Désinfection

salut ;

Ouvre ce lien et télécharge ZHPDiag :

https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

Double-clique sur l'icône pour lancer le programme.

Clique sur Tous pour cocher toutes les cases des options.

Clique sur la loupe pour lancer l'analyse.

A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

Postes le en deux fois s'il le faut (le log est assez long).

OK, voici le rapport ZHPDiag:

Rapport de ZHPDiag v1.16 par Nicolas Coolman
Enregistré le 25/01/2009 21:09:13
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox (3.0.5)

---\\ Processus lancés
nwiz.exe
D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
SOUNDMAN.EXE
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
D:\Program Files\HomePlayer\HomePlayer.exe
D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
D:\Program Files\SuperCopier2\SuperCopier2.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
D:\WINDOWS\System32\svchost.exe
D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
D:\Program Files\Bonjour\mDNSResponder.exe
D:\WINDOWS\system32\services.exe
D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
D:\Program Files\CDBurnerXP\NMSAccessU.exe
D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
D:\WINDOWS\system32\nvsvc32.exe
D:\WINDOWS\system32\HPZipm12.exe
D:\WINDOWS\system32\lsass.exe
D:\WINDOWS\system32\spoolsv.exe

---\\ Modification d'une valeur System.ini (F2)
F2 - REG:system.ini: UserInit=D:\WINDOWS\system32\userinit.exe,

---\\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://french.icrfast.com/fr/index.php?rvs=hompag&d=79909880e=6161
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - D:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - D:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - D:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - D:\Program Files\Google\GoogleToolbarNotifier\5.0.926.3450\swg.dll

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE D:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [TkBellExe] "D:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [DAEMON Tools-1033] "D:\Program Files\D-Tools\daemon.exe" -lang 1033
O4 - HKLM\..\Run: [Adobe Photo Downloader] "D:\Program Files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe"
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [nTrayFw] D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AppleSyncNotifier] D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [HomePlayer] D:\Program Files\HomePlayer\HomePlayer.exe
O4 - HKLM\..\Run: [QuickTime Task] "D:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE D:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [avgnt] "D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\RunOnce: [Cubase SX Update] D:\PROGRA~1\STEINB~1\CUBASE~1\CubaseSXUpd.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [swg] D:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] D:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [CTFMON.EXE] D:\WINDOWS\system32\ctfmon.exe

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://D:\PROGRA~1\MICROS~4\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Télécharger avec &BitSpirit - D:\Program Files\BitSpirit\bsurl.htm

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe,302
O9 - Extra 'Tools' menuitem: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - D:\PROGRA~1\MICROS~4\Office12\REFBARH.ICO
O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - D:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - D:\Program Files\Messenger\msmsgs.exe,302

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {215B8138-A3CF-44C5-803F-8226143CFC0A} (Trend Micro ActiveX Scan Agent 6.6) - http://housecall65.trendmicro.com/housecall/applet/html/native/x86/win32/activex/hcImpl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game01.zylom.com/activex/zylomgamesplayer.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\\ Piratage de domaine (Lop.com) (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{6A368F54-4CD1-4323-88A1-76A4B33EE679}: 85.255.115.86,85.255.112.5
O17 - HKLM\System\CCS\Services\Tcpip\..\{800C73AA-E077-4BD9-B2E0-D4FBA7FF902B}: 85.255.115.86,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{6A368F54-4CD1-4323-88A1-76A4B33EE679}: 85.255.115.86,85.255.112.5
O17 - HKLM\System\CS1\Services\Tcpip\..\{800C73AA-E077-4BD9-B2E0-D4FBA7FF902B}: 85.255.115.86,85.255.112.5

---\\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - D:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL

---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
O20 - Winlogon Notify: WlDimsStartup - D:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll

---\\ Services NT non Microsoft et non désactivés (O23)
O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - D:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - D:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: AVG Anti-Spyware Guard (AVG Anti-Spyware Guard) - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - D:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) (ForceWare Intelligent Application Manager (IAM)) - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcAppFlt.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe" -k runservice
O23 - Service: Google Updater Service (gusvc) - D:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: NMSAccessU (NMSAccessU) - D:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ForceWare IP service (nSvcIp) - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) - D:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - D:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Pml Driver HPZ12 (Pml Driver HPZ12) - D:\WINDOWS\system32\HPZipm12.exe
O23 - Service: Spouleur d'impression (Spooler) - D:\WINDOWS\system32\spoolsv.exe

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - D:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - D:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - D:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - D:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - D:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\mswmp.inf,PerUserStub
O40 - ASIC: Adobe Shockwave Director 11.0.3 - {233C1507-6A77-46A4-9443-F871F945D258} - D:\WINDOWS\system32\Adobe\Director\SwDir.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - D:\WINDOWS\system32\danim.dll
O40 - ASIC: Adobe Shockwave Director 11.0.3 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - D:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall D:\WINDOWS\system32\themeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection D:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {72AD53CC-CCC0-3757-8480-9EE176866A7C} - (not file)
O40 - ASIC: Web Folders - {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - D:\WINDOWS\system32\ie4uinit.exe
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - D:\WINDOWS\system32\Rundll32.exe D:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB886903) - {8EFA4753-7169-4CC3-A28B-0A1643B8A39B} - (not file)
O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} - D:\WINDOWS\system32\Macromed\Flash\Flash10a.ocx
O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: 3xHybrid service (3xHybrid) - C:\WINDOWS\system32\DRIVERS\3xHybrid.sys
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
O41 - Driver: AMD Processor Driver (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
O41 - Driver: AVG Anti-Spyware Driver (AVG Anti-Spyware Driver) - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.sys
O41 - Driver: AVG Anti-Spyware Clean Driver (AvgAsCln) - C:\WINDOWS\System32\DRIVERS\AvgAsCln.sys
O41 - Driver: avgio (avgio) - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
O41 - Driver: avgntflt (avgntflt) - D:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: AVR309:USB to UART device driver (AVR309Prj) - C:\WINDOWS\System32\Drivers\AVR309.sys
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
O41 - Driver: (no object) (grmnusb) - C:\WINDOWS\system32\drivers\grmnusb.sys
O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: IEEE-1284.4 Driver HPZid412 (HPZid412) - C:\WINDOWS\system32\DRIVERS\HPZid412.sys
O41 - Driver: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
O41 - Driver: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - C:\WINDOWS\system32\DRIVERS\HPZius12.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
O41 - Driver: Filtre BDA MPE (MPE) - C:\WINDOWS\system32\DRIVERS\MPE.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
O41 - Driver: Nokia USB Phone Parent (nmwcd) - C:\WINDOWS\system32\drivers\ccdcmb.sys
O41 - Driver: Nokia USB Generic (nmwcdc) - C:\WINDOWS\system32\drivers\ccdcmbo.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
O41 - Driver: (no object) (nvatabus) - C:\WINDOWS\system32\DRIVERS\nvatabus.sys
O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
O41 - Driver: SiS163 usb Wireless LAN Adapter Driver (SIS163u) - C:\WINDOWS\system32\DRIVERS\sis163u.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: YAMAHA XG SoftSynthesizer (SOFTXG) - C:\WINDOWS\system32\drivers\sxgxgwdm.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
O41 - Driver: (no object) (upperdev) - C:\WINDOWS\system32\DRIVERS\usbser_lowerflt.sys
O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: USB Modem Driver (usbser) - C:\WINDOWS\system32\drivers\usbser.sys
O41 - Driver: (no object) (UsbserFilt) - C:\WINDOWS\system32\DRIVERS\usbser_lowerfltj.sys
O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Wdf01000 (Wdf01000) - C:\WINDOWS\system32\DRIVERS\Wdf01000.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: WpdUsb (WpdUsb) - C:\WINDOWS\system32\DRIVERS\wpdusb.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys

