Plusieurs problème de mon ordinateur

Bonjour, une belle collection


Bonjour/Bonsoir
• Ne pas surfer ailleurs que sur le site
• Couper MSN ou tout autre connexion hormis celle sur le site
• Appliquer exactement et dans l'ordre les procédures indiquées.
• Au cas ou plusieurs intervenants se manifestent, en choisir un et un seul.

• Rester devant la machine en rafraichissant souvent le forum pour voir les nouvelles réponses.
• Répondre sans attendre à toutes les questions posées dans l'ordre ou elles ont étés posées
• Etre précis dans les réponses. Ne s'en tenir qu'au sujet et rien qu'au sujet.
• A proscrire : le language SMS.

• Ne pas quitter tant qu'il n'est pas dit explicitement que le problème est résolu ou qu'il dépasse les compétences de celui ou ceux qui vous aident.
• Ne pas ouvrir plusieurs discussions sur le même sujet sauf si on vous le demande (Problème non résolu. Ca arrive)

• Ne pas s'impatienter. L'analyse d'un rapport et la recherche de solutions appropriées prends un certain temps. Inutile donc de reposter le même message. Nous ne vous oublions pas, nous vous cherchons une solution

• Ne pas oublier : nous sommes bénévoles. Nous mangeons, nous dormons, nous travaillons, nous avons une vie de famille aussi.

• Les procédures qui vont suivre, bien que largement éprouvées, sont mises en oeuvre aux risques et périls du possesseur de la machine.


Préparation de la machine
• Vider la corbeille
• Fermer toutes les applications

================ PareFeu XP - Vista ===================
• Si un autre pare-feu que celui de windows est installé, vérifier qu'il est actif et passer à l'étape CCleaner

• Sinon

pour activer/désactiver le Pare-feu Xp le Pare-feu XP

• Activer le pare-Feu si ce n'est déjà fait

===================== CCLEANER ========================
Pour le petit coup de polish.
• Appliquer la procédure ci-dessous.
• l'outil pourra être conservé pour faire le ménage de temps en temps en appliquant la même procédure.

• Télécharger CCLeaner et l'installer sur le bureau en refusant l'installation de la barre Yahoo.
• Fermer toutes les applications
• Lancer CCLeaner
S'il n'est pas en Français cliquer sur Options, Setting, Language et sélectionner Français
• cocher dans le menu Nettoyeur - onglet Windows :
Internet Explorer: Fichiers Internet Temporaires, Cookies
• Système: Vider la Poubelle, Fichiers Temporaires, Presse-papiers
• Avancé: Vieilles données du Prefetch
• Décocher dans le menu Options - sous-menu Avancé :
Effacer uniquement les fichiers, du dossier temp de Windows, plus vieux que 48 heures
• Cocher dans le menu Nettoyeur - onglet Applications : Internet: Sun Java
• Cocher , si cela est possible, dans le menu Nettoyeur - onglet Applications :
Firefox/Mozilla: Cache Internet, Cookies
• Click sur Analyse
• Click sur le bouton Lancer le nettoyage dans le menu Nettoyeur.
• Click sur Registre
• Sélectionner tout
• Click sur Chercher des erreurs (En bas)

Une fois le scan terminé sélectionner tout
• Click sur Réparer les erreurs sélectionnées

================ NAVILOG ===================

Avec Antivir, la protection en temps réel doit être désactivée
Antivir détecte certains composant de navilog1 comme néfaste.
• Pour cela, faire un clic-droit sur l'icône Antivir (Petit parapluie sur fond rouge) en bas à droite à côté de l'horloge puis Disable Guard.

• Télécharger Navilog1
• Double click sur l'icône de Navilog1 pour lancer l'installation :
• Choisir la langue d'installation : ici, on choisira le français puis cliquez sur Suivant
• Click sur Suivant
• Lire la licence utilisateur puis click sur Oui
• Une fenêtre indique où Navilog1 va être installé (par défaut dans C:\Program Files\Navilog1\):
• click sur Suivant

Si l'installation ne veut pas se faire (Message comme quoi il y a un virus ou autre)
refaire l'opération en mode sans échec. Et faire la suite dans ce mode (imprimer la procédure avant)

• Une fois Navilog1 installé, une fenêtre permet de quitter l'installation.
• Laisser la case Démarrer maintenant l'application installée cochée
• click sur Fermer.
• Sinon, pour l'ouvrir, double-click sur le raccourci navilog1 sur le bureau.
• Taper f du clavier
• Appuyer sur la touche Entrée.
• Appuyer sur une touche du clavier pour continuer...
• Navilog1 vérifie qu'il est bien installé : sans quoi, il faudra le réinstaller,
comme indiqué dans la partie Installation de cet article.
• Taper 1 dans menu principal de Navilog1 (ne pas faire le choix 2,3 ou 4 sans avis ou accord)
• Appuyer sur la touche Entrée.

Navilog1 va effectuer la recherche des fichiers infectieux du PC : cela peut prendre une dizaine de minutes...

Navilog1 informe que la recherche est terminée :
• Appuyer sur une touche du clavier pour afficher le rapport qu'il a généré.
• Poster le rapport C:\fixnavi.txt ici

je mis met tous de suite merci

Voila

merci encore

Search Navipromo version 3.7.1 commencé le 2009-01-29 à 18:07:11.51

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!
!!! Ne lancez pas la partie désinfection sans l'avis d'un spécialiste !!!

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Default System BIOS
USER : Fabien ( Administrator )
BOOT : Normal boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

C:\ (Local Disk) - NTFS - Total:279 Go (Free:90 Go)
D:\ (CD or DVD)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)

Recherche executé en mode normal

*** Recherche Programmes installés ***

Favorit

*** Recherche dossiers dans "C:\WINDOWS" ***

*** Recherche dossiers dans "C:\Program Files" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Recherche dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Fabien\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\DJE\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\JEANCL~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Fabien\locals~1\applic~1" ***

...\Live-Player trouvé !

*** Recherche dossiers dans "C:\DOCUME~1\DJE\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" ***

*** Recherche dossiers dans "C:\Documents and Settings\Fabien\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\DJE\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\JEANCL~1\menudm~1\progra~1" ***

*** Recherche dossiers dans "C:\DOCUME~1\LOGMEI~1\menudm~1\progra~1" ***

*** Recherche avec Catchme-rootkit/stealth malware detector par gmer ***
pour + d'infos : http://www.gmer.net

Scan Catchme non réalisé.
Droits limités sur la session actuelle.

*** Recherche avec GenericNaviSearch ***
!!! Tous ces résultats peuvent révéler des fichiers légitimes !!!
!!! A vérifier impérativement avant toute suppression manuelle !!!

* Recherche dans "C:\WINDOWS\system32" *

* Recherche dans "C:\Documents and Settings\Fabien\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\DJE\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" *

* Recherche dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

*** Recherche fichiers ***

*** Recherche clés spécifiques dans le Registre ***
!! Les clés trouvées ne sont pas forcément infectées !!

HKEY_CURRENT_USER\Software\Lanconfig

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"iemqm"="\"c:\\documents and settings\\fabien\\local settings\\application data\\iemqm.exe\" iemqm"

*** Module de Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Recherche nouveaux fichiers Instant Access :

2)Recherche Heuristique :

* Dans "C:\WINDOWS\system32" :

* Dans "C:\Documents and Settings\Fabien\locals~1\applic~1" :

iemqm.exe trouvé !
iemqm.dat trouvé !
iemqm_nav.dat trouvé !
iemqm_navps.dat trouvé !

* Dans "C:\DOCUME~1\DJE\locals~1\applic~1" :

* Dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" :

* Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" :

3)Recherche Certificats :

Certificat Egroup absent !
Certificat Electronic-Group trouvé !
Certificat Montorgueil absent !
Certificat OOO-Favorit trouvé !
Certificat Sunny-Day-Design-Ltd absent !

4)Recherche autres dossiers et fichiers connus :

*** Analyse terminée le 2009-01-29 à 18:08:03.23 ***

-----------------------------------------------
Désinfection automatique
• Sous Windows Vista : Faire un clic droit sur l’icône Navilog1 qui se trouve sur le bureau, et
Choisir « exécuter en tant qu’administrateur » Sous XP passer cette phase

• Double-click sur le raccourci navilog1 du bureau et refaire les mêmes opérations que
dans la section Recherche de fichiers infectieux de cet article jusqu'à arriver au menu de Navilog1

• Pour lancer le nettoyage automatique, taper 2
• Appuyer sur la touche Entrée.

Laisser Navilog1 travailler et être patient !
Il demandera d'enregistrer les documents en cours d'utilisation, car il aura besoin de redémarrer le PC.

