11/04/2015 09:20:34] - |D| - C:\ProgramData\Canneverbe Limited
[10/04/2015 15:40:39] - |D| - C:\ProgramData\Canon_Inc_IC
[09/02/2015 14:51:53] - |HD| - C:\ProgramData\Common Files
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Desktop
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Documents
[07/02/2015 12:09:02] - |SHD| - C:\ProgramData\Favoris
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Favorites
[09/02/2015 17:06:34] - |D| - C:\ProgramData\Hewlett-Packard
[09/02/2015 17:03:35] - |D| - C:\ProgramData\HP
[07/02/2015 11:45:17] - |D| - C:\ProgramData\McAfee
[07/02/2015 12:09:02] - |SHD| - C:\ProgramData\Menu Démarrer
[09/02/2015 14:51:53] - |D| - C:\ProgramData\MFAData
[14/07/2009 05:20:08] - |SD| - C:\ProgramData\Microsoft
[07/02/2015 11:49:13] - |D| - C:\ProgramData\Microsoft Help
[07/02/2015 12:09:02] - |SHD| - C:\ProgramData\Modèles
[07/02/2015 11:54:02] - |D| - C:\ProgramData\MusicStation
[07/04/2015 09:50:53] - |D| - C:\ProgramData\Nero
[20/04/2015 16:18:13] - |D| - C:\ProgramData\RogueKiller
[07/04/2015 14:08:28] - |D| - C:\ProgramData\Roxio
[07/02/2015 11:47:33] - |D| - C:\ProgramData\SiteAdvisor
[07/02/2015 11:55:18] - |D| - C:\ProgramData\Skype
[07/02/2015 11:55:04] - |D| - C:\ProgramData\Sonic
[17/08/2009 14:50:44] - |D| - C:\ProgramData\Sony Corporation
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Start Menu
[14/07/2009 07:08:56] - |SHD| - C:\ProgramData\Templates
[07/02/2015 11:55:08] - |D| - C:\ProgramData\Uninstall

¤¤¤¤¤¤¤¤¤¤ | C:\Windows\Tasks

[09/02/2015 16:44:42] - |A| - C:\Windows\Tasks\AutoKMS.job
[07/02/2015 13:16:44] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
[07/02/2015 13:16:44] - |A| - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
[14/07/2009 07:08:49] - |AH| - C:\Windows\Tasks\SA.DAT
[14/07/2009 07:08:49] - |A| - C:\Windows\Tasks\SCHEDLGU.TXT

¤¤¤¤¤¤¤¤¤¤ | C:\Windows\System32\Tasks

[14/07/2009 05:20:14] - |D| - C:\Windows\System32\Tasks\Microsoft

[X] : [891 Ko]

Analysés : 220991 | Modifiés : 67 | Supprimés : 32

¤¤¤¤¤¤¤¤¤¤ |EOF| ¤¤¤¤¤¤¤¤¤¤ | 17:04:53 | [37 Ko]

[El Desaparecido]

C'est Ok coté adware, on va juste nettoyer via Usbfix afin de restaurer certains éléments :

• Lance UsbFix.
• Connecte les supports USB Susceptibles d'être infectés.
• Choisis l'option Nettoyage
  
  
• Copie et Colle le contenu du rapport qui apparaît à la fin du scan dans ta prochaine réponse.
• Tutoriel :

[canatophe]

Voici le rapport UsbFix :

############################## | UsbFix V 7.927 | [Nettoyage]

Utilisateur: Chris (Administrateur) # CHRIS-VAIO
Mis à jour le 21/04/2015 par El Desaparecido - SosVirus
Lancé à 15:26:33 | 22/04/2015

Site Web :
Changelog :
Assistance : https://www.sosvirus.net/forum-virus-securite.html
Détection en Live :
Contact :

################## | System information |

MB: Sony Corporation (VAIO)
CPU: Pentium(R) Dual-Core CPU T4300 @ 2.10GHz
GC: ATI Mobility Radeon HD 4570
RAM -> [Total : 4063 Mo | Free : 2885 Mo]
Bios: American Megatrends Inc.
Boot: Normal boot