---\\ Logiciels installés (O42)
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player Plugin
O42 - Logiciel: Adobe Shockwave Player 11
O42 - Logiciel: Adobe® Photoshop® Album Edition Découverte 3.2
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: AVG Anti-Spyware 7.5
O42 - Logiciel: AviSynth 2.5
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: Adobe Media Player
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Steinberg Cubase SX
O42 - Logiciel: Steinberg DeClicker v1.21
O42 - Logiciel: DSP/FX Audio Processor
O42 - Logiciel: EVEREST Home Edition v2.20
O42 - Logiciel: ffdshow [rev 2322] [2008-11-14]
O42 - Logiciel: filehippo.com Update Checker
O42 - Logiciel: FreeBot 1.0
O42 - Logiciel: Haali Media Splitter
O42 - Logiciel: HALion v1.0 VSTi
O42 - Logiciel: HomePlayer 1.5.7
O42 - Logiciel: HP Imaging Device Functions 5.3
O42 - Logiciel: HP PSC 1500 series
O42 - Logiciel: HP Solution Center & Imaging Support Tools 5.3
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: NVIDIA ForceWare Network Access Manager
O42 - Logiciel: High Definition Audio - KB888111
O42 - Logiciel: Windows Media Player 10 Hotfix - KB888656
O42 - Logiciel: Windows Media Format SDK Hotfix - KB891122
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB886903)
O42 - Logiciel: Steinberg Mastering Edition v1.0
O42 - Logiciel: SFPack
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: MIDIout DXi plugin
O42 - Logiciel: Mozilla Firefox (3.0.5)
O42 - Logiciel: Mozilla Thunderbird (2.0.0.18)
O42 - Logiciel: Mozilla Thunderbird (3.0b1)
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: MSN
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: PanHandler Discrete v1.0r2 for Nuendo - OxYGeN
O42 - Logiciel: PDF-XChange 3
O42 - Logiciel: PI Free PC (Désintallation seule)
O42 - Logiciel: Microsoft Office Professional Plus 2007
O42 - Logiciel: rgc:audio sfz+ VSTi v1.0 demo
O42 - Logiciel: Satsuki Decoder Pack
O42 - Logiciel: Fujitsu Siemens Computers WLAN 802.11b/g D1705/D1706
O42 - Logiciel: SopCast 3.0.1
O42 - Logiciel: Spybot - Search & Destroy 1.5.2.20
O42 - Logiciel: Steinberg Clean! Plus - OxYGeN
O42 - Logiciel: Steinberg Nuendo
O42 - Logiciel: Steinberg VoiceMachine v1.0
O42 - Logiciel: Steinberg WaveLab 3.04b
O42 - Logiciel: Stop Flash (remove only)
O42 - Logiciel: SuperCopier2
O42 - Logiciel: SWF Live Preview 1.0 (Build 1.0.5.49)
O42 - Logiciel: SynthFont Version 1.124
O42 - Logiciel: T-Racks v1.1.3 - OxYGeN
O42 - Logiciel: TablEdit 2.65
O42 - Logiciel: TL Audio EQ-1 VST v1.0
O42 - Logiciel: TVAnts 1.0
O42 - Logiciel: Ultra MPEG-4 Converter 4.2.1213
O42 - Logiciel: Videora iPod Converter 4.04
O42 - Logiciel: VLC media player 0.9.8a
O42 - Logiciel: Waver Version 2.95
O42 - Logiciel: Waves AudioTrack
O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: Windows XP Service Pack 3
O42 - Logiciel: WinGroove (Software WaveTable Synthesizer)
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0
O42 - Logiciel: SWF Opener
O42 - Logiciel: Sony Sound Forge 7.0
O42 - Logiciel: Bonjour
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: Garmin City Navigator Europe NT 2008
O42 - Logiciel: Google Toolbar for Internet Explorer
O42 - Logiciel: MobileMe Control Panel
O42 - Logiciel: Garmin City Navigator Europe NT v9
O42 - Logiciel: iTunes
O42 - Logiciel: J2SE Runtime Environment 5.0
O42 - Logiciel: Garmin WebUpdater
O42 - Logiciel: HP Product Assistant
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Safari
O42 - Logiciel: HP PSC & OfficeJet 5.3.B
O42 - Logiciel: Studio-Scrap
O42 - Logiciel: Apple Software Update
O42 - Logiciel: Windows Media Player Firefox Plugin
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 Language Pack - FRA
O42 - Logiciel: MioMore Desktop 2008
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: CDBurnerXP Pro 3
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB956358)
O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB952142)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB951338)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB954326)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB958437)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB958439)
O42 - Logiciel: Security Update for Visio 2007 (KB947590)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB956828)
O42 - Logiciel: Update for Office 2007 (KB946691)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb959141)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB950114)
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Galerie de photos Windows Live
O42 - Logiciel: Adobe Reader 9
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 8
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Nokia Connectivity Cable Driver
O42 - Logiciel: n-Track Studio 6
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: DAEMON Tools
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Garmin MapSource
O42 - Logiciel: Reason
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
O42 - Logiciel: QuickTime
O42 - Logiciel: Realtek AC'97 Audio
O42 - Logiciel: Windows Live installer
O42 - Logiciel: HP Update
O42 - Logiciel: HP Image Zone Express

---\\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Ahead
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Designer
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Hewlett-Packard
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\HP
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Nero
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Real
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - D:\Program Files\Fichiers Communs\xing shared

---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - D:\WINDOWS\System32\app_filter_ui.log -->20/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\dns-sd.exe -->12/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\dnssd.dll -->12/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\ezsidmv.dat -->23/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\ff_acm.acm -->02/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\ff_vfw.dll -->02/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\FNTCACHE.DAT -->21/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\mappings.txt -->20/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\MIDIFL32.OCX -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\MIDIIO32.OCX -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\MRT.exe -->10/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\nmp.log -->25/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\nvapps.xml -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\perfc009.dat -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\perfc00C.dat -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\perfh009.dat -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\perfh00C.dat -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\PerfStringBackup.INI -->28/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\satsukidecodersettings.ini -->10/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\spupdsvc.inf -->25/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\spupdwxp.log -->20/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\temp_0000_85-22.aok -->17/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\test.aok -->17/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\TZLog.log -->11/12/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\vghd.scr -->20/11/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\wpa.dbl -->25/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\_nvidia_xxx_.log -->25/01/2009
O44 - LFC:Last File Created - D:\WINDOWS\System32\drivers\avipbb.sys -->30/10/2008
O44 - LFC:Last File Created - D:\WINDOWS\System32\drivers\srv.sys -->11/12/2008

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\ACRORD32.EXE-32E4AFCD.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\ADOBE GAMMA LOADER.EXE-14139C8F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\ADOBE_UPDATER.EXE-07B31C62.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\APDPROXY.EXE-254C3986.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\APPLESYNCNOTIFIER.EXE-11B5BF6E.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVCENTER.EXE-05983540.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVGAS-SETUP-7.5.1.43.EXE-21DC9915.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVGAS.EXE-02F47B43.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVGNT.EXE-08C8F6E1.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVSCAN.EXE-0A98540D.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\AVWSC.EXE-21D2C1ED.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\BATCHUNPACK.EXE-13E985D2.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\CLVIEW.EXE-174D6B5B.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\COMPONENTLAUNCHER.EXE-1349BE99.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\CRASHREPORTER.EXE-2B8A64E3.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DAEMON.EXE-08505009.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DUMPREP.EXE-0AF2BF67.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DW20.EXE-0A0B1C6C.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\EMULE.EXE-00D65C08.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FFDSHOW_REV2228_20081017_XXL.-09E606CF.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FFDSHOW_REV2322_20081114_CLSI-0C433D4F.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FFDSHOW_REV2322_20081114_CLSI-2C704E3C.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FFDSHOW_REV2322_20081114_CLSI-379DE39C.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FOOBAR2000.EXE-2B2348A9.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\FREEBOT.EXE-0E63CB40.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\GOOGLETOOLBARNOTIFIER.EXE-0047A1C5.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\GOOGLEUPDATER.EXE-1D8A4379.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\GUARD.EXE-1B701525.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HOMEPLAYER-1.5.7-FULL.EXE-28E8D5C4.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HOMEPLAYER.EXE-0006E8A9.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HPQSTE08.EXE-18A7280B.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HPQTRA08.EXE-17E37E7E.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HPWUSCHD2.EXE-02F6D2DD.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\HPZIPM12.EXE-02312CF9.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IE7-SETUP.EXE-347C6931.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IE7SETUP.EXE-12F857C3.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IEDW.EXE-0F1DF43F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IESETUP.EXE-20B919A4.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IESETUP.EXE-2ED2275F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IEUDINIT.EXE-1E723E51.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IPCONFIG.EXE-05D7908C.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IPODSERVICE.EXE-37043579.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\IS-GJCR6.TMP-04D6D2A9.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\ITUNES.EXE-14FD3AEE.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\Layout.ini -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\LOGON.SCR-24ADF392.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MATROSKASPLITTER.EXE-034ED51B.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MSFEEDSSYNC.EXE-05335A39.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MSNINST.EXE-1322AB6F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MSNINST.EXE-3AE9D884.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\MSNSUSII.EXE-007BCE6C.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NTLDR.COM-140529B8.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NTRACK.EXE-1A47C1EB.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NTRAYFW.EXE-0C439401.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NTVDM.EXE-0A81AB7B.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\NWIZ.EXE-2D374245.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\OFFDIAG.EXE-1DE00EB2.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\OSA.EXE-28494AD2.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\OUTLOOK.EXE-326CF986.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\PREUPD.EXE-16574861.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\READER_SL.EXE-2FCCA463.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\REALSCHED.EXE-388D7C2D.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-44DAF456.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-47E174EB.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-4E85CA57.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-52EBA61A.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-571DEC5C.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-59BC5F18.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-59FE0E96.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-5FC3615B.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-5FE336CA.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-612F40EA.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-7050044F.pf -->24/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\RUNDLL32.EXE-705FBA75.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SDFILES.EXE-010A4312.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SDUPDATE.EXE-2A88E3BA.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SNDVOL32.EXE-0EC6FD20.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SOUNDMAN.EXE-2979F3F4.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SPOOLSV.EXE-3A613CE3.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SPUNINST.EXE-06F440A4.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SUPERCOPIER2.EXE-0D938940.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\SYNTHFONT.EXE-2FCD4FD4.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TASKMGR.EXE-06144C13.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TEATIMER.EXE-0390E8A7.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TEMPO-67.TMP-0626D5C3.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TEMPO-879.TMP-29E19D47.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TEMPO-B7D.TMP-1FD5313F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\TEMPO-F7.TMP-068CC731.pf -->23/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\THUNDERBIRD.EXE-187A02CA.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\UPDATE.EXE-380C6CAC.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf -->19/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\VLC.EXE-232F3D62.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\VSTSCAN.EXE-1BDDDF3B.pf -->22/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf -->25/01/2009
O45 - LFCP:Last File Created Prefetch - D:\WINDOWS\Prefetch\ZHPDIAG_TESTS.EXE-28113992.pf -->25/01/2009