• Quand le PC sera prêt à redémarrer, appuyer sur une touche du clavier et laisser Navilog1 opérer.
• Une fois le PC redémarré, Navilog1 terminera la désinfection et il fournira un rapport de désinfection.
• L'enregistrer si besoin, par exemple si on demande de le poster sur un forum (menu Edition / Enregistrer sous).
Sans quoi le rapport sera quand même sauvegardé dans le fichier suivant : cleannavi.txt
à la racine du disque dur (ex : C:\cleannavi.txt)

désinstaller navilog1 soit :

• Par ajout/suppression de programmes du panneau de configuration, en sélectionnant navilog1 dans la liste puis en cliquant sur Supprimer.
• Soit par le menu Démarrer / Programmes / Navilog1 / Désinstaller Navilog1

• Enfin, après désinstallation, Supprimer le dossier C:\Program Files\Navilog1 si encore existant

• Sous Windows Vista, réactiver l'UAC en suivant la manipulation inverse qu'au début du tuto de cette page :
Comment désactiver l’UAC https://forum.malekal.com/viewtopic.php?f=59&t=6517

• Fermer Internet Explorer
• Démarrer/Panneau de Configuration/Options Internet.
• Choisir l'onglet Contenu puis onglet Certificats.
• Si les programmes suivant (en particulier dans Editeurs approuvés), y sont présents les supprimer :

electronic-group
egroup
Montorgueil
VIP
"Sunny Day Design Ltd"


================ ZHPDIAG de Nicolas COOLMAN ===================
• Telecharger ZHPDIAG sur le bureau

• Dézipper l'archive sur le bureau. Il n'y a qu'un seul fichier ne nécessitant pas d'installation.

• Double-cliquer sur l'icone en forme de seringue ZHPDiag.exe

Une fenêtre s'ouvre.

• Cliquer sur le bouton Tous. Toutes les options doivent se cocher

• Cliquer sur le bouton Loupe (le premier en haut à gauche)

• Le rapport s'affiche

• Cliquer sur le bouton Dossier (le troisième en partant du haut à gauche)
Ceci à pour effet de copier automatiquement le rapport dans le presse papier.

• Revenir sur le forum et coller le rapport.

• Attendre la suite.

/!\ Important (Sous Vista) /!\

• Exécuter ZHPDIAG avec les droits d'administrateur,
pour cela Clique-droit sur ZHPDIAG et Lancer en tant qu'administrateur

Le truc c'est que j'ai pas vista jai juste fait "ZHPDIAG"

Rapport de ZHPDiag v1.16.5 par Nicolas Coolman
Enregistré le 2009-01-29 18:46:59
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.0.5)

---\\ Processus lancés
RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe

---\\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://andrewmelcher.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7194d2b7-903f-4210-b7dc-cb00ddbba56b} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {877FB8C9-2EF3-4B96-B2B1-7CE2CB857FD0} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A7B13048-38E3-4C00-961D-859F53ADAAB7} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Safe XP] C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKCU\..\Run: [iemqm] "c:\documents and settings\fabien\local settings\application data\iemqm.exe" iemqm
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data="67108863"
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="255"
O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsMenu] Data="1"
O4 - HKLM\..\policies\Explorer: [NoFavoritesMenu] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyDocs] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyPictures] Data="0"
O4 - HKLM\..\policies\Explorer: [NoStartMenuMyMusic] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsHistory] Data="1"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsNetHood] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMHelp] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRun] Data="0"
O4 - HKLM\..\policies\Explorer: [NoInstrumentation] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSimpleStartMenu] Data="0"
O4 - Global Startup: winsched.exe - NOT a shortuct by extension!

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra 'Tools' menuitem: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\\ Piratage de domaine (Lop.com) (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS1\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS2\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222

---\\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\LMIinit.dll
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

---\\ Services NT non Microsoft et non désactivés (O23)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PD91Agent (PD91Agent) - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PnkBstrA (PnkBstrA) - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - {ED3DF1A7-E9AD-41C7-A62A-1CDA6E33F517} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Java (Sun) - {110CF7FE-386F-1F3C-B76D-1762B14587F9} - (not file)
O40 - ASIC: Microsoft Windows Media Player 6.4 - {1172C4C5-8795-8BF5-4E60-0F43753641E4} - (not file)
O40 - ASIC: Adobe Shockwave Director 10.2 - {171FBF1B-E052-FC57-517D-B7FE274F06A9} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Adobe\Director\SwDir.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
O40 - ASIC: Adobe Shockwave Director 10.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Outlook Express - {49AC1A7D-82F0-F4EC-49BC-23C0AC5CF375} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Web Folders - {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {AC14EE4F-FD6C-0454-5350-9627928D9FF5} - (not file)
O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Advanced SCSI Programming Interface Driver (ASPI) - C:\WINDOWS\System32\DRIVERS\ASPI32.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: EagleNT (EagleNT) - C:\WINDOWS\system32\drivers\EagleNT.sys
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
O41 - Driver: Hamachi Network Interface (hamachi) - C:\WINDOWS\system32\DRIVERS\hamachi.sys
O41 - Driver: PlayLinc Adapter (hamachi_oem) - C:\WINDOWS\system32\DRIVERS\gan_adapter.sys
O41 - Driver: Microsoft UAA Bus Driver for High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: hwinterface (hwinterface) - C:\WINDOWS\System32\Drivers\hwinterface.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Protocole IrDA (irda) - C:\WINDOWS\system32\DRIVERS\irda.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
O41 - Driver: Pilote série infrarouge Microsoft (irsir) - C:\WINDOWS\system32\DRIVERS\irsir.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: L6DP (L6DP) - C:\WINDOWS\System32\Drivers\l6dp.sys
O41 - Driver: Service - Line 6 TonePort UX1 (L6TPortA) - C:\WINDOWS\System32\Drivers\L6TPortA.sys
O41 - Driver: LogMeIn Kernel Information Provider (LMIInfo) - C:\Program Files\LogMeIn\x86\RaInfo.sys
O41 - Driver: (no object) (lmimirr) - C:\WINDOWS\system32\DRIVERS\lmimirr.sys
O41 - Driver: LogMeIn Remote File System Driver (LMIRfsDriver) - C:\WINDOWS\system32\drivers\LMIRfsDriver.sys
O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
O41 - Driver: Derkz864 (pci32) - C:\WINDOWS\system32\drivers\pci32.sys
O41 - Driver: VSO Software pcouffin (pcouffin) - C:\WINDOWS\System32\Drivers\pcouffin.sys
O41 - Driver: Padus ASPI Shell (pfc) - C:\WINDOWS\system32\drivers\pfc.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Logitech QuickCam Express (QCDonner) - C:\WINDOWS\system32\DRIVERS\OVCD.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\system32\DRIVERS\rasirda.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: Realtek 10/100/1000 NIC Family all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: Pilote du protocole IPv6 Microsoft (Tcpip6) - C:\WINDOWS\system32\DRIVERS\tcpip6.sys
O41 - Driver: (no object) (tenCapture) - C:\WINDOWS\system32\DRIVERS\tenCapture.sys
O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
O41 - Driver: (no object) (VClone) - C:\WINDOWS\system32\DRIVERS\VClone.sys
O41 - Driver: Sony Ericsson W300 Driver driver (WDM) (w300bus) - C:\WINDOWS\system32\DRIVERS\w300bus.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Filter (w300mdfl) - C:\WINDOWS\system32\DRIVERS\w300mdfl.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Driver (w300mdm) - C:\WINDOWS\system32\DRIVERS\w300mdm.sys
O41 - Driver: Sony Ericsson W300 USB WMC Device Management Drivers (WDM) (w300mgmt) - C:\WINDOWS\system32\DRIVERS\w300mgmt.sys
O41 - Driver: Sony Ericsson W300 USB WMC OBEX Interface (w300obex) - C:\WINDOWS\system32\DRIVERS\w300obex.sys
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Windows CE USB Serial Host Driver (wceusbsh) - C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: WpdUsb (WpdUsb) - C:\WINDOWS\system32\DRIVERS\wpdusb.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys

