Infection par w32/xor-encoded.a

Voici le scan de kaspersky, qu'en pense-tu ?

KASPERSKY ON-LINE SCANNER REPORT
Wednesday, January 07, 2009 9:03:11 PM
Système d'exploitation : Home Edition, (Build 6000)
Kaspersky On-line Scanner version : 5.0.84.2
Dernière mise à jour de la base antivirus Kaspersky : 7/01/2009
Enregistrements dans la base antivirus Kaspersky : 1580002


Paramètres d'analyse
Analyser avec la base antivirus suivante étendue
Analyser les archives vrai
Analyser les bases de messagerie vrai

Cible de l'analyse Poste de travail
C:\
D:\
E:\

Statistiques de l'analyse
Total d'objets analysés 222210
Nombre de virus trouvés 0
Nombre d'objets infectés 0 / 0
Nombre d'objets suspects 0
Durée de l'analyse 02:15:30

Nom de l'objet infecté Nom du virus Dernière action
C:\boot\bcd L'objet est verrouillé ignoré

C:\boot\BCD.LOG L'objet est verrouillé ignoré

C:\Program Files\Common Files\Symantec Shared\EENGINE\EPERSIST.DAT L'objet est verrouillé ignoré

C:\Program Files\InstallShield Installation Information\{45D707E9-F3C4-11D9-A373-0050BAE317E1}\setup.ilg L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AutoProtect.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AVContext.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\AVManual.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\Backup.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetPageViewHistory.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetSearchHistory.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUInternetTempFiles.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\CUWindowsTempFiles.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\EmailScan.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\HomeNetworking.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\InternetSecurity.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISIntrusionPrevented.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISIOTraffic.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\ISNewNetwork.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\LiveUpdate.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\NCO.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\RegClean.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\VABrowserSettings.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\VAIPAddresses.log L'objet est verrouillé ignoré

C:\Program Files\Norton 360\Log\WDFScanner.log L'objet est verrouillé ignoré

C:\ProgramData\CyberLink\TinyDB\EPGSignal L'objet est verrouillé ignoré

C:\ProgramData\CyberLink\TinyDB\Schedule L'objet est verrouillé ignoré

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\b66d7ad6fdc268f02c862216b99e1e40_e87fe456-6018-405e-85ee-55aa147de92f L'objet est verrouillé ignoré

C:\ProgramData\Microsoft\Crypto\RSA\MachineKeys\f686aace6942fb7f7ceb231212eef4a4_e87fe456-6018-405e-85ee-55aa147de92f L'objet est verrouillé ignoré

C:\ProgramData\Microsoft\User Account Pictures\ptit PANDA.dat L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\ccSubSDK\submissions.idx L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\settings.BAK L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\settings.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\volatile.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{0C8D2F04-2872-4973-9C56-AD9DB0F692EC}.BAK L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{0C8D2F04-2872-4973-9C56-AD9DB0F692EC}.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{3BE4B811-5EA2-4306-B3E9-5BB6CCD5DC9D}.BAK L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{3BE4B811-5EA2-4306-B3E9-5BB6CCD5DC9D}.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{6401CF54-C6C9-4835-A4E5-BAA0C0B25F72}.BAK L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{6401CF54-C6C9-4835-A4E5-BAA0C0B25F72}.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{9DE586B2-A559-4631-88FA-80CDD5ADD976}.BAK L'objet est verrouillé ignoré

C:\ProgramData\Symantec\Common Client\{9DE586B2-A559-4631-88FA-80CDD5ADD976}.DAT L'objet est verrouillé ignoré

C:\ProgramData\Symantec\LiveUpdate\2009-01-07_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\Shl_{2C7172EC-F58C-447E-96B9-1F06776B1B50}.ldb L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\Shl_{2C7172EC-F58C-447E-96B9-1F06776B1B50}.sds L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDALRT.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDCON.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDDBG.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDFW.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDIDS.log L'objet est verrouillé ignoré