---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - CShellExecuteHookImpl Object - {57B86673-276A-48B2-BAE7-C6DBB3020EB8} - D:\Program Files\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export - "D:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="D:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
O47 - AAKE:Key Export - "D:\Program Files\eChanblard\emule.exe"="D:\Program Files\eChanblard\emule.exe:*:Enabled:eChanblard"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe:*:Enabled:hpqcopy.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe"="C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe:*:Enabled:hpfccopy.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe"="C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe:*:Enabled:hpqphunl.exe"
O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
O47 - AAKE:Key Export - "D:\Program Files\uusee\UUSeePlayer.exe"="D:\Program Files\uusee\UUSeePlayer.exe:*:Enabled:UUSEE"
O47 - AAKE:Key Export - "D:\Program Files\TVAnts\Tvants.exe"="D:\Program Files\TVAnts\Tvants.exe:*:Enabled:TVAnts"
O47 - AAKE:Key Export - "D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe"="D:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\Apache.exe:*:Enabled:Apache HTTP Server"
O47 - AAKE:Key Export - "D:\Program Files\SopCast\adv\SopAdver.exe"="D:\Program Files\SopCast\adv\SopAdver.exe:*:Enabled:SopCast Adver"
O47 - AAKE:Key Export - "D:\Program Files\SopCast\SopCast.exe"="D:\Program Files\SopCast\SopCast.exe:*:Enabled:SopCast Main Application"
O47 - AAKE:Key Export - "D:\Program Files\Mozilla Firefox\firefox.exe"="D:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:Firefox"
O47 - AAKE:Key Export - "D:\Program Files\Windows Media Player\wmplayer.exe"="D:\Program Files\Windows Media Player\wmplayer.exe:*:Enabled:Windows Media Player"
O47 - AAKE:Key Export - "D:\Program Files\Freeplayer\vlc\vlc.exe"="D:\Program Files\Freeplayer\vlc\vlc.exe:*:Enabled:VLC media player"
O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export - "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
O47 - AAKE:Key Export - "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
O47 - AAKE:Key Export - "D:\Program Files\Internet Explorer\iexplore.exe"="D:\Program Files\Internet Explorer\iexplore.exe:*:Enabled:Internet Explorer"
O47 - AAKE:Key Export - "D:\Program Files\Mozilla Thunderbird\thunderbird.exe"="D:\Program Files\Mozilla Thunderbird\thunderbird.exe:*:Enabled:Mozilla Thunderbird"
O47 - AAKE:Key Export - "D:\WINDOWS\system32\sessmgr.exe"="D:\WINDOWS\system32\sessmgr.exe:*:Disabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "D:\Program Files\VLC\vlc.exe"="D:\Program Files\VLC\vlc.exe:*:Enabled:VLC media player"
O47 - AAKE:Key Export - "D:\Program Files\iTunes\iTunes.exe"="D:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
O47 - AAKE:Key Export - "D:\Program Files\Bonjour\mDNSResponder.exe"="D:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
O47 - AAKE:Key Export - "D:\Program Files\BitSpirit\BitSpirit.exe"="D:\Program Files\BitSpirit\BitSpirit.exe:*:Enabled:The powerful and easy-to-use BitTorrent Client"
O47 - AAKE:Key Export - "D:\Program Files\PiFreePC\PiFreePC.exe"="D:\Program Files\PiFreePC\PiFreePC.exe:*:Enabled:PiFreePC"
O47 - AAKE:Key Export - "D:\Program Files\HomePlayer\HomePlayer.exe"="D:\Program Files\HomePlayer\HomePlayer.exe:*:Enabled:HomePlayer"
O47 - AAKE:Key Export - "D:\Program Files\HomePlayer\VLC\vlc.exe"="D:\Program Files\HomePlayer\VLC\vlc.exe:*:Enabled:VLC HomePlayer"
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export - "D:\Program Files\Windows Live\Messenger\msnmsgr.exe"="D:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
O47 - AAKE:Key Export - "D:\Program Files\Windows Live\Messenger\livecall.exe"="D:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

---\\ Déni du service Local Security Authority (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - D:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - D:\WINDOWS\System32\scecli.dll

---\\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys

End of the scan:

télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/­jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre

Aide en images : http://www.alt-shift-return.org/Info/GenProc-­HowTo.html</code>

Tout d'abord ,merci pour la rapidité et le suivi de mon problème.
Voici le rapport GenProc:

Rapport GenProc 2.346 [1] - 25/01/2009 - Windows XP

Il est impératif de désactiver le résident TeaTimer de Spybot pendant l'ensemble des manipulations qui vont suivre. Aide Tea-Timer : http://ww11.genproc.com/spybot/spybot.html

Dans CCleaner, clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
Par la suite, laisse-le avec ses réglages par défaut. C'est tout.

# Etape 1/ Télécharge :

- FindyKill http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe (Chiquitine29) sur le Bureau.

Note importante : l'infection bagle s'installant au moyen d'un crack/keygen, tu dois IMPERATIVEMENT supprimer ce type de fichier.

# Etape 2/

Lance l'installation avec les paramètres par défaut
- Double-clique sur le raccourci FindyKill sur le Bureau (sous Vista : clic droit sur le raccourci --> Exécuter en temps qu'Administrateur)
- Au menu principal, sélectionne l'option 1 (Recherche)
- Le rapport est sauvegardé à la racine du disque dur (C:\FindyKill.txt )
Avant de faire quoi que ce soit d'autre, il est fortement recommandé de poster le rapport sur le forum pour avoir l'avis d'un spécialiste.Après confirmation par un intervenant qualifié du forum, passe au nettoyage

# Etape 3/

Branche toutes tes sources de données externes au PC (clés USB, disques durs externes, lecteurs mp3, iPod...) sans les ouvrir- Relance FindyKill,
- Cette fois, sélectionne l'option 2 (Suppression) au menu principal.
- Il y aura 2 redémarrages, laisse travailler l'outil jusqu'à l'apparition du message "Nettoyage effectué !"
- Ensuite poste le rapport C:\FindyKill.txt

Ne cherche pas a télécharger "Findykill" ,il n'est plus dispo malheureusement ....On va faire autrement :

Télécharges ComboFix à partir d'un de ces liens :

http://download.bleepingcomputer.com/sUBs/ComboFix.exe
https://forospyware.com
http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

Et important, enregistre le sur le bureau.

Avant d'utiliser ComboFix :

? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
la protection en temps réel de ton Antivirus et de tes Antispywares,
qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

Ensuite tu va le renommer en scan.exe

Une fois fait, sur ton bureau double-clic sur Scan.exe.

- Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

/!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

- En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

- Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
est automatiquement sauvegardé et rangé à C:\Combofix.txt)

? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
avant de te reconnecter à internet.

? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

voilà le résultat de combofix:

ComboFix 09-01-21.04 - Propriétaire 2009-01-25 22:32:22.1 - NTFSx86
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.2047.1696 [GMT 1:00]
Lancé depuis: d:\documents and settings\Propriétaire\Bureau\scan.exe.exe
AV: AVG 7.5.448 *On-access scanning enabled* (Updated)
AV: Avira AntiVir PersonalEdition Classic *On-access scanning enabled* (Outdated)
FW: NVIDIA Firewall *disabled*
* Un nouveau point de restauration a été créé
.
[color=purple]Les fichiers ci-dessous ont été désactivés pendant l'exécution:[/color]
d:\program files\SuperCopier2\SC2Hook.dll

(((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
.

C:\Autorun.inf
C:\resycled
c:\resycled\ntldr.com
C:\sdlflzoip
D:\Autorun.inf
d:\program files\Mozilla Firefox\components\iamfamous.dll
D:\resycled
d:\resycled\ntldr.com
d:\windows\system32\ban_list.txt
d:\windows\system32\drivers\gaopdxbnasilrx.sys
d:\windows\system32\drivers\gaopdxiqvpwalh.sys
d:\windows\system32\drivers\gaopdxmkjjvexa.sys
d:\windows\system32\drivers\gaopdxpujnecse.sys
d:\windows\system32\gaopdxctrpuofl.dll
d:\windows\system32\pthreadGC2.dll
J:\autorun.inf
J:\resycled
j:\resycled\ntldr.com

.
((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
.

-------\Service_gaopdxserv.sys

((((((((((((((((((((((((((((( Fichiers créés du 2008-12-25 au 2009-01-25 ))))))))))))))))))))))))))))))))))))
.