OS: Microsoftâ„¢ Windows 7 Home Premium (6.1.7601 64-Bit) Service Pack 1
WB: Internet Explorer : 11.00.9600.16428
WB: Google Chrome : 42.0.2311.90

################## | Security Information |

AV: avast! Antivirus [Actif |A jour]
AS: Windows Defender [Actif |A jour]
AS: avast! Antivirus [Actif |A jour]
FW: Windows Firewall [Actif]
SC: Security Center [Actif]
WU: Windows Update [Actif]

################## | Disk Information |

A:\ -> Disque amovible # 1 Mo (1 Mo libre(s) - 99%) [SANS TITRE] # FAT
C:\ (%SystemDrive%) -> Disque fixe # 289 Go (239 Go libre(s) - 83%) [] # NTFS
G:\ -> Disque amovible # 244 Mo (238 Mo libre(s) - 97%) [SANS TITRE] # FAT
H:\ -> Disque amovible # 4 Go (3 Go libre(s) - 80%) [CHRIS PERSO] # FAT32

################## | Autorun |


################## | Recherche générique |


(!) Fichiers temporaires supprimés. (0.166071891784668 MB)

################## | Registre |


################## | Startup |

F2 - HKLM\..\Winlogon : [Shell] explorer.exe
F2 - [x64] HKLM\..\Winlogon : [Shell] explorer.exe
F2 - HKLM\..\Winlogon : [Userinit] userinit.exe
F2 - [x64] HKLM\..\Winlogon : [Userinit] C:\Windows\system32\userinit.exe,
04 - HKCU\..\Run : [HP Officejet Pro X476dw MFP (NET)] "C:\Program Files\HP\HP Officejet Pro X476dw MFP\Bin\ScanToPCActivationApp.exe" -deviceID "CN39LEX00N:NW" -scfn "HP Officejet Pro X476dw MFP (NET)" -AutoStart 1
04 - HKCU\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKCU\..\Run : [9B76BD8E0E6C799CA95AC4260DAE52D2CD6E0D82._service_run] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=service
04 - HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files (x86)\Java\jre6\bin\jusched.exe"
04 - HKLM\..\Run : [ISBMgr.exe] "C:\Program Files (x86)\Sony\ISB Utility\ISBMgr.exe"
04 - HKLM\..\Run : [StartCCC] "c:\Program Files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" MSRun
04 - HKLM\..\Run : [BCSSync] "C:\Program Files (x86)\Microsoft Office\Office14\BCSSync.exe" /DelayServices
04 - HKLM\..\Run : [HP Software Update] C:\Program Files (x86)\Hp\HP Software Update\HPWuSchd2.exe
04 - HKLM\..\Run : [AvastUI.exe] "C:\Program Files\AVAST Software\Avast\AvastUI.exe" /nogui
04 - [x64] HKLM\..\Run : [RtHDVCpl] C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
04 - [x64] HKLM\..\Run : [Skytel] C:\Program Files\Realtek\Audio\HDA\Skytel.exe
04 - [x64] HKLM\..\Run : [Apoint] %ProgramFiles%\Apoint\Apoint.exe
04 - [x64] HKLM\..\Run : [IAAnotif] C:\Program Files (x86)\Intel\Intel Matrix Storage Manager\iaanotif.exe
04 - [x64] HKLM\..\Run : [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
04 - HKU\S-1-5-19\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-20\..\Run : [Sidebar] %ProgramFiles%\Windows Sidebar\Sidebar.exe /autoRun
04 - HKU\S-1-5-21-1087072195-3433168596-781393282-1001\..\Run : [HP Officejet Pro X476dw MFP (NET)] "C:\Program Files\HP\HP Officejet Pro X476dw MFP\Bin\ScanToPCActivationApp.exe" -deviceID "CN39LEX00N:NW" -scfn "HP Officejet Pro X476dw MFP (NET)" -AutoStart 1
04 - HKU\S-1-5-21-1087072195-3433168596-781393282-1001\..\Run : [CCleaner Monitoring] "C:\Program Files\CCleaner\CCleaner64.exe" /MONITOR
04 - HKU\S-1-5-21-1087072195-3433168596-781393282-1001\..\Run : [9B76BD8E0E6C799CA95AC4260DAE52D2CD6E0D82._service_run] "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" --type=service
04 - HKU\S-1-5-19\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04 - HKU\S-1-5-20\..\RunOnce : [mctadmin] C:\Windows\System32\mctadmin.exe
04GS - Bluetooth.lnk :