---\\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.32
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Shockwave Player
O42 - Logiciel: Adobe Color Common Settings
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: ASIO4ALL
O42 - Logiciel: Atmosphere Lite v6.0
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: Code::Blocks
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Combat Arms
O42 - Logiciel: Micro Application - Conduite 3D
O42 - Logiciel: Microsoft Office Enterprise 2007
O42 - Logiciel: EPSON Logiciel imprimante
O42 - Logiciel: ESPRX600 Guide de référence
O42 - Logiciel: ESPRX600 Guide des logiciels
O42 - Logiciel: ESPRX600 Guide fonctionnement
O42 - Logiciel: EVEREST Ultimate Edition v4.50
O42 - Logiciel: Fraps
O42 - Logiciel: Guitar Pro 5.1
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Windows Internet Explorer 7
O42 - Logiciel: Favorit
O42 - Logiciel: Envisioneer Express 3.0
O42 - Logiciel: EA Download Manager
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Hotfix for Windows XP (KB909394)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: LADSPA_plugins-win-0.4.15
O42 - Logiciel: Line 6 Uninstaller
O42 - Logiciel: Live 5.2.2
O42 - Logiciel: <Lock On : Flaming Cliffs FR>
O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
O42 - Logiciel: Magic ISO Maker v5.5 (build 0272)
O42 - Logiciel: MAGIX audio cleaning lab 10 deLuxe
O42 - Logiciel: Media Player Classic fr
O42 - Logiciel: Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
O42 - Logiciel: Mozilla Firefox (3.0.5)
O42 - Logiciel: Mozilla Thunderbird (2.0.0.16)
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: MSN
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Pack Vista Inspirat 2 1.0
O42 - Logiciel: Photo-Brush 2.25
O42 - Logiciel: PitchPerfect Uninstall
O42 - Logiciel: PowerISO
O42 - Logiciel: RayV
O42 - Logiciel: SeeYou Mobile
O42 - Logiciel: SeeYou Version 3.81
O42 - Logiciel: Spybot - Search & Destroy 1.5.2.20
O42 - Logiciel: Insurgency
O42 - Logiciel: Source SDK Base
O42 - Logiciel: Half-Life 2: Deathmatch
O42 - Logiciel: Half-Life 2: Lost Coast
O42 - Logiciel: Half-Life 2: Episode One
O42 - Logiciel: Half-Life 2: Episode Two
O42 - Logiciel: StuffPlug 3
O42 - Logiciel: TeamSpeak 2 RC2
O42 - Logiciel: ThiWeb Live 2.2
O42 - Logiciel: UberIcon 1.0.4
O42 - Logiciel: Vapour 2.0 Beta
O42 - Logiciel: VLC media player 0.9.4
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Wipe
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: World of Warcraft
O42 - Logiciel: Wow Cartographe 1.08b
O42 - Logiciel: Steam(TM)
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON CardMonitor
O42 - Logiciel: Google Earth
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PlayLinc
O42 - Logiciel: PIF DESIGNER2.1
O42 - Logiciel: EPSON PRINT Image Framer Tool2.1
O42 - Logiciel: Java(TM) 6 Update 11
O42 - Logiciel: PerfectDisk 2008 Professional
O42 - Logiciel: iTunes
O42 - Logiciel: Java(TM) 6 Update 5
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Oblivion
O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
O42 - Logiciel: neroxml
O42 - Logiciel: Microsoft Office Live Add-in 1.3
O42 - Logiciel: TuneUp Utilities 2008
O42 - Logiciel: Skype™ 3.8
O42 - Logiciel: Adobe Setup
O42 - Logiciel: EPSON PhotoQuicker3.5
O42 - Logiciel: ArcSoft Software Suite
O42 - Logiciel: Windows Live Sync
O42 - Logiciel: Macromedia Flash Player 8
O42 - Logiciel: Apple Software Update
O42 - Logiciel: EPSON Smart Panel
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_14
O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Code de la Route Deluxe 2008
O42 - Logiciel: Sony Ericsson PC Suite 1.20.224
O42 - Logiciel: DivX Codec
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.2
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Bonjour
O42 - Logiciel: DivX Player
O42 - Logiciel: QuickTime
O42 - Logiciel: Choice Guard
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007
O42 - Logiciel: Microsoft Office Groove MUI (French) 2007
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB956358)
O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB952142)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB951338)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB954326)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB958437)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB958439)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB956828)
O42 - Logiciel: Update for Office 2007 (KB946691)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb959141)
O42 - Logiciel: Security Update for Microsoft Office OneNote 2007 (KB950130)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB950114)
O42 - Logiciel: Microsoft Office Outlook Connector
O42 - Logiciel: World Community Grid - BOINC Agent
O42 - Logiciel: TL Space Native 7.4
O42 - Logiciel: Adobe Reader 9
O42 - Logiciel: Adobe Reader 9 - Français
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
O42 - Logiciel: DivX Converter
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
O42 - Logiciel: EPSON Copy Utility
O42 - Logiciel: DivX Web Player
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: EPSON PhotoStarter3.1
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: StubbsPatchInstaller
O42 - Logiciel: Sony Sound Forge Audio Studio 9.0
O42 - Logiciel: SweetIM for Messenger 2.5
O42 - Logiciel: Assistant Digital Locker
O42 - Logiciel: Search Settings 1.2
O42 - Logiciel: Half-Life(R) 2
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: S4 League
O42 - Logiciel: resident evil 4
O42 - Logiciel: Lock On: Air Combat Simulation

---\\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\AVSMedia
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Blizzard Entertainment
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\BOONTY Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cadsoft
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cisco Systems
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DeskShare Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Digidesign
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DirectX
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\iZotope
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MAGIX Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Native Instruments
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Solidworks Data
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Teleca Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Trillium Lane
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Vbox
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Digidesign

---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\amcompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivX.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxdec.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXMedia.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXsm.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxsm.tlb -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXWMPExtType.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx07.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0a.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0c.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpufr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpus11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpv11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dsm_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ezsidmv.dat -->2008-12-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->2009-01-26
O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->2008-12-16
O44 - LFC:Last File Created - C:\WINDOWS\System32\L6DriverControlPanel.cpl -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\l6tpux1.dll -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\libdivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->2009-01-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->2008-12-13
O44 - LFC:Last File Created - C:\WINDOWS\System32\nscompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\PARTIZAN.TXT -->2008-12-03
O44 - LFC:Last File Created - C:\WINDOWS\System32\PDBoot.exe -->2008-12-31
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\qt-dx331.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ssldivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->2008-12-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->2009-01-29
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->2008-11-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\l6dp.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\L6TPortA.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->2008-12-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->2008-11-07

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\1.EXE-2336B628.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDACITY.EXE-2EC3F966.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90.EXE-255195EF.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90C_ENU.EXE-2D56670C.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AU_.EXE-0499F903.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINC.EXE-29CBC321.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINCMGR.EXE-0F3832DA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP205.EXE-01B26581.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-29951F6F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-00A9BD13.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-034376EE.pf -->2009-01-25
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FORGE90.EXE-1253D368.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GEARBOX.EXE-18BEC0EC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-038E3B0E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GP5.EXE-20FA1F68.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GUARDGUI.EXE-2C20A958.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELP.EXE-085DD6F3.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPER.EXE-0415776D.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-00F15FB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEMQM.EXE-023DA1CB.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-05D72A86.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INTEGRATOR.EXE-1258EAA8.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-6A4V6.TMP-161D6792.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-OJCV9.TMP-2251562A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ITUNES.EXE-1A268432.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-0C263507.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JUSCHED.EXE-25206883.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KEYGEN.EXE-06AA0B62.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LIVE 5.2.2.EXE-1EB1D218.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOCATOR.EXE-2C8326B1.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MATRIX30730.EXE-37E16863.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPNOTIFY.EXE-3631A846.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVILOG1.EXE-06924974.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET.EXE-01A53C2F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET1.EXE-029B9DB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-042374FE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFLB.EXE-23F1475F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONENOTEM.EXE-157A39AC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD.EXE-03B3F434.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD91ENGINE.EXE-345B1F93.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PLAY.EXE-1D3F4C1A.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE.EXE-13D41DE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE_FR.EXE-0F3BBC01.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REPAIRWIZARD.EXE-129A8995.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12835F22.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1340EF7F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17003A52.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24A3092E.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25992C57.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-281F9E7A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1D1A6.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-45F22D67.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-46883640.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AB7A227.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B386441.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-061C6714.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SONY SOUND FORGE 9.0E KEYGEN.-2AB7CBF7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSVC.EXE-03819D58.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202468.TMP-38AA0373.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202937.TMP-09FDBE52.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TU_LOGONUI.EXE-236DEE34.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-266008A0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-29E080ED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-27B162AE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-0A20C808.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-1DD29E5F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTALL.EXE-1F922328.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D655BFC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-264167D5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USNSVC.EXE-2DF2835C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UTORRENT.EXE-3888D1B0.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_6.06_WINDOWS_INT-02FA1ED4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_GRAPHICS_6.06_WI-0191CE36.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_6.03_WINDOWS-00D06624.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_GRAPHICS_6.0-336ACF4D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINSCHED.EXE-30EBA93B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINWORD.EXE-07381162.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA1.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA2.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-2D2CC4C8.pf -->2009-01-29

---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe"="C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe:*:Enabled:Battlefield 2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\Naviter\SeeYou\SeeYou.exe"="C:\Program Files\Naviter\SeeYou\SeeYou.exe:*:Enabled:Flight analysis and planning software"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\EADM\Core.exe"="C:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"
O47 - AAKE:Key Export - "C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
O47 - AAKE:Key Export - "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"="C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe"
O47 - AAKE:Key Export - "C:\Program Files\alaplaya\S4League\S4Client.exe"="C:\Program Files\alaplaya\S4League\S4Client.exe:*:Enabled:Project S4 Client.exe"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl

Si tu n'as pas Vista, fait la procédure sans t'occuper de ce qui concerne Vista.