2009-01-25 17:38 . 2009-01-25 17:38 230 --a------ d:\windows\system32\spupdsvc.inf
2009-01-25 16:37 . 2009-01-25 16:38 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\MSNInstaller
2009-01-23 12:24 . 2009-01-23 12:24 <REP> d-------- d:\program files\Haali
2009-01-23 12:23 . 2008-11-02 15:02 6,144 --a------ d:\windows\system32\ff_acm.acm
2009-01-22 10:55 . 2009-01-22 10:55 <REP> d-------- d:\program files\MIDIout
2009-01-22 10:55 . 2009-01-22 10:55 785 --a------ d:\program files\unins001.dat
2009-01-22 09:08 . 2009-01-22 14:01 <REP> d-------- d:\windows\SxsCaPendDel
2009-01-21 11:24 . 2002-04-04 12:56 44,768 --a------ d:\windows\system32\Steinberg.pkg
2009-01-21 11:24 . 2002-03-08 21:22 35,848 --a------ d:\windows\system32\Syncrosoft.pkg
2009-01-21 11:24 . 2002-04-04 00:37 24 --a------ d:\windows\system32\synsopos.ini
2009-01-21 08:59 . 2009-01-21 08:59 <REP> d-------- d:\program files\FASoft
2009-01-21 08:59 . 2009-01-22 11:08 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\n-Track Studio6
2009-01-21 00:28 . 2009-01-21 00:47 13,616 --a------ d:\windows\Logic32.prf
2009-01-20 10:03 . 2009-01-20 10:03 814 --a------ d:\program files\unins000.dat
2009-01-19 22:39 . 2009-01-19 22:39 <REP> d-------- d:\program files\Eltima Software
2009-01-19 20:58 . 2009-01-19 20:59 <REP> d-------- d:\windows\system32\Adobe
2009-01-19 11:32 . 2009-01-19 11:32 <REP> d-------- d:\program files\PiFreePC
2009-01-17 19:36 . 2009-01-17 19:36 <REP> d-------- d:\program files\TVAnts
2009-01-17 16:16 . 2009-01-17 16:37 318 --a------ d:\windows\system32\temp_0000_85-22.aok
2009-01-17 16:14 . 2009-01-17 16:14 171 --a------ d:\windows\system32\test.aok
2009-01-17 16:13 . 2009-01-17 16:13 <REP> d-------- d:\program files\Ultra MPEG-4 Converter
2009-01-17 16:13 . 2004-01-11 08:02 258,048 --a------ d:\windows\system32\GplMpgDec.ax
2009-01-17 16:13 . 2007-04-12 14:19 129,024 --a------ d:\windows\system32\AVERM.dll
2009-01-17 16:13 . 2006-09-26 13:57 28,672 --a------ d:\windows\system32\AVEQT.dll
2009-01-07 00:08 . 2009-01-07 00:08 <REP> d-------- d:\program files\CCleaner
2009-01-06 21:09 . 2009-01-06 21:09 <REP> d-------- d:\documents and settings\All Users\Application Data\HP Product Assistant
2009-01-03 23:03 . 2009-01-03 23:03 2,359,350 --a------ d:\windows\wallpaper.bmp
2009-01-02 17:14 . 2009-01-02 17:14 <REP> d-------- d:\program files\Lavalys
2009-01-02 16:56 . 2009-01-02 16:56 <REP> d-------- d:\windows\system32\nvcpl
2009-01-01 23:05 . 2009-01-02 00:42 <REP> d-------- d:\program files\IconTweaker
2009-01-01 23:05 . 2009-01-01 23:05 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\IconTweaker
2008-12-29 20:01 . 2008-12-29 20:01 <REP> d-------- d:\program files\Avira
2008-12-29 20:01 . 2008-12-29 20:01 <REP> d-------- d:\documents and settings\All Users\Application Data\Avira
2008-12-29 19:05 . 2008-12-29 19:08 <REP> d-------- d:\program files\Videora
2008-12-29 18:47 . 2008-12-29 18:47 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\InstallShield
2008-12-29 10:49 . 2008-12-29 10:49 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\Red Kawa
2008-12-29 10:44 . 2008-12-29 18:46 <REP> d-------- d:\program files\Red Kawa
2008-12-29 10:44 . 2008-12-29 10:44 <REP> d-------- d:\program files\AviSynth 2.5
2008-12-28 22:49 . 2008-12-28 22:49 <REP> d-------- d:\program files\CDBurnerXP
2008-12-28 22:49 . 2008-12-28 22:49 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\Canneverbe_Limited
2008-12-28 22:43 . 2006-06-29 13:07 14,048 --------- d:\windows\system32\spmsg2.dll
2008-12-28 22:41 . 2008-12-28 22:43 <REP> d-------- d:\windows\system32\XPSViewer
2008-12-28 22:41 . 2008-12-28 22:41 <REP> d-------- d:\program files\Reference Assemblies
2008-12-28 22:40 . 2008-07-06 13:06 1,676,288 --------- d:\windows\system32\xpssvcs.dll
2008-12-28 22:40 . 2008-07-06 13:06 1,676,288 -----c--- d:\windows\system32\dllcache\xpssvcs.dll
2008-12-28 22:40 . 2008-07-06 11:50 597,504 -----c--- d:\windows\system32\dllcache\printfilterpipelinesvc.exe
2008-12-28 22:40 . 2008-07-06 13:06 575,488 --------- d:\windows\system32\xpsshhdr.dll
2008-12-28 22:40 . 2008-07-06 13:06 575,488 -----c--- d:\windows\system32\dllcache\xpsshhdr.dll
2008-12-28 22:40 . 2008-07-06 13:06 117,760 --------- d:\windows\system32\prntvpt.dll
2008-12-28 22:40 . 2008-07-06 13:06 89,088 -----c--- d:\windows\system32\dllcache\filterpipelineprintproc.dll
2008-12-28 22:26 . 2009-01-25 15:19 <REP> d-------- d:\program files\Mozilla Thunderbird 3 Beta 1
2008-12-28 22:23 . 2008-10-02 10:07 453,152 --a------ d:\windows\system32\NVUNINST.EXE
2008-12-28 22:13 . 2009-01-09 22:12 <REP> d-------- d:\documents and settings\Propriétaire\Application Data\vlc
2008-12-28 21:50 . 2008-12-28 21:50 <REP> d-------- d:\program files\filehippo.com
2008-12-28 21:31 . 2002-05-22 08:34 966,784 --a------ d:\windows\system32\drivers\sxgxgwdm.sys
2008-12-28 21:16 . 2008-12-28 21:16 <REP> d-------- d:\program files\iXi Tools
2008-12-28 20:50 . 2009-01-07 00:14 <REP> d-------- d:\program files\XG-Wizard
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\XG-Mapper
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\Set
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\QS_Voice
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\QS_Bank
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\Part
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\FX
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\Drums
2008-12-28 20:42 . 2008-12-28 20:42 <REP> d-------- d:\program files\Color
2008-12-28 20:26 . 2008-12-28 20:26 61,952 --a------ d:\windows\system32\MIDIIO32.OCX
2008-12-28 20:26 . 2008-12-28 20:26 58,800 --a------ d:\windows\system32\MIDIFL32.OCX
2008-12-28 20:25 . 2009-01-07 00:13 <REP> d-------- d:\program files\XGPad
2008-12-28 20:16 . 2009-01-07 00:53 <REP> d-------- d:\program files\WinGroove
2008-12-28 20:16 . 2001-02-25 01:57 69,632 --a------ d:\windows\system32\WGDRVR32.DLL
2008-12-28 20:16 . 2009-01-20 09:54 403 --a------ d:\windows\WGPLAYER.INI
2008-12-28 20:15 . 2009-01-22 11:14 2,014 --a------ d:\windows\WINGROOV.INI
2008-12-28 20:15 . 2009-01-20 09:53 320 --a------ d:\windows\WINGROOV.PSF
2008-12-27 11:01 . 2009-01-25 17:43 <REP> d-------- d:\documents and settings\Propriétaire\.homeplayer
2008-12-27 11:01 . 2009-01-25 17:43 <REP> d-------- d:\documents and settings\Propriétaire\.homeplayer
2008-12-26 17:42 . 2009-01-25 22:18 <REP> d-------- d:\program files\SuperCopier2