C:\ProgramData\Symantec\SymNetDrv\SNDSYS.log L'objet est verrouillé ignoré

C:\System.sav\util\App.Evt L'objet est verrouillé ignoré

C:\System.sav\util\Sec.Evt L'objet est verrouillé ignoré

C:\System.sav\util\Sys.Evt L'objet est verrouillé ignoré

C:\Users\All Users\CyberLink\TinyDB\EPGSignal L'objet est verrouillé ignoré

C:\Users\All Users\CyberLink\TinyDB\Schedule L'objet est verrouillé ignoré

C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\b66d7ad6fdc268f02c862216b99e1e40_e87fe456-6018-405e-85ee-55aa147de92f L'objet est verrouillé ignoré

C:\Users\All Users\Microsoft\Crypto\RSA\MachineKeys\f686aace6942fb7f7ceb231212eef4a4_e87fe456-6018-405e-85ee-55aa147de92f L'objet est verrouillé ignoré

C:\Users\All Users\Microsoft\User Account Pictures\ptit PANDA.dat L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\ccSubSDK\submissions.idx L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\settings.BAK L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\settings.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\volatile.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{0C8D2F04-2872-4973-9C56-AD9DB0F692EC}.BAK L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{0C8D2F04-2872-4973-9C56-AD9DB0F692EC}.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{3BE4B811-5EA2-4306-B3E9-5BB6CCD5DC9D}.BAK L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{3BE4B811-5EA2-4306-B3E9-5BB6CCD5DC9D}.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{6401CF54-C6C9-4835-A4E5-BAA0C0B25F72}.BAK L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{6401CF54-C6C9-4835-A4E5-BAA0C0B25F72}.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{9DE586B2-A559-4631-88FA-80CDD5ADD976}.BAK L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\Common Client\{9DE586B2-A559-4631-88FA-80CDD5ADD976}.DAT L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\LiveUpdate\2009-01-07_Log.ALUSchedulerSvc.LiveUpdate L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBConfig.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBDebug.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBDetect.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBNotify.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBRefr.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBSetCfg.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBSetCfg2.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBSetDev.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBSetLoc.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBSetUsr.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBStHash.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\BBValid.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\Shl_{2C7172EC-F58C-447E-96B9-1F06776B1B50}.ldb L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\Shl_{2C7172EC-F58C-447E-96B9-1F06776B1B50}.sds L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\SPPolicy.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\SPStart.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SPBBC\SPStop.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtErEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtMoEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtNvEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtScEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtTxFEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SRTSP\SrtViEvt.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDALRT.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDCON.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDDBG.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDFW.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDIDS.log L'objet est verrouillé ignoré

C:\Users\All Users\Symantec\SymNetDrv\SNDSYS.log L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Feeds Cache\index.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Internet Explorer\MSIMGSIZ.DAT L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\Temporary Internet Files\AntiPhishing\B3BB5BBA-E7D5-40AB-A041-A5B1C0B26C8F.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG1 L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat.LOG2 L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat{083ab163-7f49-11dc-a3c9-001a6bdd3707}.TM.blf L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat{083ab163-7f49-11dc-a3c9-001a6bdd3707}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows\UsrClass.dat{083ab163-7f49-11dc-a3c9-001a6bdd3707}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Microsoft\Windows Sidebar\Settings.ini L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Local\Temp\ehmsas.txt L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\LocalLow\Microsoft\Search Enhancement Pack\Search Box Extension\history.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Roaming\Microsoft\Windows\Cookies\index.dat L'objet est verrouillé ignoré

C:\Users\PANDA\AppData\Roaming\Symantec\NPMDataStore\CIMStore.xml L'objet est verrouillé ignoré

C:\Users\PANDA\NTUSER.DAT L'objet est verrouillé ignoré

C:\Users\PANDA\ntuser.dat.LOG1 L'objet est verrouillé ignoré

C:\Users\PANDA\ntuser.dat.LOG2 L'objet est verrouillé ignoré

C:\Users\PANDA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TM.blf L'objet est verrouillé ignoré

C:\Users\PANDA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré

C:\Users\PANDA\NTUSER.DAT{3a539871-6a70-11db-887c-d362bd253390}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\bthservsdp.dat L'objet est verrouillé ignoré