Clean Navipromo version 3.7.1 commencé le 2009-01-29 à 19:21:15.17

Outil exécuté depuis C:\Program Files\navilog1

Mise à jour le 02.01.2009 à 19h00 par IL-MAFIOSO

Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) 4 CPU 3.20GHz )
BIOS : Default System BIOS
USER : Fabien ( Administrator )
BOOT : Fail-safe boot

Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Not Activated)

C:\ (Local Disk) - NTFS - Total:279 Go (Free:90 Go)
D:\ (CD or DVD)
E:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
F:\ (USB)
G:\ (USB)
H:\ (USB)
I:\ (USB)

Mode suppression automatique
avec prise en charge résultats Catchme et GNS

Nettoyage executé en mode sans échec

*** fsbl1.txt non trouvé ***
(Assurez-vous que Catchme n'avait rien trouvé lors de la recherche)

*** Suppression avec sauvegardes résultats GenericNaviSearch ***

* Suppression dans "C:\WINDOWS\System32" *

* Suppression dans "C:\Documents and Settings\Fabien\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\DJE\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" *

* Suppression dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

*** Suppression dossiers dans "C:\WINDOWS" ***

*** Suppression dossiers dans "C:\Program Files" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\All Users\menudm~1" ***

*** Suppression dossiers dans "c:\docume~1\alluse~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Fabien\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DJE\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JEANCL~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Fabien\locals~1\applic~1" ***

...\Live-Player ...suppression...
...\Live-Player supprimé !

*** Suppression dossiers dans "C:\DOCUME~1\DJE\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" ***

*** Suppression dossiers dans "C:\Documents and Settings\Fabien\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\DJE\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\JEANCL~1\menudm~1\progra~1" ***

*** Suppression dossiers dans "C:\DOCUME~1\LOGMEI~1\menudm~1\progra~1" ***

*** Suppression fichiers ***

*** Suppression fichiers temporaires ***

Nettoyage contenu C:\WINDOWS\Temp effectué !
Nettoyage contenu C:\Documents and Settings\Fabien\locals~1\Temp effectué !

*** Traitement Recherche complémentaire ***
(Recherche fichiers spécifiques)

1)Suppression avec sauvegardes nouveaux fichiers Instant Access :

2)Recherche, création sauvegardes et suppression Heuristique :

* Dans "C:\WINDOWS\system32" *

C:\WINDOWS\prefetch\iemqm*.pf trouvé !
Copie C:\WINDOWS\prefetch\iemqm*.pf réalisée avec succès !
C:\WINDOWS\prefetch\iemqm*.pf supprimé !

* Dans "C:\Documents and Settings\Fabien\locals~1\applic~1" *

iemqm.exe trouvé !
Copie iemqm.exe réalisée avec succès !
iemqm.exe supprimé !

iemqm.dat trouvé !
Copie iemqm.dat réalisée avec succès !
iemqm.dat supprimé !

iemqm_nav.dat trouvé !
Copie iemqm_nav.dat réalisée avec succès !
iemqm_nav.dat supprimé !

iemqm_navps.dat trouvé !
Copie iemqm_navps.dat réalisée avec succès !
iemqm_navps.dat supprimé !

* Dans "C:\DOCUME~1\DJE\locals~1\applic~1" *

* Dans "C:\DOCUME~1\JEANCL~1\locals~1\applic~1" *

* Dans "C:\DOCUME~1\LOGMEI~1\locals~1\applic~1" *

*** Sauvegarde du Registre vers dossier Safebackup ***

sauvegarde du Registre réalisée avec succès !

*** Nettoyage Registre ***

Nettoyage Registre Ok

*** Certificats ***

Certificat Egroup absent !
Certificat Electronic-Group supprimé !
Certificat Montorgueil absent !
Certificat OOO-Favorit supprimé !
Certificat Sunny-Day-Design-Ltdt absent !

*** Recherche autres dossiers et fichiers connus ***

*** Nettoyage terminé le 2009-01-29 à 19:23:31.10 ***

et voila merci encore

Reposte un rapport zhpdiag STP

Rapport de ZHPDiag v1.16.5 par Nicolas Coolman
Enregistré le 2009-01-29 19:31:46
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.0.5)

---\\ Processus lancés
RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe

---\\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://andrewmelcher.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7194d2b7-903f-4210-b7dc-cb00ddbba56b} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {877FB8C9-2EF3-4B96-B2B1-7CE2CB857FD0} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A7B13048-38E3-4C00-961D-859F53ADAAB7} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Safe XP] C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data="67108863"
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="255"
O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsMenu] Data="1"
O4 - HKLM\..\policies\Explorer: [NoFavoritesMenu] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyDocs] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyPictures] Data="0"
O4 - HKLM\..\policies\Explorer: [NoStartMenuMyMusic] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsHistory] Data="1"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsNetHood] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMHelp] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRun] Data="0"
O4 - HKLM\..\policies\Explorer: [NoInstrumentation] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSimpleStartMenu] Data="0"
O4 - Global Startup: winsched.exe - NOT a shortuct by extension!

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra 'Tools' menuitem: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\\ Piratage de domaine (Lop.com) (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS1\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS2\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222

---\\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\LMIinit.dll
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

---\\ Services NT non Microsoft et non désactivés (O23)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PD91Agent (PD91Agent) - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PnkBstrA (PnkBstrA) - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - {ED3DF1A7-E9AD-41C7-A62A-1CDA6E33F517} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Java (Sun) - {110CF7FE-386F-1F3C-B76D-1762B14587F9} - (not file)
O40 - ASIC: Microsoft Windows Media Player 6.4 - {1172C4C5-8795-8BF5-4E60-0F43753641E4} - (not file)
O40 - ASIC: Adobe Shockwave Director 10.2 - {171FBF1B-E052-FC57-517D-B7FE274F06A9} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Adobe\Director\SwDir.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
O40 - ASIC: Adobe Shockwave Director 10.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Outlook Express - {49AC1A7D-82F0-F4EC-49BC-23C0AC5CF375} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Web Folders - {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {AC14EE4F-FD6C-0454-5350-9627928D9FF5} - (not file)
O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Advanced SCSI Programming Interface Driver (ASPI) - C:\WINDOWS\System32\DRIVERS\ASPI32.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: EagleNT (EagleNT) - C:\WINDOWS\system32\drivers\EagleNT.sys
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
O41 - Driver: Hamachi Network Interface (hamachi) - C:\WINDOWS\system32\DRIVERS\hamachi.sys
O41 - Driver: PlayLinc Adapter (hamachi_oem) - C:\WINDOWS\system32\DRIVERS\gan_adapter.sys
O41 - Driver: Microsoft UAA Bus Driver for High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: hwinterface (hwinterface) - C:\WINDOWS\System32\Drivers\hwinterface.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Protocole IrDA (irda) - C:\WINDOWS\system32\DRIVERS\irda.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
O41 - Driver: Pilote série infrarouge Microsoft (irsir) - C:\WINDOWS\system32\DRIVERS\irsir.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: L6DP (L6DP) - C:\WINDOWS\System32\Drivers\l6dp.sys
O41 - Driver: Service - Line 6 TonePort UX1 (L6TPortA) - C:\WINDOWS\System32\Drivers\L6TPortA.sys
O41 - Driver: LogMeIn Kernel Information Provider (LMIInfo) - C:\Program Files\LogMeIn\x86\RaInfo.sys
O41 - Driver: (no object) (lmimirr) - C:\WINDOWS\system32\DRIVERS\lmimirr.sys
O41 - Driver: LogMeIn Remote File System Driver (LMIRfsDriver) - C:\WINDOWS\system32\drivers\LMIRfsDriver.sys
O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
O41 - Driver: Derkz864 (pci32) - C:\WINDOWS\system32\drivers\pci32.sys
O41 - Driver: VSO Software pcouffin (pcouffin) - C:\WINDOWS\System32\Drivers\pcouffin.sys
O41 - Driver: Padus ASPI Shell (pfc) - C:\WINDOWS\system32\drivers\pfc.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Logitech QuickCam Express (QCDonner) - C:\WINDOWS\system32\DRIVERS\OVCD.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\system32\DRIVERS\rasirda.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: Realtek 10/100/1000 NIC Family all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: Pilote du protocole IPv6 Microsoft (Tcpip6) - C:\WINDOWS\system32\DRIVERS\tcpip6.sys
O41 - Driver: (no object) (tenCapture) - C:\WINDOWS\system32\DRIVERS\tenCapture.sys
O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
O41 - Driver: (no object) (VClone) - C:\WINDOWS\system32\DRIVERS\VClone.sys
O41 - Driver: Sony Ericsson W300 Driver driver (WDM) (w300bus) - C:\WINDOWS\system32\DRIVERS\w300bus.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Filter (w300mdfl) - C:\WINDOWS\system32\DRIVERS\w300mdfl.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Driver (w300mdm) - C:\WINDOWS\system32\DRIVERS\w300mdm.sys
O41 - Driver: Sony Ericsson W300 USB WMC Device Management Drivers (WDM) (w300mgmt) - C:\WINDOWS\system32\DRIVERS\w300mgmt.sys
O41 - Driver: Sony Ericsson W300 USB WMC OBEX Interface (w300obex) - C:\WINDOWS\system32\DRIVERS\w300obex.sys
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Windows CE USB Serial Host Driver (wceusbsh) - C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: WpdUsb (WpdUsb) - C:\WINDOWS\system32\DRIVERS\wpdusb.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys

---\\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.32
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Shockwave Player
O42 - Logiciel: Adobe Color Common Settings
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: ASIO4ALL
O42 - Logiciel: Atmosphere Lite v6.0
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: Code::Blocks
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Combat Arms
O42 - Logiciel: Micro Application - Conduite 3D
O42 - Logiciel: Microsoft Office Enterprise 2007
O42 - Logiciel: EPSON Logiciel imprimante
O42 - Logiciel: ESPRX600 Guide de référence
O42 - Logiciel: ESPRX600 Guide des logiciels
O42 - Logiciel: ESPRX600 Guide fonctionnement
O42 - Logiciel: EVEREST Ultimate Edition v4.50
O42 - Logiciel: Fraps
O42 - Logiciel: Guitar Pro 5.1
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Windows Internet Explorer 7
O42 - Logiciel: Envisioneer Express 3.0
O42 - Logiciel: EA Download Manager
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Hotfix for Windows XP (KB909394)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: LADSPA_plugins-win-0.4.15
O42 - Logiciel: Line 6 Uninstaller
O42 - Logiciel: Live 5.2.2
O42 - Logiciel: <Lock On : Flaming Cliffs FR>
O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
O42 - Logiciel: Magic ISO Maker v5.5 (build 0272)
O42 - Logiciel: MAGIX audio cleaning lab 10 deLuxe
O42 - Logiciel: Media Player Classic fr
O42 - Logiciel: Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
O42 - Logiciel: Mozilla Firefox (3.0.5)
O42 - Logiciel: Mozilla Thunderbird (2.0.0.16)
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: MSN
O42 - Logiciel: Navilog1 3.7.1
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Pack Vista Inspirat 2 1.0
O42 - Logiciel: Photo-Brush 2.25
O42 - Logiciel: PitchPerfect Uninstall
O42 - Logiciel: PowerISO
O42 - Logiciel: RayV
O42 - Logiciel: SeeYou Mobile
O42 - Logiciel: SeeYou Version 3.81
O42 - Logiciel: Spybot - Search & Destroy 1.5.2.20
O42 - Logiciel: Insurgency
O42 - Logiciel: Source SDK Base
O42 - Logiciel: Half-Life 2: Deathmatch
O42 - Logiciel: Half-Life 2: Lost Coast
O42 - Logiciel: Half-Life 2: Episode One
O42 - Logiciel: Half-Life 2: Episode Two
O42 - Logiciel: StuffPlug 3
O42 - Logiciel: TeamSpeak 2 RC2
O42 - Logiciel: ThiWeb Live 2.2
O42 - Logiciel: UberIcon 1.0.4
O42 - Logiciel: Vapour 2.0 Beta
O42 - Logiciel: VLC media player 0.9.4
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Wipe
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: World of Warcraft
O42 - Logiciel: Wow Cartographe 1.08b
O42 - Logiciel: Steam(TM)
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON CardMonitor
O42 - Logiciel: Google Earth
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PlayLinc
O42 - Logiciel: PIF DESIGNER2.1
O42 - Logiciel: EPSON PRINT Image Framer Tool2.1
O42 - Logiciel: Java(TM) 6 Update 11
O42 - Logiciel: PerfectDisk 2008 Professional
O42 - Logiciel: iTunes
O42 - Logiciel: Java(TM) 6 Update 5
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Oblivion
O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
O42 - Logiciel: neroxml
O42 - Logiciel: Microsoft Office Live Add-in 1.3
O42 - Logiciel: TuneUp Utilities 2008
O42 - Logiciel: Skype™ 3.8
O42 - Logiciel: Adobe Setup
O42 - Logiciel: EPSON PhotoQuicker3.5
O42 - Logiciel: ArcSoft Software Suite
O42 - Logiciel: Windows Live Sync
O42 - Logiciel: Macromedia Flash Player 8
O42 - Logiciel: Apple Software Update
O42 - Logiciel: EPSON Smart Panel
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_14
O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Code de la Route Deluxe 2008
O42 - Logiciel: Sony Ericsson PC Suite 1.20.224
O42 - Logiciel: DivX Codec
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.2
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Bonjour
O42 - Logiciel: DivX Player
O42 - Logiciel: QuickTime
O42 - Logiciel: Choice Guard
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007
O42 - Logiciel: Microsoft Office Groove MUI (French) 2007
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB956358)
O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB952142)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB951338)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB954326)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB958437)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB958439)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB956828)
O42 - Logiciel: Update for Office 2007 (KB946691)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb959141)
O42 - Logiciel: Security Update for Microsoft Office OneNote 2007 (KB950130)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB950114)
O42 - Logiciel: Microsoft Office Outlook Connector
O42 - Logiciel: World Community Grid - BOINC Agent
O42 - Logiciel: TL Space Native 7.4
O42 - Logiciel: Adobe Reader 9
O42 - Logiciel: Adobe Reader 9 - Français
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
O42 - Logiciel: DivX Converter
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
O42 - Logiciel: EPSON Copy Utility
O42 - Logiciel: DivX Web Player
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: EPSON PhotoStarter3.1
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: StubbsPatchInstaller
O42 - Logiciel: Sony Sound Forge Audio Studio 9.0
O42 - Logiciel: SweetIM for Messenger 2.5
O42 - Logiciel: Assistant Digital Locker
O42 - Logiciel: Search Settings 1.2
O42 - Logiciel: Half-Life(R) 2
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: S4 League
O42 - Logiciel: resident evil 4
O42 - Logiciel: Lock On: Air Combat Simulation

---\\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\AVSMedia
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Blizzard Entertainment
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\BOONTY Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cadsoft
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cisco Systems
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DeskShare Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Digidesign
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DirectX
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\iZotope
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MAGIX Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Native Instruments
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Solidworks Data
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Teleca Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Trillium Lane
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Vbox
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Digidesign

---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\amcompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivX.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxdec.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXMedia.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXsm.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxsm.tlb -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXWMPExtType.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx07.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0a.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0c.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpufr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpus11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpv11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dsm_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ezsidmv.dat -->2008-12-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->2009-01-26
O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->2008-12-16
O44 - LFC:Last File Created - C:\WINDOWS\System32\L6DriverControlPanel.cpl -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\l6tpux1.dll -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\libdivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->2009-01-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->2008-12-13
O44 - LFC:Last File Created - C:\WINDOWS\System32\nscompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\PARTIZAN.TXT -->2008-12-03
O44 - LFC:Last File Created - C:\WINDOWS\System32\PDBoot.exe -->2008-12-31
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\qt-dx331.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ssldivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->2008-12-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->2009-01-29
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->2008-11-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\l6dp.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\L6TPortA.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->2008-12-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->2008-11-07