################## | UsbFix - Information |

Info :
Info :
Détection en Live :

################## | Attrib - Restore |

Restauré! [N] G:\._lp.aspx.jpg
Restauré! [N] G:\._Nouveauté-Brest-2014.png
Restauré! [N] G:\._Spring Flowers1.pdf
Restauré! [N] G:\._switiz-ouverture-prochainement.png
Restauré! [N] G:\._ORDONNANCE_BEAUTE.pdf
Restauré! [N] G:\._Enseigne.pdf
Restauré! [N] G:\._IMG_20150310_0001.pdf

################## | A:\ - Disque USB (FAT) |

[30/01/2014 - 11:21:28 | AH | 4 Ko] - A:\._.Trashes
[30/01/2014 - 11:21:28 | D] - A:\.Trashes
[30/01/2014 - 14:30:14 | HD] - A:\.TemporaryItems
[30/01/2014 - 14:30:14 | AH | 4 Ko] - A:\._.TemporaryItems
[30/01/2014 - 14:30:16 | AH | 0 Ko] - A:\.apdisk
[30/01/2014 - 14:30:14 | AH | 4 Ko] - A:\._.apdisk
[30/01/2014 - 14:30:14 | D] - A:\.TemporaryItems\folders.501
[30/01/2014 - 14:30:14 | AH | 4 Ko] - A:\.TemporaryItems\._folders.501

################## | C:\ %SystemDrive% - Disque Fixe (NTFS) |

[21/04/2015 - 17:04:55 | A | 37 Ko] - C:\AdsFix_21_04_2015_17_04_55.txt
[07/02/2015 - 11:44:10 | D] - C:\SPLASH.SYS
[22/04/2015 - 13:39:06 | ASH | 4160540 Ko] - C:\pagefile.sys
[17/08/2009 - 14:31:35 | A | 3 Ko] - C:\RHDSetup.log
[07/02/2015 - 11:42:48 | A | 0 Ko] - C:\Installer_Setup.log
[07/02/2015 - 11:44:27 | A | 302 Ko] - C:\lv.log
[07/02/2015 - 11:44:20 | N | 0 Ko] - C:\splash.idx
[02/12/2006 - 00:37:14 | A | 884 Ko] - C:\msdia80.dll
[21/04/2015 - 17:05:59 | SHD] - C:\$Recycle.Bin
[07/02/2015 - 11:44:20 | D] - C:\SPLASH.000
[14/07/2009 - 05:20:08 | D] - C:\PerfLogs
[14/07/2009 - 07:08:56 | SHD] - C:\Documents and Settings
[14/07/2009 - 12:41:16 | N | 4 Ko] - C:\version
[17/08/2009 - 13:43:13 | D] - C:\Intel
[07/02/2015 - 12:02:08 | D] - C:\_FS_SWRINFO
[07/02/2015 - 12:02:08 | D] - C:\Documentation
[07/02/2015 - 12:09:14 | RD] - C:\Users
[09/02/2015 - 16:28:11 | RHD] - C:\MSOCache
[20/04/2015 - 16:35:43 | RD] - C:\Program Files
[21/04/2015 - 11:09:49 | HD] - C:\ProgramData
[21/04/2015 - 11:09:54 | D] - C:\AdwCleaner
[21/04/2015 - 16:52:21 | RD] - C:\Program Files (x86)
[21/04/2015 - 17:04:55 | D] - C:\AdsFix
[21/04/2015 - 17:04:57 | D] - C:\Windows
[22/04/2015 - 15:25:49 | D] - C:\UsbFix