C:\Windows\Debug\PASSWD.LOG L'objet est verrouillé ignoré

C:\Windows\Debug\sam.log L'objet est verrouillé ignoré

C:\Windows\Debug\WIA\wiatrace.log L'objet est verrouillé ignoré

C:\Windows\Installer\MSID894.tmp L'objet est verrouillé ignoré

C:\Windows\Logs\CBS\CBS.log L'objet est verrouillé ignoré

C:\Windows\Logs\CBS\CBS.persist.log L'objet est verrouillé ignoré

C:\Windows\Logs\DPX\setupact.log L'objet est verrouillé ignoré

C:\Windows\Logs\DPX\setuperr.log L'objet est verrouillé ignoré

C:\Windows\Microsoft.NET\Framework\v3.0\Windows Communication Foundation\SMSvcHost.exe.config L'objet est verrouillé ignoré

C:\Windows\panther\diagerr.xml L'objet est verrouillé ignoré

C:\Windows\panther\diagwrn.xml L'objet est verrouillé ignoré

C:\Windows\panther\setupact.log L'objet est verrouillé ignoré

C:\Windows\panther\setuperr.log L'objet est verrouillé ignoré

C:\Windows\panther\UnattendGC\diagerr.xml L'objet est verrouillé ignoré

C:\Windows\panther\UnattendGC\diagwrn.xml L'objet est verrouillé ignoré

C:\Windows\panther\UnattendGC\setupact.log L'objet est verrouillé ignoré

C:\Windows\panther\UnattendGC\setuperr.log L'objet est verrouillé ignoré

C:\Windows\security\database\secedit.sdb L'objet est verrouillé ignoré

C:\Windows\SoftwareDistribution\ReportingEvents.log L'objet est verrouillé ignoré

C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 L'objet est verrouillé ignoré

C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 L'objet est verrouillé ignoré

C:\Windows\System32\catroot2\edb.log L'objet est verrouillé ignoré

C:\Windows\System32\catroot2\{127D0A1D-4EF2-11D1-8608-00C04FC295EE}\catdb L'objet est verrouillé ignoré

C:\Windows\System32\catroot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb L'objet est verrouillé ignoré

C:\Windows\System32\config\COMPONENTS L'objet est verrouillé ignoré

C:\Windows\System32\config\COMPONENTS.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\COMPONENTS.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\DEFAULT L'objet est verrouillé ignoré

C:\Windows\System32\config\DEFAULT.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\DEFAULT.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\SAM L'objet est verrouillé ignoré

C:\Windows\System32\config\SAM.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\SAM.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\SECURITY L'objet est verrouillé ignoré

C:\Windows\System32\config\SECURITY.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\SECURITY.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\SOFTWARE L'objet est verrouillé ignoré

C:\Windows\System32\config\SOFTWARE.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\SOFTWARE.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\SYSTEM L'objet est verrouillé ignoré

C:\Windows\System32\config\SYSTEM.LOG1 L'objet est verrouillé ignoré

C:\Windows\System32\config\SYSTEM.LOG2 L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.0.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.1.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.2.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834b7-750c-494d-bdc3-da86b6e2101a}.TxR.blf L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TM.blf L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000001.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000002.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000003.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\config\TxR\{250834B7-750C-494d-BDC3-DA86B6E2101B}.TMContainer00000000000000000004.regtrans-ms L'objet est verrouillé ignoré

C:\Windows\System32\LogFiles\Scm\SCM.EVM L'objet est verrouillé ignoré

C:\Windows\System32\LogFiles\WUDF\WUDFTrace.etl L'objet est verrouillé ignoré

C:\Windows\System32\restore\MachineGuid.txt L'objet est verrouillé ignoré

C:\Windows\System32\spool\SpoolerETW.etl L'objet est verrouillé ignoré

C:\Windows\System32\sysprep\Panther\diagerr.xml L'objet est verrouillé ignoré

C:\Windows\System32\sysprep\Panther\diagwrn.xml L'objet est verrouillé ignoré

C:\Windows\System32\sysprep\Panther\setupact.log L'objet est verrouillé ignoré

C:\Windows\System32\sysprep\Panther\setuperr.log L'objet est verrouillé ignoré

C:\Windows\System32\wbem\AutoRecover\2B8B1A8B0ACD3EE28B421D3918DC1F29.mof L'objet est verrouillé ignoré