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\1.EXE-2336B628.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDACITY.EXE-2EC3F966.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90.EXE-255195EF.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90C_ENU.EXE-2D56670C.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AU_.EXE-0499F903.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINC.EXE-29CBC321.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINCMGR.EXE-0F3832DA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP205.EXE-01B26581.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-29951F6F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-00A9BD13.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-034376EE.pf -->2009-01-25
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FORGE90.EXE-1253D368.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GEARBOX.EXE-18BEC0EC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-038E3B0E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GP5.EXE-20FA1F68.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GUARDGUI.EXE-2C20A958.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELP.EXE-085DD6F3.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPER.EXE-0415776D.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-00F15FB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-05D72A86.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INTEGRATOR.EXE-1258EAA8.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-6A4V6.TMP-161D6792.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-OJCV9.TMP-2251562A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ITUNES.EXE-1A268432.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-0C263507.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JUSCHED.EXE-25206883.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KEYGEN.EXE-06AA0B62.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LIVE 5.2.2.EXE-1EB1D218.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOCATOR.EXE-2C8326B1.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MATRIX30730.EXE-37E16863.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPNOTIFY.EXE-3631A846.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVILOG1.EXE-06924974.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET.EXE-01A53C2F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET1.EXE-029B9DB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-042374FE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFLB.EXE-23F1475F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONENOTEM.EXE-157A39AC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD.EXE-03B3F434.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD91ENGINE.EXE-345B1F93.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PLAY.EXE-1D3F4C1A.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE.EXE-13D41DE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE_FR.EXE-0F3BBC01.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REPAIRWIZARD.EXE-129A8995.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12835F22.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1340EF7F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17003A52.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24A3092E.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25992C57.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-281F9E7A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-30421772.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1D1A6.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-45F22D67.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-46883640.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AB7A227.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B386441.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-061C6714.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SONY SOUND FORGE 9.0E KEYGEN.-2AB7CBF7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSVC.EXE-03819D58.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202468.TMP-38AA0373.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202937.TMP-09FDBE52.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TU_LOGONUI.EXE-236DEE34.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-266008A0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-29E080ED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-27B162AE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-0A20C808.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-1DD29E5F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTALL.EXE-1F922328.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D655BFC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-264167D5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USNSVC.EXE-2DF2835C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UTORRENT.EXE-3888D1B0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_6.06_WINDOWS_INT-02FA1ED4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_GRAPHICS_6.06_WI-0191CE36.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_6.03_WINDOWS-00D06624.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_GRAPHICS_6.0-336ACF4D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINSCHED.EXE-30EBA93B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINWORD.EXE-07381162.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA1.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA2.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-2D2CC4C8.pf -->2009-01-29

---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe"="C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe:*:Enabled:Battlefield 2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\Naviter\SeeYou\SeeYou.exe"="C:\Program Files\Naviter\SeeYou\SeeYou.exe:*:Enabled:Flight analysis and planning software"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\EADM\Core.exe"="C:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"
O47 - AAKE:Key Export - "C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
O47 - AAKE:Key Export - "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"="C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe"
O47 - AAKE:Key Export - "C:\Program Files\alaplaya\S4League\S4Client.exe"="C:\Program Files\alaplaya\S4League\S4Client.exe:*:Enabled:Project S4 Client.exe"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
O47 - AAKE:Key Export - "C:\Program Files\Counter-Strike\hl.exe"="C:\Program Files\Counter-Strike\hl.exe:*:Enabled:Half-Life Launcher"
O4

==================== BAGLE =======================

• Télécharger ELIBAGLA en bas de cette page
• clic sur le bouton Descargar Elibagla sur le bureau.
• Lancer l'outil ELIBAGLA, de préférence en mode sans échec si possible
• en mode normal dans le cas contraire.
• Patienter le temps du scan.
• Lorsque c'est terminé, redémarrer l'ordinateur.

• Copier/Coller le contenu du fichier infosat.txt qui se trouve dans Poste de travail > disque C:\
• Copier/Coller un nouveau rapport ZHPDIAG

Thu Jan 29 19:47:42 2009
EliBagle v12.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Jan 29 19:47:55 2009
EliBagle v12.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 6779
Nº Total de Ficheros: 94396
Nº de Ficheros Analizados: 1659
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0
Exploración Detenida por el Usuario.

Thu Jan 29 19:50:38 2009
EliBagle v12.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Acción Directa):

Thu Jan 29 19:50:44 2009
EliBagle v12.15 (c)2009 S.G.H. / Satinfo S.L. (Actualizado el 27 de Enero del 2009)
----------------------------------------------
Lista de Acciones (por Exploración):
Explorando "C:\"

Nº Total de Directorios: 17005
Nº Total de Ficheros: 207507
Nº de Ficheros Analizados: 15258
Nº de Ficheros Infectados: 0
Nº de Ficheros Limpiados: 0

Rapport de ZHPDiag v1.16.5 par Nicolas Coolman
Enregistré le 2009-01-29 20:08:14
Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
MSIE: Internet Explorer v7.0.5730.13
MFIE: Mozilla Firefox (3.0.5)

---\\ Processus lancés
RTHDCPL.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\services.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\spoolsv.exe

---\\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://andrewmelcher.com/
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/

---\\ Pages de recherche d'Internet Explorer (R1)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,

---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7194d2b7-903f-4210-b7dc-cb00ddbba56b} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {877FB8C9-2EF3-4B96-B2B1-7CE2CB857FD0} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A7B13048-38E3-4C00-961D-859F53ADAAB7} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: 1 - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll

---\\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Safe XP] C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data="67108863"
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="255"
O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsMenu] Data="1"
O4 - HKLM\..\policies\Explorer: [NoFavoritesMenu] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyDocs] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMMyPictures] Data="0"
O4 - HKLM\..\policies\Explorer: [NoStartMenuMyMusic] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsHistory] Data="1"
O4 - HKLM\..\policies\Explorer: [NoRecentDocsNetHood] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSMHelp] Data="0"
O4 - HKLM\..\policies\Explorer: [NoRun] Data="0"
O4 - HKLM\..\policies\Explorer: [NoInstrumentation] Data="0"
O4 - HKLM\..\policies\Explorer: [NoSimpleStartMenu] Data="0"
O4 - Global Startup: winsched.exe - NOT a shortuct by extension!

---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm

---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra 'Tools' menuitem: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra 'Tools' menuitem: Research - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll,103
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO

---\\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/9/b/d/9bdc68ef-6a9f-4505-8fb8-d0d2d160e512/LegitCheckControl.cab
O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\\ Piratage de domaine (Lop.com) (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS1\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS1\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS2\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: 208.67.220.220,208.67.222.222

---\\ Protocole additionnel et piratage de protocole (O18)
O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\LMIinit.dll
O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

---\\ Services NT non Microsoft et non désactivés (O23)
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PD91Agent (PD91Agent) - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PnkBstrA (PnkBstrA) - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

---\\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - {ED3DF1A7-E9AD-41C7-A62A-1CDA6E33F517} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Java (Sun) - {110CF7FE-386F-1F3C-B76D-1762B14587F9} - (not file)
O40 - ASIC: Microsoft Windows Media Player 6.4 - {1172C4C5-8795-8BF5-4E60-0F43753641E4} - (not file)
O40 - ASIC: Adobe Shockwave Director 10.2 - {171FBF1B-E052-FC57-517D-B7FE274F06A9} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\msdxm.ocx
O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Adobe\Director\SwDir.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
O40 - ASIC: Adobe Shockwave Director 10.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Outlook Express - {49AC1A7D-82F0-F4EC-49BC-23C0AC5CF375} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Web Folders - {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {AC14EE4F-FD6C-0454-5350-9627928D9FF5} - (not file)
O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)