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2009-01-25 20:36 --------- d-----w d:\documents and settings\All Users\Application Data\Google Updater
2009-01-25 14:59 --------- d-----w d:\documents and settings\All Users\Application Data\Grisoft
2009-01-25 14:16 --------- d-----w d:\program files\eChanblard
2009-01-25 14:03 --------- d-----w d:\documents and settings\All Users\Application Data\Microsoft Help
2009-01-23 11:40 --------- d-----w d:\program files\HomePlayer
2009-01-22 12:47 --------- d-----w d:\documents and settings\Propriétaire\Application Data\foobar2000
2009-01-22 11:20 --------- d-----w d:\program files\SynthFont
2009-01-20 21:06 --------- d-----w d:\documents and settings\Propriétaire\Application Data\StopFlash
2009-01-19 10:51 --------- d-----w d:\program files\Tibili II
2009-01-17 15:21 --------- d-----w d:\documents and settings\Propriétaire\Application Data\dvdcss
2009-01-06 20:10 --------- d-----w d:\program files\HP
2009-01-01 22:45 163 --sha-w d:\program files\desktop.ini
2009-01-01 22:05 --------- d-----w d:\documents and settings\All Users\Application Data\IconTweaker
2008-12-29 19:00 --------- d-----w d:\program files\Spybot - Search & Destroy
2008-12-29 19:00 --------- d-----w d:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
2008-12-29 17:47 --------- d--h--w d:\program files\InstallShield Installation Information
2008-12-28 21:41 --------- d-----w d:\program files\MSBuild
2008-12-28 21:26 --------- d-----w d:\documents and settings\Propriétaire\Application Data\Thunderbird
2008-12-28 20:58 --------- d-----w d:\program files\Fichiers communs\Adobe
2008-12-28 19:45 1,366 ----a-w d:\program files\XG-Gold.INI
2008-12-25 20:19 --------- d-----w d:\program files\Mozilla Thunderbird
2008-12-24 13:25 --------- d-----w d:\program files\GIMPshop
2008-12-24 13:24 --------- d-----w d:\documents and settings\Propriétaire\Application Data\XnView
2008-12-24 12:34 --------- d-----w d:\documents and settings\Propriétaire\Application Data\Studio-Scrap
2008-12-24 01:10 --------- d-----w d:\documents and settings\Propriétaire\Application Data\SiteAdvisor
2008-12-17 20:49 --------- d-----w d:\program files\Bonjour
2008-12-17 20:47 --------- d-----w d:\program files\iTunes
2008-12-17 20:47 --------- d-----w d:\program files\iPod
2008-12-17 20:47 --------- d-----w d:\program files\Fichiers communs\Apple
2008-12-17 20:47 --------- d-----w d:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
2008-12-17 20:45 --------- d-----w d:\program files\QuickTime
2008-12-17 20:10 --------- d-----w d:\program files\Safari
2008-12-16 19:29 --------- d-----w d:\documents and settings\Propriétaire\Application Data\PIFreePC
2008-12-15 22:45 --------- d-----w d:\program files\Propellerhead
2008-12-12 21:32 --------- d-----w d:\documents and settings\Propriétaire\Application Data\Propellerhead Software
2008-12-12 21:18 --------- d-----w d:\documents and settings\All Users\Application Data\Propellerhead Software
2008-12-12 10:18 87,336 ----a-w d:\windows\system32\dns-sd.exe
2008-12-12 10:11 61,440 ----a-w d:\windows\system32\dnssd.dll
2008-12-11 10:57 333,952 ----a-w d:\windows\system32\drivers\srv.sys
2008-12-10 09:42 --------- d-----w d:\documents and settings\Propriétaire\Application Data\Media Player Classic
2008-12-10 09:18 --------- d-----w d:\program files\Satsuki Decoder Pack
2008-12-01 11:57 --------- d-----w d:\documents and settings\Propriétaire\Application Data\Image Zone Express
2008-11-26 21:04 --------- d-----w d:\program files\FreeBot
2008-11-26 00:36 --------- d-----w d:\program files\ASIO4ALL v2
2008-11-20 16:44 152,904 ----a-w d:\windows\system32\vghd.scr
2008-11-02 14:02 7,680 ----a-w d:\windows\system32\ff_vfw.dll
2008-10-13 13:12 30,657 ----a-w d:\program files\nv4_disp.cat
2008-09-04 08:26 51,790,104 ----a-r d:\program files\PhysX_8.09.04_SystemSoftware.exe
2008-07-18 22:29 6,144 --sha-w d:\program files\Thumbs.db
2008-04-24 17:58 820 ----a-w d:\documents and settings\Propriétaire\Application Data\waver_2.95.dat
2008-01-14 13:24 38 ----a-w d:\documents and settings\Pieraurel\dell.bat
2006-12-30 01:13 17,920 ----a-w d:\documents and settings\Pieraurel\Application Data\GDIPFONTCACHEV1.DAT
2003-12-09 09:57 757,815 ----a-w d:\program files\sfz+.dll
2003-11-30 18:07 102,400 ----a-w d:\program files\sfz+.exe
2003-10-22 03:00 75,922 ----a-w d:\program files\unins000.exe
2002-12-17 02:00 82,253 ----a-w d:\program files\unins001.exe
2000-02-24 15:55 1,662,464 ----a-w d:\program files\XG-Gold.exe
2000-02-21 12:04 3,984 ----a-w d:\program files\Installation.txt
2000-02-21 11:41 13,181 ----a-w d:\program files\Tips_de.txt
2000-02-21 11:40 9,991 ----a-w d:\program files\Tips_engl.txt
2000-02-17 07:40 5,175 ----a-w d:\program files\Was ist XG-Gold.txt
2000-02-17 07:40 4,932 ----a-w d:\program files\What is XG-Gold.txt
2000-02-17 07:39 2,670 ----a-w d:\program files\Was ist neu .txt
2000-02-17 07:27 2,504 ----a-w d:\program files\Whats new.txt
2000-02-17 00:46 388,993 ----a-w d:\program files\XG-Gold Hilfe.hlp
2000-02-17 00:45 384,962 ----a-w d:\program files\XG-Gold Help.hlp
2000-02-17 00:35 8,417 ----a-w d:\program files\XG-Gold Tutorial 1.txt
2000-02-11 08:39 2,842 ----a-w d:\program files\Order.txt
2000-02-11 08:39 2,569 ----a-w d:\program files\Bestell.txt
2000-02-11 07:02 2,535 ----a-w d:\program files\[u]0[/u]44.txt
2000-02-11 07:01 4,775 ----a-w d:\program files\[u]0[/u]49.txt
1998-10-05 12:26 15,720 ----a-w d:\program files\register.hlp
1998-10-05 12:26 127,266 ----a-w d:\program files\register.exe
2007-02-04 22:17 56 --sha-r d:\windows\system32\85246F4A60.sys
2007-02-04 22:17 13,560 --sha-w d:\windows\system32\KGyGaAvL.sys
.