C:\Windows\System32\wbem\AutoRecover\3460B7617E0429A960E481B197F238A3.mof L'objet est verrouillé ignoré

C:\Windows\System32\wbem\AutoRecover\8A94AF24F162D580E3D9889344A3A317.mof L'objet est verrouillé ignoré

C:\Windows\System32\wbem\AutoRecover\E478A5DB75C9721E744C05D78DBACFD3.mof L'objet est verrouillé ignoré

C:\Windows\System32\wbem\Logs\WMITracing.log L'objet est verrouillé ignoré

C:\Windows\System32\wbem\Repository\INDEX.BTR L'objet est verrouillé ignoré

C:\Windows\System32\wbem\Repository\MAPPING1.MAP L'objet est verrouillé ignoré

C:\Windows\System32\wbem\Repository\MAPPING2.MAP L'objet est verrouillé ignoré

C:\Windows\System32\wbem\Repository\OBJECTS.DATA L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Application.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\DFS Replication.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\HardwareEvents.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Internet Explorer.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Key Management Service.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Media Center.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Bits-Client%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-CodeIntegrity%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Client%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-CorruptedFileRecovery-Server%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-DateTimeControlPanel%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-DPS%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-MSDT%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnosis-PLA%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Networking%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Diagnostics-Performance%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnostic%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticDataCollector%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-DiskDiagnosticResolver%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-DriverFrameworks-UserMode%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Forwarding%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-GroupPolicy%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Help%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-International%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WDI%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Kernel-WHEA.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-LanguagePackSetup%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-MeetingSpace%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-MemoryDiagnostics-Results%4Debug.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-MUI%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-NetworkAccessProtection%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-ParentalControls%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Program-Compatibility-Assistant%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReadyBoost%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-ReliabilityAnalysisComponent%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Admin.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-RemoteAssistance%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Detector%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Exhaustion-Resolver%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Resource-Leak-Diagnostic%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-RestartManager%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-TaskScheduler%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-UAC-FileVirtualization%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-WindowsUpdateClient%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winlogon%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Winsock-WS2HELP%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-Wired-AutoConfig%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Microsoft-Windows-WLAN-AutoConfig%4Operational.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\ODiag.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\OSession.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Security.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\Setup.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\System.evtx L'objet est verrouillé ignoré

C:\Windows\System32\winevt\Logs\VeriSoft.evtx L'objet est verrouillé ignoré

C:\Windows\Tasks\SCHEDLGU.TXT L'objet est verrouillé ignoré

C:\Windows\Temp\fwtsqmfile00.sqm L'objet est verrouillé ignoré

C:\Windows\Temp\JET9A3B.tmp L'objet est verrouillé ignoré

C:\Windows\WindowsUpdate.log L'objet est verrouillé ignoré

C:\Windows\winsxs\x86_microsoft-windows-n..n_service_datastore_31bf3856ad364e35_6.0.6000.16386_none_cef7ceb03914a67f\dnary.xsd L'objet est verrouillé ignoré

Analyse terminée.

J'ai fait ce que tu m'as dit :
- toolscleaner pas de problème
- ccleaner non plus, par contre, il essai de s'executer tous seul au demarrage (windows me demande mon avis).Est-ce que je dois modifier cette option ou c'est mieux comme ça?
- desactiver la restauration pas de probleme
- 1°redemarrage : le message "access violation at adress GA4135F5" est apparu avant l'arret de l'ordi
- 2°redmarrage : pas de problemes, j'ai meme cru que windows explorer allait se lancer normalement...
- 3°redemarrage : les graphismes ont changé et sont de moins bonne qualité (on dirait les graphisme d'un vieux windows 98), les icones du bureau ont été réorganiser et l'image de font est coupée à gauche et à droite. J'ai essayé de redemarrer une nouvelle fois mais rien n'y fait.
- j'ai quand meme reactivé la restauration mais je n'ai pas fait de point de restauration.Est-ce que j'en fait un quand meme?