################## | G:\ - Disque USB (FAT) |

[30/01/2014 - 11:21:04 | AH | 4 Ko] - G:\._.Trashes
[30/01/2014 - 11:21:04 | D] - G:\.Trashes
[30/01/2014 - 11:21:04 | HD] - G:\.Spotlight-V100
[30/01/2014 - 14:30:14 | HD] - G:\.TemporaryItems
[30/01/2014 - 14:30:14 | AH | 4 Ko] - G:\._.TemporaryItems
[30/01/2014 - 14:30:14 | AH | 0 Ko] - G:\.apdisk
[30/01/2014 - 14:30:14 | AH | 4 Ko] - G:\._.apdisk
[05/03/2015 - 06:47:46 | N | 4 Ko] - G:\._lp.aspx.jpg
[05/03/2015 - 06:47:46 | N | 4 Ko] - G:\._Nouveauté-Brest-2014.png
[05/03/2015 - 06:47:46 | N | 4 Ko] - G:\._Spring Flowers1.pdf
[05/03/2015 - 06:47:46 | N | 4 Ko] - G:\._switiz-ouverture-prochainement.png
[05/03/2015 - 06:48:06 | N | 4 Ko] - G:\._ORDONNANCE_BEAUTE.pdf
[10/03/2015 - 21:44:42 | N | 4 Ko] - G:\._Enseigne.pdf
[10/03/2015 - 23:38:02 | N | 4 Ko] - G:\._IMG_20150310_0001.pdf
[10/03/2015 - 23:37:52 | D] - G:\.Trashes\501
[10/03/2015 - 23:37:52 | N | 4 Ko] - G:\.Trashes\._501
[10/03/2015 - 23:32:42 | N | 5235 Ko] - G:\.Trashes\501\IMG_20150310_0001.pdf
[10/03/2015 - 23:35:28 | N | 4 Ko] - G:\.Trashes\501\._IMG_20150310_0001.pdf
[30/01/2014 - 11:21:04 | D] - G:\.Spotlight-V100\Store-V2
[30/01/2014 - 11:21:04 | D] - G:\.Spotlight-V100\Store-V1
[30/01/2014 - 11:21:06 | A | 4 Ko] - G:\.Spotlight-V100\VolumeConfiguration.plist
[30/01/2014 - 11:21:04 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503
[10/03/2015 - 23:38:22 | A | 32 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\psid.db
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\tmp.SnowLeopard
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\tmp.Lion
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\Lion.created
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\tmp.Cab
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\Cab.created
[10/03/2015 - 23:38:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\indexState
[05/03/2015 - 06:53:40 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexDirectory
[05/03/2015 - 06:53:40 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexCompactDirectory
[05/03/2015 - 06:53:40 | A | 71 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexArrays
[10/03/2015 - 21:25:22 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexHead
[10/03/2015 - 21:25:14 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.shadowIndexHead
[05/03/2015 - 06:53:38 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexIds
[06/03/2015 - 07:14:18 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexGroups
[05/03/2015 - 07:01:34 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.directoryStoreFile
[05/03/2015 - 06:53:40 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.directoryStoreFile.shadow
[10/03/2015 - 21:25:14 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.shadowIndexGroups
[05/03/2015 - 06:53:40 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexUpdates
[05/03/2015 - 06:53:38 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexPostings
[05/03/2015 - 06:53:38 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\0.indexPositions
[10/03/2015 - 23:32:26 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexPostings
[06/03/2015 - 06:13:40 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexPostings
[10/03/2015 - 21:25:14 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexIds
[10/03/2015 - 21:44:54 | A | 3 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexGroups
[10/03/2015 - 23:32:26 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexPositions
[10/03/2015 - 23:32:26 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexDirectory
[10/03/2015 - 23:32:26 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexCompactDirectory
[10/03/2015 - 23:32:26 | A | 68 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexArrays
[10/03/2015 - 23:32:26 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.shadowIndexHead
[10/03/2015 - 23:38:22 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\permStore
[06/03/2015 - 06:13:42 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.directoryStoreFile
[10/03/2015 - 23:32:24 | A | 116 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\store.db
[10/03/2015 - 23:38:22 | AH | 116 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\.store.db
[10/03/2015 - 23:32:42 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\reverseDirectoryStore
[10/03/2015 - 23:38:22 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\tmp.spotlight.state
[04/02/2014 - 09:12:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\Cab.modified
[30/01/2014 - 11:21:06 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\store_generation
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_system
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_user
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_priority
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.assisted_import_pre