------- Sigcheck -------

2004-09-29 19:47 660992 61cdcab341ade3482101da90fcc793ac d:\windows\$hf_mig$\KB834707\SP2QFE\wininet.dll
2005-10-21 04:39 665600 d327378ceef9a141c7352691fc30a0da d:\windows\$hf_mig$\KB905915\SP2QFE\wininet.dll
2007-03-23 10:29 823296 375b58a68a016546535a84060092325c d:\windows\$hf_mig$\KB931768-IE7\SP2QFE\wininet.dll
2007-04-25 09:26 823808 47ddad237f60729dea2b9e0e2382b58f d:\windows\$hf_mig$\KB933566-IE7\SP2QFE\wininet.dll
2007-06-27 15:14 824320 7201d19b81883b57d5ffe8ebb5a83e8b d:\windows\$hf_mig$\KB937143-IE7\SP2QFE\wininet.dll
2007-08-20 10:49 825344 2dd1b0f579c80562edcb8848ff7ea9f6 d:\windows\$hf_mig$\KB939653-IE7\SP2QFE\wininet.dll
2007-10-11 06:59 670208 0465cde31add22f6233ffb4fe4af01cf d:\windows\$hf_mig$\KB942615\SP2QFE\wininet.dll
2007-10-11 00:22 825344 871ae10d6ae8877e9636ae5017953d52 d:\windows\$hf_mig$\KB942615-IE7\SP2QFE\wininet.dll
2007-12-07 02:42 825344 f4fd487241d3ac291046a22cebd2cf71 d:\windows\$hf_mig$\KB944533-IE7\SP2QFE\wininet.dll
2008-03-01 13:34 827392 5a0093f59b505c008ed0cee615563c72 d:\windows\$hf_mig$\KB947864-IE7\SP2QFE\wininet.dll
2008-04-23 08:19 827392 78d3d2b0be6ad3e6d82ccb115cf74310 d:\windows\$hf_mig$\KB950759-IE7\SP2QFE\wininet.dll
2008-06-23 16:40 827904 52589bae67dd9859724287372668690b d:\windows\$hf_mig$\KB953838-IE7\SP2QFE\wininet.dll
2008-08-26 10:10 827904 4b0e70d44297877a313045bd059770e1 d:\windows\$hf_mig$\KB956390-IE7\SP2QFE\wininet.dll
2008-10-16 20:33 827904 37d1a1bfe3d9904f2c3d11592456f9c0 d:\windows\$hf_mig$\KB958215-IE7\SP2QFE\wininet.dll
2004-09-29 19:49 660992 a1f5b2fc31ef3986bca19f72dde0b922 d:\windows\$NtUninstallKB905915$\wininet.dll
2005-10-21 04:41 662528 e41e8fdf62cf20f2e2b16d800d96eb51 d:\windows\$NtUninstallKB912945$\wininet.dll
2006-01-09 19:02 666112 5404e2ead19d7e2a5c4086015062343c d:\windows\$NtUninstallKB922760$\wininet.dll
2004-09-29 19:49 660992 a1f5b2fc31ef3986bca19f72dde0b922 d:\windows\$NtUninstallKB942615$\wininet.dll
2006-11-07 21:03 818688 92995334f993e6e49c25c6d02ec04401 d:\windows\ie7updates\KB928090-IE7\wininet.dll
2007-01-12 09:27 1338880 74ff58c269b076c5bd11dd6d0513a2dc d:\windows\ie7updates\KB931768-IE7\wininet.dll
2007-02-27 14:26 822784 75de73e328e300caed5965faea2f5d3f d:\windows\ie7updates\KB933566-IE7\wininet.dll
2007-04-25 08:40 822784 2c138ab59e2ffa06e8952ae656e443c5 d:\windows\ie7updates\KB937143-IE7\wininet.dll
2007-06-27 14:24 823808 2274862267d7445e7010d9af826e89c3 d:\windows\ie7updates\KB939653-IE7\wininet.dll
2007-10-11 00:49 815616 2dbcc6065570d7822bfc7a7b22ca1489 d:\windows\ie7updates\KB944533-IE7\wininet.dll
2008-03-01 13:58 826368 8e027981ddffa690d456fe18b37415a0 d:\windows\ie7updates\KB950759-IE7\wininet.dll
2008-06-23 17:28 826368 ac0bd61dc2c64906fbfe50e005fefa2c d:\windows\ie7updates\KB956390-IE7\wininet.dll
2008-04-14 03:33 670208 4a6e04ea20f48d750d9bfed8600d516b d:\windows\ServicePackFiles\i386\wininet.dll
2007-10-11 00:49 824832 bc5119c53bdd48dabc628d448a3bdccb d:\windows\SoftwareDistribution\Download\3da5fb25f9bca1c53dde30405d5bbc6e\SP2GDR\wininet.dll
2007-10-11 00:22 825344 871ae10d6ae8877e9636ae5017953d52 d:\windows\SoftwareDistribution\Download\3da5fb25f9bca1c53dde30405d5bbc6e\SP2QFE\wininet.dll
2007-10-11 07:13 663552 d2fd027e5d3af96dee6c5cc225079df0 d:\windows\system32\wininet.dll
2007-10-11 07:13 663552 d2fd027e5d3af96dee6c5cc225079df0 d:\windows\system32\dllcache\wininet.dll
.
((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"swg"="d:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2008-08-03 68856]
"SuperCopier2.exe"="d:\program files\SuperCopier2\SuperCopier2.exe" [2006-07-07 1052672]
"CTFMON.EXE"="d:\windows\system32\ctfmon.exe" [2008-04-14 15360]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"NvCplDaemon"="d:\windows\system32\NvCpl.dll" [2008-10-07 13574144]
"TkBellExe"="d:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2007-09-09 185632]
"DAEMON Tools-1033"="d:\program files\D-Tools\daemon.exe" [2002-09-24 73728]
"Adobe Photo Downloader"="d:\program files\Adobe\Photoshop Album Edition Découverte\3.2\Apps\apdproxy.exe" [2007-03-16 63712]
"HP Software Update"="c:\program files\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
"nTrayFw"="d:\program files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe" [2005-07-18 270336]
"AppleSyncNotifier"="d:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe" [2008-10-01 111936]
"HomePlayer"="d:\program files\HomePlayer\HomePlayer.exe" [2007-11-06 294912]
"QuickTime Task"="d:\program files\QuickTime\qttask.exe" [2008-11-04 413696]
"Adobe Reader Speed Launcher"="d:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2008-06-12 34672]
"NvMediaCenter"="d:\windows\system32\NvMcTray.dll" [2008-10-07 86016]
"avgnt"="d:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
"nwiz"="nwiz.exe" [2008-10-07 d:\windows\system32\nwiz.exe]
"SoundMan"="SOUNDMAN.EXE" [2006-01-11 d:\windows\SOUNDMAN.EXE]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
"GrpConv"="grpconv -o" [X]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="d:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

d:\documents and settings\Propri‚taire\Menu D‚marrer\Programmes\D‚marrage\
FreeBot.lnk - d:\program files\FreeBot\freebot.exe [2006-04-04 2480440]

d:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Adobe Gamma Loader.lnk - d:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2007-03-19 110592]
HP Digital Imaging Monitor.lnk - c:\program files\HP\Digital Imaging\bin\hpqtra08.exe [2005-05-11 282624]
Lancement rapide d'Adobe Reader.lnk - d:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-09-23 29696]
Microsoft Office.lnk - d:\program files\Microsoft Office\Office10\OSA.EXE [2001-02-13 83360]

[HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
"msacm.l3acm"= l3codecp.acm
"MIDI1"= WGDRVR32.DLL
"WAVE2"= WGDRVR32.DLL
"msacm.avis"= ff_acm.acm

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"d:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
"d:\\Program Files\\eChanblard\\emule.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqCopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpfccopy.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\Unload\\HpqPhUnl.exe"=
"c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
"d:\\Program Files\\TVAnts\\Tvants.exe"=
"d:\\Program Files\\NVIDIA Corporation\\NetworkAccessManager\\Apache Group\\Apache2\\bin\\Apache.exe"=
"d:\\Program Files\\SopCast\\adv\\SopAdver.exe"=
"d:\\Program Files\\SopCast\\SopCast.exe"=
"d:\\Program Files\\Mozilla Firefox\\firefox.exe"=
"d:\\Program Files\\Windows Media Player\\wmplayer.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"d:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=
"d:\\Program Files\\Mozilla Thunderbird\\thunderbird.exe"=
"d:\\WINDOWS\\system32\\sessmgr.exe"=
"d:\\Program Files\\iTunes\\iTunes.exe"=
"d:\\Program Files\\Bonjour\\mDNSResponder.exe"=
"d:\\Program Files\\BitSpirit\\BitSpirit.exe"=
"d:\\Program Files\\PiFreePC\\PiFreePC.exe"=
"d:\\Program Files\\HomePlayer\\HomePlayer.exe"=
"d:\\Program Files\\HomePlayer\\VLC\\vlc.exe"=

R0 St323dk;St323dk;d:\windows\system32\drivers\st323dk.sys [2002-10-13 88736]
R3 3xHybrid;3xHybrid service;d:\windows\system32\drivers\3xHybrid.sys [2006-11-28 835200]
R3 SIS163u;SiS163 usb Wireless LAN Adapter Driver;d:\windows\system32\drivers\sis163u.sys [2006-11-28 215040]
S3 AVR309Prj;AVR309:USB to UART device driver;d:\windows\system32\drivers\AVR309.sys [2008-01-25 8652]
S3 SOFTXG;YAMAHA XG SoftSynthesizer;d:\windows\system32\drivers\sxgxgwdm.sys [2008-12-28 966784]

[HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\K]
\Shell\AutoRun\command - K:\SETUP.EXE
\Shell\configure\command - K:\SETUP.EXE
\Shell\install\command - K:\SETUP.EXE
.
Contenu du dossier 'Tâches planifiées'

2009-01-21 d:\windows\Tasks\AppleSoftwareUpdate.job
- d:\program files\Apple Software Update\SoftwareUpdate.exe [2008-07-30 12:34]
.
- - - - ORPHELINS SUPPRIMES - - - -

HKLM-RunOnce-<NO NAME> - (no file)

.
------- Examen supplémentaire -------
.
uStart Page = hxxp://french.icrfast.com/fr/index.php?rvs=hompag&d=79909880e=6161
mStart Page = hxxp://www.ustart.org
uInternet Settings,ProxyOverride = *.local
IE: E&xporter vers Microsoft Excel - d:\progra~1\MICROS~4\Office12\EXCEL.EXE/3000
IE: Télécharger avec &BitSpirit - d:\program files\BitSpirit\bsurl.htm
LSP: %SYSTEMROOT%\system32\nvappfilter.dll
DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game01.zylom.com/activex/zylomgamesplayer.cab
FF - ProfilePath - d:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\hschc50i.default\
FF - prefs.js: browser.startup.homepage - hxxp://free.fr/
FF - component: d:\documents and settings\Propriétaire\Application Data\Mozilla\Firefox\Profiles\hschc50i.default\extensions\{DD43485F-44CC-4452-A6C6-69356A7E33DA}\platform\WINNT_x86-msvc\components\ahWinUtils_32.dll
FF - plugin: d:\program files\Google\Google Updater\2.4.1399.3742\npCIDetect13.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJava11.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJava12.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJava13.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJava14.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJava32.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPJPI150.dll
FF - plugin: d:\program files\Java\jre1.5.0\bin\NPOJI610.dll
FF - plugin: d:\program files\Mozilla Firefox\plugins\np-mswmp.dll
FF - plugin: d:\program files\Mozilla Firefox\plugins\npmozax.dll
.

**************************************************************************
Recherche de processus cachés ...

Recherche d'éléments en démarrage automatique cachés ...

Recherche de fichiers cachés ...