J'ai décoché l'option nettoyer l'ordinateur au demarrage dans ccleaner puis redemarré l'ordi mais pas de changement.
J'ai ensuite retrouvé les sauvegardes du registre faites par ccleaner lors du nettotage d'hier et j'ai cliqué dessus afin qu'elle soit réajoutées au registre avec succes puis redemarré. Mais toujours pareil...
En faite, l'affichage est réduit dans le sens de la largeur. Par exemple, les icones du bureau occupent tout l'écran mais sont plus petits et l'image de fond est coupée à gauche et à droite. Ou encore, les pages internet s'ouvrent dans tout l'écran mais leur contenu est concentré dans un espace moins large que la page.......
C'est grave docteur?

J'ai reussi à redonner sa taille normale au fond d'écran par contre j'ai pas réussi à regler le reste.
J'ai vraiment l'impression que c'est tout les graphismes qui ont un probleme :
- toutes les polices et icones sont plus petites et avec une aparence un peu pixelisée
- le contenu des pages web comme commentcamarche ou facebook sont affichés dant un cadre moins large
- les films dans vlc sont réduits en largeur (meme en 16:9)
-
-
-

je vais quand meme faire un point de restauration.
J'ai apporté pas de modif depuis le debut de la desinfection et me retrouve avec un paquet de logiciels.Je vais te les citer, est-ce que tu peux me conseiller sur les quels gardés ou encore si je dois en changer (j'ai entendu parler d'avast) ?

- norton 360 en version achetée
- avira
- spybot
- ccleaner
- mbam
- hijachthis
- activescan en ligne
- OAD
- OTmoveit
- lopSD

Et également si il vaut mieux que je garde cette configuration pour les controls activeX ? (je recois une demande de confirmation à chaque page internet que j'ouvre).
D'avance merci.
-

-->- Recherche:

C:\Combofix.txt: trouvé !
C:\lopR.txt: trouvé !
C:\Qoobox: trouvé !
C:\Program Files\Trend Micro\HijackThis: trouvé !
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: trouvé !
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: trouvé !

---------------------------------
-->- Suppression:

C:\Program Files\Trend Micro\HijackThis\HijackThis.exe: ERREUR DE SUPPRESSION !!
C:\Combofix.txt: ERREUR DE SUPPRESSION !!
C:\lopR.txt: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis\hijackthis.log: ERREUR DE SUPPRESSION !!
C:\Qoobox: ERREUR DE SUPPRESSION !!
C:\Program Files\Trend Micro\HijackThis: ERREUR DE SUPPRESSION !!


C'est le rapport de toolscleaner.
J'ai pas acheté norton, on me l'a refilé (pour une version achetée tu peux l'installer sur 3 PC)
Est-ce que je garde avira en plus?
Ou est-ce que je telecharge avast?

J'ai fais le nettoyage avec otcleanit, pas de prob jusqu'au redemarrage où "l'arret en cours" a durée une heure jusqu'à ce que je retire la batterie. Bon au final j'ai toujours le meme probleme avec windows explorer et son utilisation excessive du prossesseur. Vestige de l'infection ou autre defaillance?...Au moins l'ordi est officiellement desinfecté!
Merci de tes conseils et merci aux gens qui ne nous laissent pas dans la merde.

Je t'envoi les rapports :

Logfile of random's system information tool 1.05 (written by random/random)
Run by PANDA at 2009-01-12 10:51:30
Microsoft® Windows Vista™ Édition Familiale Premium
System drive C: has 74 GB (32%) free of 231 GB
Total RAM: 2046 MB (36% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:51:44, on 12/01/2009
Platform: Windows Vista (WinNT 6.00.1904)
MSIE: Internet Explorer v7.00 (7.00.6000.16764)
Boot mode: Normal