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.assisted_import_post
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.health_check
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.migration
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.migration_secondchance
[30/01/2014 - 11:21:06 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journalExclusion
[30/01/2014 - 11:21:06 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.scan
[07/02/2014 - 11:56:20 | A | 6 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\reverseDirectoryStore.shadow
[10/03/2015 - 23:38:12 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journalAttr.43
[10/03/2015 - 23:38:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\shutdown_time
[04/02/2014 - 09:12:22 | D] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.repair
[10/03/2015 - 23:32:26 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.directoryStoreFile
[10/03/2015 - 23:38:22 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexHead
[10/03/2015 - 23:32:26 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.directoryStoreFile.shadow
[10/03/2015 - 23:32:26 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.indexHead
[10/03/2015 - 23:32:20 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.1.shadowIndexGroups
[06/03/2015 - 06:13:40 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexPositions
[10/03/2015 - 23:38:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\store.updates
[10/03/2015 - 23:38:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\reverseStore.updates
[06/03/2015 - 06:13:42 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexHead
[05/03/2015 - 06:53:14 | A | 15 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\tmp.spotlight.loc
[06/03/2015 - 06:13:42 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.directoryStoreFile.shadow
[06/03/2015 - 06:13:40 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexDirectory
[06/03/2015 - 06:13:40 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexCompactDirectory
[06/03/2015 - 06:13:40 | A | 68 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexArrays
[06/03/2015 - 06:13:40 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.shadowIndexHead
[10/03/2015 - 23:38:22 | A | 32 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexIds
[10/03/2015 - 23:38:22 | A | 3 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexGroups
[10/03/2015 - 23:32:18 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexPostings
[10/03/2015 - 23:32:20 | A | 8 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexTermIds
[10/03/2015 - 23:32:18 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexPositions
[10/03/2015 - 23:32:20 | A | 8 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexPositionTable
[10/03/2015 - 23:32:20 | A | 8 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexDirectory
[10/03/2015 - 23:32:20 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexCompactDirectory
[10/03/2015 - 23:32:20 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexArrays
[10/03/2015 - 23:38:20 | A | 52 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.indexUpdates
[10/03/2015 - 23:38:22 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.directoryStoreFile
[10/03/2015 - 23:32:22 | A | 4 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexHead
[10/03/2015 - 23:32:20 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexTermIds
[10/03/2015 - 23:32:22 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexPositionTable
[10/03/2015 - 23:32:22 | A | 64 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexArrays
[10/03/2015 - 23:32:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexCompactDirectory
[10/03/2015 - 23:32:22 | A | 2 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexDirectory
[10/03/2015 - 23:32:22 | A | 1 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.directoryStoreFile.shadow
[10/03/2015 - 23:32:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.2.shadowIndexGroups
[06/03/2015 - 06:13:34 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexIds
[06/03/2015 - 06:13:34 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.shadowIndexGroups
[06/03/2015 - 06:13:32 | A | 3 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\live.0.indexGroups
[07/02/2014 - 10:47:12 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_system\retire.2
[10/03/2015 - 23:38:22 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_user\journal.270
[10/03/2015 - 23:32:18 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.live_user\retire.269
[10/03/2015 - 21:25:12 | A | 0 Ko] - G:\.Spotlight-V100\Store-V2\179E3DB1-4317-4871-A9E5-8FD8F5698503\journals.scan\retire.36
[30/01/2014 - 11:21:04 | A | 0 Ko] - G:\.Spotlight-V100\Store-V1\VolumeConfig.plist
[30/01/2014 - 14:30:14 | D] - G:\.TemporaryItems\folders.501
[30/01/2014 - 14:30:14 | AH | 4 Ko] - G:\.TemporaryItems\._folders.501