Scan terminé avec succès
Fichiers cachés:

**************************************************************************
.
--------------------- DLLs chargées dans les processus actifs ---------------------

- - - - - - - > 'winlogon.exe'(668)
d:\windows\system32\WOW32.dll

- - - - - - - > 'lsass.exe'(724)
d:\windows\system32\WOW32.dll
d:\windows\system32\nvappfilter.dll
.
Heure de fin: 2009-01-25 22:40:18
ComboFix-quarantined-files.txt 2009-01-25 21:40:16

Avant-CF: 15,948,558,336 octets libres
Après-CF: 17,653,854,208 octets libres

WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
[boot loader]
timeout=2
default=multi(0)disk(0)rdisk(1)partition(1)\WINDOWS
[operating systems]
c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
multi(0)disk(0)rdisk(1)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows XP ‚dition familiale" /fastdetect /usepmtimer

362 --- E O F --- 2009-01-14 23:44:23

je regarde ton log et te donne la suite demain ...Bonne nuit

Bonne nuit et encore merci !!

salut ;

Télécharge Toolbar-S&D (Team IDN) sur ton Bureau.
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

* Lance l'installation du programme en exécutant le fichier téléchargé.
* Double-clique maintenant sur le raccourci de Toolbar-S&D.
* Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
* Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
* Poste le rapport généré. (C:\TB.txt)

Bonsoir;

voici le rapport:

-----------\\ ToolBar S&D 1.2.8 XP/Vista

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 3
X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
BIOS : Phoenix - AwardBIOS v6.00PG
USER : Propriétaire ( Administrator )
BOOT : Normal boot
Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
Firewall : NVIDIA Firewall 1.0 (Not Activated)
C:\ (Local Disk) - NTFS - Total:149 Go (Free:33 Go)
D:\ (Local Disk) - NTFS - Total:149 Go (Free:15 Go)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
G:\ (USB)
H:\ (USB)
I:\ (USB)
J:\ (USB) - FAT - Total:982 Mo (Free:0 Go)
K:\ (USB)
L:\ (USB)

"D:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
Option : [1] ( 26/01/2009|18:31 )

-----------\\ Recherche de Fichiers / Dossiers ...

D:\WINDOWS\iun6002.exe

-----------\\ Extensions

(Pieraurel) - {06261c60-ae71-11db-abbd-0800200c9a66} => 31011-Vista_Firefox_2_BETA_v4_2_by_solidfilter
(Pieraurel) - {11e842b0-5653-11db-b0de-0800200c9a66} => 19616-Ex_Aequo___Firefox_2_0_by_1bumpy
(Pieraurel) - {1650a312-02bc-40ee-977e-83f158701739} => safe
(Pieraurel) - {35106bca-6c78-48c7-ac28-56df30b51d2b} => windowsupdate
(Pieraurel) - {4BBDD651-70CF-4821-84F8-2B918CF89CA3} => febe
(Pieraurel) - {6614d11d-d21d-b211-ae23-815234e1ebb5} => drweb
(Pieraurel) - {670076ae-6cd0-4df5-bb30-98f2b8c5ac61} => safedownload
(Pieraurel) - {84b24861-62f6-364b-eba5-2e5e2061d7e6} => mediaplayerconnectivity
(Pieraurel) - {8a65ade0-7d40-11db-9fe1-0800200c9a66} => 18432-Fox_Clear_by_1bumpy
(Pieraurel) - {95f24680-9e31-11da-a746-0800200c9a66} => updatenotifier
(Pieraurel) - {a45e6b3a-725d-4b20-afde-e7486bfe317c} => aluminum_kai
(Pieraurel) - {AA052FD6-366A-4771-A591-0D8DC551585D} => calculator
(Pieraurel) - {ba243cb0-b824-4a26-9418-73ee795d9b9d} => duplicates
(Pieraurel) - {c36177c0-224a-11da-8cd6-0800200c9a66} => fasterfox
(Pieraurel) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
(Pieraurel) - {00523230-1628-11d9-9669-0800200c9a66} => worldweather
(Pieraurel) - {4dce973c-25a5-4657-8e37-6c2a85c24a7e} => contactssidebar
(Pieraurel) - {5F590AA2-1221-4113-A6F4-A4BB62414FAC} => smoothwheel
(Pieraurel) - {6e071e83-d8d6-8ca9-6129-eb8e8144596f} => magicslr
(Pieraurel) - {84850033-8F7A-462e-A311-BF1001B28FD5} => addresscontext
(Pieraurel) - {95f24680-9e31-11da-a746-0800200c9a66} => updatenotifier
(Pieraurel) - {b243fe83-b8a7-47de-855d-21d865243d5d} => folderpane
(Pieraurel) - {B274D460-4DF9-454c-AC69-CA71398D7498} => quotecolors

(Propriétaire) - {02450954-cdd9-410f-b1da-db804e18c671} => screengrab
(Propriétaire) - {1650a312-02bc-40ee-977e-83f158701739} => safe
(Propriétaire) - {1A2D0EC4-75F5-4c91-89C4-3656F6E44B68} => imagezoom
(Propriétaire) - {2e84684e-01d1-4e3e-d672-6a833d883155} => ac-btf
(Propriétaire) - {4BBDD651-70CF-4821-84F8-2B918CF89CA3} => febe
(Propriétaire) - {53c4d698-0a74-873e-7946-7d19bb035667} => boox
(Propriétaire) - {6614d11d-d21d-b211-ae23-815234e1ebb5} => drweb
(Propriétaire) - {670076ae-6cd0-4df5-bb30-98f2b8c5ac61} => safedownload
(Propriétaire) - {95f24680-9e31-11da-a746-0800200c9a66} => updatenotifier
(Propriétaire) - {9a7f2bbe-9e20-491a-a79f-6a9ab389d347} => mapit
(Propriétaire) - {a02c0c70-605c-11da-8cd6-0800200c9a66} => p-inner
(Propriétaire) - {c38b5a20-b2a4-11d8-92e7-00d09e0179f2} => superscroll
(Propriétaire) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus
(Propriétaire) - {DD43485F-44CC-4452-A6C6-69356A7E33DA} => autohide
(Propriétaire) - {dd68c513-9296-4b63-8d8b-8f1c991c8a48} => mediawrap
(Propriétaire) - {ef62e1ce-d2a4-4cdd-b7ec-92b120366b66} => foxlingo
(Propriétaire) - {3c8e8390-2cf6-11d9-9669-0800200c9a66} => web-mail
(Propriétaire) - {d10d0bf8-f5b5-c8b4-a8b2-2b9879e08c5d} => adblockplus

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="D:\\WINDOWS\\system32\\blank.htm"
"Start Page"="http://french.icrfast.com/fr/index.php?rvs=hompag&d=79909880e=6161"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="http://www.ustart.org"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

D:\DOCUME~1\PROPRI~1\Bureau\SoundForge Plugins\Acoustic Modeler\amod1x86\CRACK.EXE

1 - "D:\ToolBar SD\TB_1.txt" - 26/01/2009|18:33 - Option : [1]

-----------\\ Fin du rapport a 18:33:06,59

si c'est un crack : D:\DOCUME~1\PROPRI~1\Bureau\SoundForge Plugins\Acoustic Modeler\amod1x86\CRACK.EXE supprimes le .

1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

https://www.malwarebytes.com/

3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

10) Si des malwares ont été détectés, leur liste s'affiche.
En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

12) Ferme MBAM en cliquant sur Quitter.

13) Poste le rapport dans ta réponse

ouf!! Ce fut long!
Voici le rapport:

Malwarebytes' Anti-Malware 1.33
Version de la base de données: 1696
Windows 5.1.2600 Service Pack 3

26/01/2009 22:18:23
mbam-log-2009-01-26 (22-18-23).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|J:\|K:\|L:\|)
Eléments examinés: 212472
Temps écoulé: 1 hour(s), 49 minute(s), 55 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 2

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
D:\Documents and Settings\Propriétaire\Bureau\GenProc\GenProc\outil\curl.exe (Trojan.Agent) -> Quarantined and deleted successfully.
D:\Program Files\setup.exe (Rogue.Installer) -> Quarantined and deleted successfully.

On va faire une vérif :

Fais ce scan anti-virus en ligne avec Internet Explorer, accepte l'active X;

la barre anti-popup du SP2 (en haut) va se mettre à clignoter,
clic dessus et choisis "accepter l'active X" pour faire fonctionner le scan anti-virus.
Une fois qu'il a terminé colle le rapport ici stp
https://www.bitdefender.com/toolbox/
Copie/Colle le rapport

tutoriel

Et voici:

BitDefender Online Scanner - Real Time Virus Report

Generated at: Tue, Jan 27, 2009 - 16:05:38

Scan Info

Scanned Files

753059

Infected Files

0

Virus Detected

No virus found.

This summary of the scan process will be used by the BitDefender Antivirus Lab to create agregate statistics about virus activity around the world.

comment va le pc ?

Alors le Pc m'a l'air plutôt pas mal si ce n'est que mon antivirus ANTIVIR m'a detecté un problème:

D:\System Volume Information\_restore{5D3EA6F1-6BE1-4F3A-8584-5776B0425AFC}\RP161\A0038618.exe'
un virus ou un programme indésirable 'TR/Trash.Gen' [trojan] a été détecté.
Action exécutée : Supprimer le fichier

Qu'en penser?

Mis à part ça, il tourne bien et bien mieux qu'avant.
Merci beaucoup.