Running processes:
C:\Windows\system32\taskeng.exe
C:\Windows\system32\Dwm.exe
c:\Program Files\Bioscrypt\VeriSoft\Bin\AsGHost.exe
C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Windows\RtHDVCpl.exe
C:\Program Files\Intel\Intel Matrix Storage Manager\IAAnotif.exe
C:\Program Files\HP\QuickPlay\QPService.exe
C:\Program Files\Hewlett-Packard\HP Quick Launch Buttons\QLBCTRL.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
C:\Program Files\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
C:\Windows\WindowsMobile\wmdSync.exe
C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe
C:\Program Files\HP\HP Software Update\hpwuSchd2.exe
C:\Program Files\Hercules\Audio\DJ Console Series\Mk2\HDJ2CPL.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe
C:\Windows\System32\rundll32.exe
C:\Program Files\Windows Sidebar\sidebar.exe
C:\Windows\ehome\ehtray.exe
C:\Program Files\Windows Media Player\wmpnscfg.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\MSN Messenger\msnmsgr.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
C:\Program Files\WinZip\WZQKPICK.EXE
C:\Windows\ehome\ehmsas.exe
C:\Program Files\WIDCOMM\Bluetooth Software\BtStackServer.exe
C:\Windows\System32\mobsync.exe
C:\Program Files\Hewlett-Packard\Shared\HpqToaster.exe
C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
C:\Windows\Explorer.exe
C:\Program Files\MSN Messenger\livecall.exe
C:\Windows\explorer.exe
C:\Program Files\Internet Explorer\ieuser.exe
C:\Program Files\Windows Live\Toolbar\wltuser.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Users\PANDA\Desktop\RSIT.exe
C:\Program Files\trend micro\PANDA.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr?cobrand=hp-notebook.msn.com&ocid=HPDHP&pc=HPNTDF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: NCO 2.0 IE BHO - {602ADB0E-4AFF-4217-8AA1-95DAC4DFA408} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\coIEPlg.dll
O2 - BHO: Symantec Intrusion Prevention - {6D53EC84-6AAE-4787-AEEE-F4628F01010C} - C:\PROGRA~1\COMMON~1\SYMANT~1\IDS\IPSBHO.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SearchHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar2.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: VeriSoft Access Manager - {DF21F1DB-80C6-11D3-9483-B03D0EC10000} - c:\Program Files\Bioscrypt\VeriSoft\Bin\ItIEAddIn.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O3 - Toolbar: Show Norton Toolbar - {7FEBEFE3-6B19-4349-98D2-FFB09D4B49CA} - C:\Program Files\Common Files\Symantec Shared\coShared\Browser\2.6\CoIEPlg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar2.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [RtHDVCpl] RtHDVCpl.exe
O4 - HKLM\..\Run: [IAAnotif] C:\Program Files\Intel\Intel Matrix Storage Manager\iaanotif.exe
O4 - HKLM\..\Run: [QPService] "C:\Program Files\HP\QuickPlay\QPService.exe"
O4 - HKLM\..\Run: [QlbCtrl] %ProgramFiles%\Hewlett-Packard\HP Quick Launch Buttons\QlbCtrl.exe /Start
O4 - HKLM\..\Run: [HP Health Check Scheduler] C:\Program Files\Hewlett-Packard\HP Health Check\HPHC_Scheduler.exe
O4 - HKLM\..\Run: [hpWirelessAssistant] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\HPWAMain.exe
O4 - HKLM\..\Run: [WAWifiMessage] %ProgramFiles%\Hewlett-Packard\HP Wireless Assistant\WiFiMsg.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [CognizanceTS] rundll32.exe c:\PROGRA~1\BIOSCR~1\VeriSoft\Bin\ASTSVCC.dll,RegisterModule
O4 - HKLM\..\Run: [ccApp] "C:\Program Files\Common Files\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton 360\osCheck.exe"
O4 - HKLM\..\Run: [Windows Mobile-based device management] %windir%\WindowsMobile\wmdSync.exe
O4 - HKLM\..\Run: [Hercules DJ Series] C:\Program Files\Hercules\Audio\DJ Console Series\HDJSeriesCPL.exe /boot
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hp\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [DJ Console Mk2] C:\Program Files\Hercules\Audio\DJ Console Series\MK2\HDJ2CPL.exe -hide
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [ZoneAlarm Client] "C:\Program Files\Zone Labs\ZoneAlarm\zlclient.exe"
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\Windows\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\Windows\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKCU\..\Run: [Sidebar] C:\Program Files\Windows Sidebar\sidebar.exe /autoRun