---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
O41 - Driver: Advanced SCSI Programming Interface Driver (ASPI) - C:\WINDOWS\System32\DRIVERS\ASPI32.sys
O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
O41 - Driver: EagleNT (EagleNT) - C:\WINDOWS\system32\drivers\EagleNT.sys
O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\system32\DRIVERS\GEARAspiWDM.sys
O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
O41 - Driver: Hamachi Network Interface (hamachi) - C:\WINDOWS\system32\DRIVERS\hamachi.sys
O41 - Driver: PlayLinc Adapter (hamachi_oem) - C:\WINDOWS\system32\DRIVERS\gan_adapter.sys
O41 - Driver: Microsoft UAA Bus Driver for High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
O41 - Driver: hwinterface (hwinterface) - C:\WINDOWS\System32\Drivers\hwinterface.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Protocole IrDA (irda) - C:\WINDOWS\system32\DRIVERS\irda.sys
O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
O41 - Driver: Pilote série infrarouge Microsoft (irsir) - C:\WINDOWS\system32\DRIVERS\irsir.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
O41 - Driver: L6DP (L6DP) - C:\WINDOWS\System32\Drivers\l6dp.sys
O41 - Driver: Service - Line 6 TonePort UX1 (L6TPortA) - C:\WINDOWS\System32\Drivers\L6TPortA.sys
O41 - Driver: LogMeIn Kernel Information Provider (LMIInfo) - C:\Program Files\LogMeIn\x86\RaInfo.sys
O41 - Driver: (no object) (lmimirr) - C:\WINDOWS\system32\DRIVERS\lmimirr.sys
O41 - Driver: LogMeIn Remote File System Driver (LMIRfsDriver) - C:\WINDOWS\system32\drivers\LMIRfsDriver.sys
O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
O41 - Driver: Derkz864 (pci32) - C:\WINDOWS\system32\drivers\pci32.sys
O41 - Driver: VSO Software pcouffin (pcouffin) - C:\WINDOWS\System32\Drivers\pcouffin.sys
O41 - Driver: Padus ASPI Shell (pfc) - C:\WINDOWS\system32\drivers\pfc.sys
O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
O41 - Driver: Logitech QuickCam Express (QCDonner) - C:\WINDOWS\system32\DRIVERS\OVCD.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\system32\DRIVERS\rasirda.sys
O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: Realtek 10/100/1000 NIC Family all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtenicxp.sys
O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: Pilote du protocole IPv6 Microsoft (Tcpip6) - C:\WINDOWS\system32\DRIVERS\tcpip6.sys
O41 - Driver: (no object) (tenCapture) - C:\WINDOWS\system32\DRIVERS\tenCapture.sys
O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
O41 - Driver: (no object) (VClone) - C:\WINDOWS\system32\DRIVERS\VClone.sys
O41 - Driver: Sony Ericsson W300 Driver driver (WDM) (w300bus) - C:\WINDOWS\system32\DRIVERS\w300bus.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Filter (w300mdfl) - C:\WINDOWS\system32\DRIVERS\w300mdfl.sys
O41 - Driver: Sony Ericsson W300 USB WMC Modem Driver (w300mdm) - C:\WINDOWS\system32\DRIVERS\w300mdm.sys
O41 - Driver: Sony Ericsson W300 USB WMC Device Management Drivers (WDM) (w300mgmt) - C:\WINDOWS\system32\DRIVERS\w300mgmt.sys
O41 - Driver: Sony Ericsson W300 USB WMC OBEX Interface (w300obex) - C:\WINDOWS\system32\DRIVERS\w300obex.sys
O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
O41 - Driver: Windows CE USB Serial Host Driver (wceusbsh) - C:\WINDOWS\system32\DRIVERS\wceusbsh.sys
O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
O41 - Driver: WpdUsb (WpdUsb) - C:\WINDOWS\system32\DRIVERS\wpdusb.sys
O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys

---\\ Logiciels installés (O42)
O42 - Logiciel: 7-Zip 4.32
O42 - Logiciel: Adobe AIR
O42 - Logiciel: Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Shockwave Player
O42 - Logiciel: Adobe Color Common Settings
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
O42 - Logiciel: ASIO4ALL
O42 - Logiciel: Atmosphere Lite v6.0
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: Code::Blocks
O42 - Logiciel: Acrobat.com
O42 - Logiciel: Combat Arms
O42 - Logiciel: Micro Application - Conduite 3D
O42 - Logiciel: Microsoft Office Enterprise 2007
O42 - Logiciel: EPSON Logiciel imprimante
O42 - Logiciel: ESPRX600 Guide de référence
O42 - Logiciel: ESPRX600 Guide des logiciels
O42 - Logiciel: ESPRX600 Guide fonctionnement
O42 - Logiciel: EVEREST Ultimate Edition v4.50
O42 - Logiciel: Fraps
O42 - Logiciel: Guitar Pro 5.1
O42 - Logiciel: HijackThis 2.0.2
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Windows Internet Explorer 7
O42 - Logiciel: Envisioneer Express 3.0
O42 - Logiciel: EA Download Manager
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
O42 - Logiciel: Windows Installer 3.1 (KB893803)
O42 - Logiciel: Hotfix for Windows XP (KB909394)
O42 - Logiciel: Hotfix for Windows XP (KB915865)
O42 - Logiciel: Hotfix for Windows XP (KB926239)
O42 - Logiciel: Security Update for CAPICOM (KB931906)
O42 - Logiciel: LADSPA_plugins-win-0.4.15
O42 - Logiciel: Line 6 Uninstaller
O42 - Logiciel: Live 5.2.2
O42 - Logiciel: <Lock On : Flaming Cliffs FR>
O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
O42 - Logiciel: Magic ISO Maker v5.5 (build 0272)
O42 - Logiciel: MAGIX audio cleaning lab 10 deLuxe
O42 - Logiciel: Media Player Classic fr
O42 - Logiciel: Messenger Plus! Live
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
O42 - Logiciel: Mozilla Firefox (3.0.5)
O42 - Logiciel: Mozilla Thunderbird (2.0.0.16)
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: MSN
O42 - Logiciel: Navilog1 3.7.1
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: Pack Vista Inspirat 2 1.0
O42 - Logiciel: Photo-Brush 2.25
O42 - Logiciel: PitchPerfect Uninstall
O42 - Logiciel: PowerISO
O42 - Logiciel: RayV
O42 - Logiciel: SeeYou Mobile
O42 - Logiciel: SeeYou Version 3.81
O42 - Logiciel: Spybot - Search & Destroy 1.5.2.20
O42 - Logiciel: Insurgency
O42 - Logiciel: Source SDK Base
O42 - Logiciel: Half-Life 2: Deathmatch
O42 - Logiciel: Half-Life 2: Lost Coast
O42 - Logiciel: Half-Life 2: Episode One
O42 - Logiciel: Half-Life 2: Episode Two
O42 - Logiciel: StuffPlug 3
O42 - Logiciel: TeamSpeak 2 RC2
O42 - Logiciel: ThiWeb Live 2.2
O42 - Logiciel: UberIcon 1.0.4
O42 - Logiciel: Vapour 2.0 Beta
O42 - Logiciel: VLC media player 0.9.4
O42 - Logiciel: Windows Imaging Component
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: WinRAR archiver
O42 - Logiciel: Wipe
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: World of Warcraft
O42 - Logiciel: Wow Cartographe 1.08b
O42 - Logiciel: Steam(TM)
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON CardMonitor
O42 - Logiciel: Google Earth
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PlayLinc
O42 - Logiciel: PIF DESIGNER2.1
O42 - Logiciel: EPSON PRINT Image Framer Tool2.1
O42 - Logiciel: Java(TM) 6 Update 11
O42 - Logiciel: PerfectDisk 2008 Professional
O42 - Logiciel: iTunes
O42 - Logiciel: Java(TM) 6 Update 5
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Oblivion
O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
O42 - Logiciel: neroxml
O42 - Logiciel: Microsoft Office Live Add-in 1.3
O42 - Logiciel: TuneUp Utilities 2008
O42 - Logiciel: Skype™ 3.8
O42 - Logiciel: Adobe Setup
O42 - Logiciel: EPSON PhotoQuicker3.5
O42 - Logiciel: ArcSoft Software Suite
O42 - Logiciel: Windows Live Sync
O42 - Logiciel: Macromedia Flash Player 8
O42 - Logiciel: Apple Software Update
O42 - Logiciel: EPSON Smart Panel
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_14
O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Code de la Route Deluxe 2008
O42 - Logiciel: Sony Ericsson PC Suite 1.20.224
O42 - Logiciel: DivX Codec
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: SweetIM Toolbar for Internet Explorer 3.2
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: Microsoft Silverlight
O42 - Logiciel: Bonjour
O42 - Logiciel: DivX Player
O42 - Logiciel: QuickTime
O42 - Logiciel: Choice Guard
O42 - Logiciel: Microsoft Office Access MUI (French) 2007
O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
O42 - Logiciel: Microsoft Office Word MUI (French) 2007
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
O42 - Logiciel: Microsoft Office Proof (German) 2007
O42 - Logiciel: Microsoft Office Proof (English) 2007
O42 - Logiciel: Microsoft Office Proof (French) 2007
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
O42 - Logiciel: Microsoft Office Proofing (French) 2007
O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
O42 - Logiciel: Microsoft Office OneNote MUI (French) 2007
O42 - Logiciel: Microsoft Office Groove MUI (French) 2007
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB956358)
O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB952142)
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB951338)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB954326)
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB958437)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB958439)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB956828)
O42 - Logiciel: Update for Office 2007 (KB946691)
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb959141)
O42 - Logiciel: Security Update for Microsoft Office OneNote 2007 (KB950130)
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB950114)
O42 - Logiciel: Microsoft Office Outlook Connector
O42 - Logiciel: World Community Grid - BOINC Agent
O42 - Logiciel: TL Space Native 7.4
O42 - Logiciel: Adobe Reader 9
O42 - Logiciel: Adobe Reader 9 - Français
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
O42 - Logiciel: DivX Converter
O42 - Logiciel: Spybot - Search & Destroy
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
O42 - Logiciel: EPSON Copy Utility
O42 - Logiciel: DivX Web Player
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
O42 - Logiciel: EPSON PhotoStarter3.1
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: StubbsPatchInstaller
O42 - Logiciel: Sony Sound Forge Audio Studio 9.0
O42 - Logiciel: SweetIM for Messenger 2.5
O42 - Logiciel: Assistant Digital Locker
O42 - Logiciel: Search Settings 1.2
O42 - Logiciel: Half-Life(R) 2
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: S4 League
O42 - Logiciel: resident evil 4
O42 - Logiciel: Lock On: Air Combat Simulation