################## | H:\ - Disque USB (FAT32) |

[13/04/2015 - 17:32:14 | A | 25963 Ko] - H:\IMG_1273.CR2
[13/04/2015 - 17:33:32 | A | 23389 Ko] - H:\IMG_1274.CR2
[13/04/2015 - 17:33:34 | A | 23513 Ko] - H:\IMG_1275.CR2
[15/04/2015 - 18:38:04 | A | 25892 Ko] - H:\IMG_1276.CR2
[15/04/2015 - 18:38:28 | A | 23219 Ko] - H:\IMG_1277.CR2
[15/04/2015 - 18:38:40 | A | 22569 Ko] - H:\IMG_1278.CR2
[16/04/2015 - 12:21:08 | A | 24657 Ko] - H:\IMG_1279.CR2
[16/04/2015 - 12:22:00 | A | 24405 Ko] - H:\IMG_1281.CR2
[16/04/2015 - 12:24:04 | A | 23856 Ko] - H:\IMG_1284.CR2
[16/04/2015 - 12:24:50 | A | 24412 Ko] - H:\IMG_1285.CR2
[16/04/2015 - 12:25:10 | A | 25663 Ko] - H:\IMG_1286.CR2
[16/04/2015 - 12:26:40 | A | 22933 Ko] - H:\IMG_1287.CR2
[13/04/2015 - 16:32:56 | A | 29087 Ko] - H:\IMG_1252.CR2
[13/04/2015 - 16:38:52 | A | 24638 Ko] - H:\IMG_1254.CR2
[13/04/2015 - 16:39:06 | A | 22383 Ko] - H:\IMG_1255.CR2
[13/04/2015 - 16:39:08 | A | 23007 Ko] - H:\IMG_1256.CR2
[13/04/2015 - 16:46:04 | A | 28324 Ko] - H:\IMG_1257.CR2
[13/04/2015 - 16:47:12 | A | 24488 Ko] - H:\IMG_1258.CR2
[13/04/2015 - 16:47:22 | A | 25391 Ko] - H:\IMG_1259.CR2
[13/04/2015 - 16:57:32 | A | 23480 Ko] - H:\IMG_1260.CR2
[13/04/2015 - 16:57:44 | A | 23224 Ko] - H:\IMG_1261.CR2
[13/04/2015 - 16:57:46 | A | 23179 Ko] - H:\IMG_1262.CR2
[13/04/2015 - 16:57:58 | A | 23218 Ko] - H:\IMG_1263.CR2
[13/04/2015 - 17:06:50 | A | 23791 Ko] - H:\IMG_1264.CR2
[13/04/2015 - 17:16:54 | A | 25090 Ko] - H:\IMG_1265.CR2
[13/04/2015 - 17:17:08 | A | 22210 Ko] - H:\IMG_1266.CR2
[13/04/2015 - 17:18:38 | A | 22768 Ko] - H:\IMG_1267.CR2
[13/04/2015 - 17:26:36 | A | 26710 Ko] - H:\IMG_1268.CR2
[13/04/2015 - 17:29:06 | A | 24340 Ko] - H:\IMG_1269.CR2
[13/04/2015 - 17:30:06 | A | 25189 Ko] - H:\IMG_1270.CR2
[13/04/2015 - 17:30:22 | A | 24812 Ko] - H:\IMG_1271.CR2
[13/04/2015 - 17:30:48 | A | 25788 Ko] - H:\IMG_1272.CR2

################## | Vaccin |

A:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
C:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
G:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)
H:\Autorun.inf -> Vaccin créé par UsbFix (El Desaparecido)

################## | E.O.F | https://www.sosvirus.net/ | |

[El Desaparecido]

,

Désolé du retard

Toujours des soucis ?