O4 - HKCU\..\Run: [ehTray.exe] C:\Windows\ehome\ehTray.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
O4 - Global Startup: BTTray.lnk = ?
O4 - Global Startup: WinZip Quick Pick.lnk = C:\Program Files\WinZip\WZQKPICK.EXE
O8 - Extra context menu item: Add to Windows &Live Favorites - https://onedrive.live.com/?id=favorites
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\OFFICE11\EXCEL.EXE/3000
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~3\Office12\ONBttnIE.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\Windows\bdoscandel.exe
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O13 - Gopher Prefix:
O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262E} (System Requirements Lab) - https://www.nvidia.com/content/DriverDownload/srl/3.0.0.0/srl_bin/sysreqlab3.cab
O16 - DPF: {2D8ED06D-3C30-438B-96AE-4D110FDC1FB8} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} (OnlineScanner Control) - https://www.eset.com/
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://www.bitdefender.fr/scan_fr/scan8/oscan8.cab
O16 - DPF: {6218F7B5-0D3A-48BA-AE4C-49DCFA63D400} (CSEQueryObject Object) - http://www.myheritage.fr/Genoogle/Components/ActiveX/SearchEngineQuery.dll
O16 - DPF: {8AD9C840-044E-11D1-B3E9-00805F499D93} (Java Runtime Environment 1.6.0) - http://dl8-cdn-01.sun.com/s/ESD5/JSCDL/jre/6u11-b90/jinstall-6u11-windows-i586-jc.cab?e=1229491750579&h=cc186c807fb4150fc5ccb6c5908406f5/&filename=jinstall-6u11-windows-i586-jc.cab
O16 - DPF: {C36112BF-2FA3-4694-8603-3B510EA3B465} (Lycos File Upload Component) - http://f008.mail.caramail.lycos.fr/app/uploader/FileUploader.cab
O20 - AppInit_DLLs: APSHook.dll
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Automatic LiveUpdate Scheduler - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\AluSchedulerSvc.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: CyberLink Background Capture Service (CBCS) (CLCapSvc) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLCapSvc.exe
O23 - Service: CyberLink Task Scheduler (CTS) (CLSched) - Unknown owner - C:\Program Files\HP\QuickPlay\Kernel\TV\CLSched.exe
O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: COM Host (comHost) - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\VAScanner\comHost.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Hercules DJ Control MP3 (HerculesDJControlMP3) - Unknown owner - C:\Program Files\Hercules\Audio\DJ Console Series\HerculesDJControlMP3.EXE
O23 - Service: HP Health Check Service - Hewlett-Packard - C:\Program Files\Hewlett-Packard\HP Health Check\hphc_service.exe
O23 - Service: hpqwmiex - Hewlett-Packard Development Company, L.P. - C:\Program Files\Hewlett-Packard\Shared\hpqwmiex.exe
O23 - Service: Intel(R) Matrix Storage Event Monitor (IAANTMON) - Intel Corporation - C:\Program Files\Intel\Intel Matrix Storage Manager\IAANTMon.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Common Files\InstallShield\Driver\1050\Intel 32\IDriverT.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: LiveUpdate - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\LuComServer_3_4.EXE
O23 - Service: LiveUpdate Notice - Symantec Corporation - C:\Program Files\Common Files\Symantec Shared\ccSvcHst.exe
O23 - Service: MSCSPTISRV - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\MSCSPTISRV.exe
O23 - Service: NVIDIA Display Driver Service (nvsvc) - NVIDIA Corporation - C:\Windows\system32\nvvsvc.exe
O23 - Service: PACSPTISVR - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\PACSPTISVR.exe
O23 - Service: Planificateur LiveUpdate automatique - Symantec Corporation - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe
O23 - Service: RoxMediaDB9 - Sonic Solutions - C:\Program Files\Common Files\Roxio Shared\9.0\SharedCOM\RoxMediaDB9.exe
O23 - Service: Sony SPTI Service (SPTISRV) - Sony Corporation - C:\Program Files\Common Files\Sony Shared\AVLib\SPTISRV.exe
O23 - Service: stllssvr - MicroVision Development, Inc. - C:\Program Files\Common Files\SureThing Shared\stllssvr.exe
O23 - Service: Symantec Core LC - Unknown owner - C:\PROGRA~1\COMMON~1\SYMANT~1\CCPD-LC\symlcsvc.exe
O23 - Service: TrueVector Internet Monitor (vsmon) - Check Point Software Technologies LTD - C:\Windows\System32\ZoneLabs\vsmon.exe