D:\System Volume Information\_restore{5D3EA6F1-6BE1-4F3A-8584-5776B0425AFC}\R­P161\A0038618.exe' ==> c'est ta restauration systeme ,on va la purger également .

Maintenant que ton PC n'est plus infecté, désactive ta "Restauration du système" puis réactive la afin de créer un point de restauration sain.

* Désactivation :
Cliquer droit sur le "Poste de travail" > Propriétés > onglet "Restauration du système" > cocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer patiente jusqu a que cela soit marqué "désactivée" puis Ok.

* Activation :
Suivre le même chemin ; décocher la case "Désactiver la Restauration du système sur tous les lecteurs"
> Appliquer attends que cela soit a nouveau sur "surveillance" puis Ok. Redémarrer l'ordinateur..

Ensuite refais un scan avec Antivir ,il ne devrait plus rien détecté .

Une fois fait ça on pourra conclure le topique (je te donnerais quelques conseils ) .

OK, voici le rapport:

Avira AntiVir Personal
Date de création du fichier de rapport : mardi 27 janvier 2009 21:04

La recherche porte sur 1283977 souches de virus.

Détenteur de la licence :Avira AntiVir PersonalEdition Classic
Numéro de série : 0000149996-ADJIE-0001
Plateforme : Windows XP
Version de Windows :(Service Pack 3) [5.1.2600]
Mode Boot : Démarré normalement
Identifiant : SYSTEM
Nom de l'ordinateur :V-527C4EF5AA474

Informations de version :
BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 11:10:15
ANTIVIR2.VDF : 7.1.1.172 958464 Bytes 23/01/2009 21:44:46
ANTIVIR3.VDF : 7.1.1.185 172032 Bytes 27/01/2009 11:09:36
Version du moteur: 8.2.0.60
AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
AESCRIPT.DLL : 8.1.1.32 340347 Bytes 25/01/2009 21:44:51
AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
AEPACK.DLL : 8.1.3.5 393588 Bytes 10/01/2009 11:10:34
AEOFFICE.DLL : 8.1.0.33 196987 Bytes 29/12/2008 19:49:48
AEHEUR.DLL : 8.1.0.86 1552759 Bytes 25/01/2009 21:44:50
AEHELP.DLL : 8.1.2.0 119159 Bytes 29/12/2008 19:49:45
AEGEN.DLL : 8.1.1.10 323957 Bytes 17/01/2009 11:09:34
AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
AECORE.DLL : 8.1.5.2 172405 Bytes 29/12/2008 19:49:43
AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

Configuration pour la recherche actuelle :
Nom de la tâche..................: Contrôle intégral du système
Fichier de configuration.........: d:\program files\avira\antivir personaledition classic\sysscan.avp
Documentation....................: bas
Action principale................: interactif
Action secondaire................: ignorer
Recherche sur les secteurs d'amorçage maître: marche
Recherche sur les secteurs d'amorçage: marche
Secteurs d'amorçage..............: C:, D:,
Recherche dans les programmes actifs: marche
Recherche en cours sur l'enregistrement: marche
Recherche de Rootkits............: arrêt
Fichier mode de recherche........: Sélection de fichiers intelligente
Recherche sur les archives.......: marche
Limiter la profondeur de récursivité: 20
Archive Smart Extensions.........: marche
Heuristique de macrovirus........: marche
Heuristique fichier..............: moyen
Catégories de dangers divergentes: +APPL,+GAME,+JOKE,+PCK,+SPR,

Début de la recherche : mardi 27 janvier 2009 21:04

La recherche sur les processus démarrés commence :
Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'wmiprvse.exe' - '1' module(s) sont contrôlés
Processus de recherche 'vlc.exe' - '1' module(s) sont contrôlés
Processus de recherche 'firefox.exe' - '1' module(s) sont contrôlés
Processus de recherche 'alg.exe' - '1' module(s) sont contrôlés
Processus de recherche 'searchindexer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcAppFlt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nvsvc32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcLog.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqste08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'nSvcIp.exe' - '1' module(s) sont contrôlés
Processus de recherche 'NMSAccessU.exe' - '1' module(s) sont contrôlés
Processus de recherche 'Apache.exe' - '1' module(s) sont contrôlés
Processus de recherche 'AppleMobileDeviceService.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avguard.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpqtra08.exe' - '1' module(s) sont contrôlés
Processus de recherche 'TeaTimer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'ctfmon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'SuperCopier2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'rundll32.exe' - '1' module(s) sont contrôlés
Processus de recherche 'HomePlayer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'avgnt.exe' - '1' module(s) sont contrôlés
Processus de recherche 'hpwuSchd2.exe' - '1' module(s) sont contrôlés
Processus de recherche 'apdproxy.exe' - '1' module(s) sont contrôlés
Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
Processus de recherche 'sched.exe' - '1' module(s) sont contrôlés
Processus de recherche 'spoolsv.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
'43' processus ont été contrôlés avec '43' modules

La recherche sur les secteurs d'amorçage maître commence :
Secteur d'amorçage maître HD0
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD1
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD2
[INFO] Aucun virus trouvé !
Secteur d'amorçage maître HD3
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD4
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD5
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD6
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.
Secteur d'amorçage maître HD7
[INFO] Aucun virus trouvé !
[AVERTISSEMENT] Erreur système [21]: Le périphérique n'est pas prêt.

La recherche sur les secteurs d'amorçage commence :
Secteur d'amorçage 'C:\'
[INFO] Aucun virus trouvé !
Secteur d'amorçage 'D:\'
[INFO] Aucun virus trouvé !

La recherche sur les renvois aux fichiers exécutables (registre) commence.
Le registre a été contrôlé ( '71' fichiers).

La recherche sur les fichiers sélectionnés commence :

Recherche débutant dans 'C:\' <451815>
C:\Documents and Settings\PIERAUREL\Local Settings\Temp\$371F5AF3.t$m
[0] Type d'archive: CAB (Microsoft)
--> age301p03.xs
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
C:\Documents and Settings\PIERAUREL\Local Settings\Temp\$6E227B4E.t$m
[0] Type d'archive: CAB (Microsoft)
--> eliz0005.mp3
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
Recherche débutant dans 'D:\' <Pieraurel>
D:\pagefile.sys
[AVERTISSEMENT] Impossible d'ouvrir le fichier !
D:\Documents and Settings\Pieraurel\Mes documents\Ma musique\VARIETE FRANCAISE\CHARLES AZNAVOUR\Charles Aznavour - 40 Chansons D'or - Full Album - Ibaka.mp3
[0] Type d'archive: ACE
--> Charles Aznavour - 40 chansons d'or\Charles Aznavour - 40 chansons d'or CD 2\01. Sur ma vie.mp3
[AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.
D:\Documents and Settings\Propriétaire\Bureau\scan.exe.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\hidec.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
--> 32788R22FWJFW\psexec.cfexe
[1] Type d'archive: RSRC
--> Object
[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
[REMARQUE] Fichier supprimé.
D:\System Volume Information\_restore{5D3EA6F1-6BE1-4F3A-8584-5776B0425AFC}\RP163\A0038813.exe
[0] Type d'archive: RAR SFX (self extracting)
--> 32788R22FWJFW\hidec.exe
[RESULTAT] Contient le modèle de détection du programme SPR/Tool.Hide.A
--> 32788R22FWJFW\psexec.cfexe
[1] Type d'archive: RSRC
--> Object
[RESULTAT] Contient le modèle de détection de l'application APPL/PsExec.E
[REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49af791f.qua' !

Fin de la recherche : mardi 27 janvier 2009 22:26
Temps nécessaire: 1:21:36 Heure(s)

La recherche a été effectuée intégralement

15941 Les répertoires ont été contrôlés
521111 Des fichiers ont été contrôlés
4 Des virus ou programmes indésirables ont été trouvés
0 Des fichiers ont été classés comme suspects
1 Des fichiers ont été supprimés
0 Des virus ou programmes indésirables ont été réparés
1 Les fichiers ont été déplacés dans la quarantaine
0 Les fichiers ont été renommés
1 Impossible de contrôler des fichiers
521106 Fichiers non infectés
8600 Les archives ont été contrôlées
9 Avertissements
2 Consignes

On va éffectuer une derniere manip :

Télécharge Flash_Disinfector de sUBs ici
:
http://www.techsupportforum.com/sectools/sUBs/Flash_Disinfector.exe

Enregistre le sur ton bureau.

Double clique sur Flash_Disinfector.exe pour le lancer
.
Quand le message : "Plug in yours flash drive & clic Ok to begin disinfection" apparaitra :
Connecte les clés USB et périphériques USB externes susceptibles d'avoir été infectés.

Puis clique sur Ok

Les icônes sur le bureau vont disparaitre jusqu'à l'apparition du message: "Done!!"

Appuye sur "Ok", pour faire réapparaitre le bureau

Ce fut laborieux!
ANTIVIR a fait en sorte de gêner le processus en ouvrant des fenêtres intempestives signalant qu'il y avait infection.
Finalement, j'ai fait la manip en cochant à chaque fenêtre "ignorer",pour l'action demandée par l'antivirus.
Un peu étrange ou c'est normal ?