---\\ Contenu des dossiers Fichiers Communs (O43)
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe AIR
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\AVSMedia
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Blizzard Entertainment
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\BOONTY Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cadsoft
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Cisco Systems
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DeskShare Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Digidesign
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DirectX
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\iZotope
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MAGIX Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Native Instruments
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Solidworks Data
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Teleca Shared
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Trillium Lane
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Vbox
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5
O43 - CFD:Common File Directory - C:\Program Files\Common Files\Digidesign

---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
O44 - LFC:Last File Created - C:\WINDOWS\System32\amcompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivX.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxdec.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXMedia.ax -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXsm.exe -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divxsm.tlb -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXWMPExtType.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx07.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0a.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0c.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpufr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI10.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpus11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dpv11.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dsm_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll.manifest -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu_fr.qm -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ezsidmv.dat -->2008-12-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->2009-01-26
O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->2008-11-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\jupdate-1.6.0_11-b03.log -->2008-12-16
O44 - LFC:Last File Created - C:\WINDOWS\System32\L6DriverControlPanel.cpl -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\l6tpux1.dll -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\libdivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->2009-01-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->2008-12-13
O44 - LFC:Last File Created - C:\WINDOWS\System32\nscompat.tlb -->2008-11-06
O44 - LFC:Last File Created - C:\WINDOWS\System32\PARTIZAN.TXT -->2008-12-03
O44 - LFC:Last File Created - C:\WINDOWS\System32\PDBoot.exe -->2008-12-31
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->2008-11-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\qt-dx331.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\ssldivx.dll -->2008-11-21
O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->2008-12-10
O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->2009-01-29
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->2008-11-25
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\l6dp.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\L6TPortA.sys -->2008-12-12
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->2008-12-11
O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->2008-11-07

---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\1.EXE-2336B628.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDACITY.EXE-2EC3F966.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90.EXE-255195EF.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUDIOSTUDIO90C_ENU.EXE-2D56670C.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AU_.EXE-0499F903.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINC.EXE-29CBC321.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BOINCMGR.EXE-0F3832DA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP205.EXE-01B26581.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CRASHREPORTER.EXE-29951F6F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DISKDOCTOR.EXE-00A9BD13.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-034376EE.pf -->2009-01-25
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FORGE90.EXE-1253D368.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GEARBOX.EXE-18BEC0EC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GOOGLEEARTH.EXE-038E3B0E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GP5.EXE-20FA1F68.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GUARDGUI.EXE-2C20A958.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELP.EXE-085DD6F3.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPER.EXE-0415776D.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-00F15FB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-05D72A86.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INTEGRATOR.EXE-1258EAA8.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPCONFIG.EXE-2395F30B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-6A4V6.TMP-161D6792.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IS-OJCV9.TMP-2251562A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ITUNES.EXE-1A268432.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-0C263507.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JUSCHED.EXE-25206883.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KEYGEN.EXE-06AA0B62.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LIVE 5.2.2.EXE-1EB1D218.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOCATOR.EXE-2C8326B1.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MATRIX30730.EXE-37E16863.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPNOTIFY.EXE-3631A846.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSCONFIG.EXE-35E4DAE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NAVILOG1.EXE-06924974.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET.EXE-01A53C2F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NET1.EXE-029B9DB4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFICELIVESIGNIN.EXE-042374FE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OFFLB.EXE-23F1475F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONENOTEM.EXE-157A39AC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD.EXE-03B3F434.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PD91ENGINE.EXE-345B1F93.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PLAY.EXE-1D3F4C1A.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE.EXE-13D41DE9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGFREEZE_FR.EXE-0F3BBC01.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REPAIRWIZARD.EXE-129A8995.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RTHDCPL.EXE-06918CFA.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-12835F22.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-132B2031.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1340EF7F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-17003A52.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-188DF14E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1BC55A4F.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-24A3092E.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25992C57.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25C40596.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-281F9E7A.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2BF3472E.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-30421772.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-34A1D1A6.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-415F88EC.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-45F22D67.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-46883640.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4AB7A227.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B386441.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-061C6714.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SONY SOUND FORGE 9.0E KEYGEN.-2AB7CBF7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSV.EXE-282F76A7.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPOOLSVC.EXE-03819D58.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202468.TMP-38AA0373.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEMPO-24202937.TMP-09FDBE52.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TU_LOGONUI.EXE-236DEE34.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-266008A0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UBERICON MANAGER.EXE-29E080ED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-27B162AE.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-0A20C808.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-1DD29E5F.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTALL.EXE-1F922328.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D655BFC.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-264167D5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-30B18140.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USNSVC.EXE-2DF2835C.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UTORRENT.EXE-3888D1B0.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_6.06_WINDOWS_INT-02FA1ED4.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HCC1_IMG_GRAPHICS_6.06_WI-0191CE36.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_6.03_WINDOWS-00D06624.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCG_HPF2_ROSETTA_GRAPHICS_6.0-336ACF4D.pf -->2009-01-28
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINSCHED.EXE-30EBA93B.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINWORD.EXE-07381162.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-1E2270A5.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA1.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA2.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->2009-01-29
O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-2D2CC4C8.pf -->2009-01-29

---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
O46 - SEH:ShellExecuteHooks - Groove GFS Stub Execution Hook - {B5A7F190-DDA6-4420-B3BA-52453494E6CD} - C:\Program Files\Microsoft Office\Office12\GrooveShellExtensions.dll

---\\ Export de clé d'application autorisée (O47)
O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE"="C:\Program Files\Microsoft Office\Office12\OUTLOOK.EXE:*:Enabled:Microsoft Office Outlook"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\GROOVE.EXE"="C:\Program Files\Microsoft Office\Office12\GROOVE.EXE:*:Enabled:Microsoft Office Groove"
O47 - AAKE:Key Export - "C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE"="C:\Program Files\Microsoft Office\Office12\ONENOTE.EXE:*:Enabled:Microsoft Office OneNote"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\mmc.exe"="C:\WINDOWS\system32\mmc.exe:*:Enabled:Microsoft Management Console"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\counter-strike source\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\half-life 2 deathmatch\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrA.exe"="C:\WINDOWS\system32\PnkBstrA.exe:*:Enabled:PnkBstrA"
O47 - AAKE:Key Export - "C:\WINDOWS\system32\PnkBstrB.exe"="C:\WINDOWS\system32\PnkBstrB.exe:*:Enabled:PnkBstrB"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe"="C:\Program Files\Electronic Arts\Battlefield 2142\BF2142.exe:*:Enabled:Battlefield 2"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\source sdk base\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.1.8125-to-2.4.2.8278-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe"="C:\Program Files\World of Warcraft\WoW-2.4.2-frFR-downloader.exe:*:Enabled:Blizzard Downloader"
O47 - AAKE:Key Export - "C:\Program Files\Naviter\SeeYou\SeeYou.exe"="C:\Program Files\Naviter\SeeYou\SeeYou.exe:*:Enabled:Flight analysis and planning software"
O47 - AAKE:Key Export - "C:\Program Files\Electronic Arts\EADM\Core.exe"="C:\Program Files\Electronic Arts\EADM\Core.exe:*:Enabled:EA Download Manager"
O47 - AAKE:Key Export - "C:\Program Files\Azureus\Azureus.exe"="C:\Program Files\Azureus\Azureus.exe:*:Enabled:Azureus"
O47 - AAKE:Key Export - "C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe"="C:\Documents and Settings\All Users\Application Data\NexonUS\NGM\NGM.exe:*:Enabled:Nexon Game Manager"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\CombatArms.exe"="C:\Nexon\Combat Arms\CombatArms.exe:*Enabled:CombatArms.exe"
O47 - AAKE:Key Export - "C:\Nexon\Combat Arms\Engine.exe"="C:\Nexon\Combat Arms\Engine.exe:*Enabled:Engine.exe"
O47 - AAKE:Key Export - "C:\Program Files\alaplaya\S4League\S4Client.exe"="C:\Program Files\alaplaya\S4League\S4Client.exe:*:Enabled:Project S4 Client.exe"
O47 - AAKE:Key Export - "C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl2.exe"="C:\Program Files\Valve\Steam\SteamApps\hoffline\insurgency\hl2.exe:*:Enabled:hl2"
O47 - AAKE:Key Export - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
O47 - AAKE:Key Export - "C:\Program Files\Counter-Strike\hl.exe"="C:\Program Files\Counter-Strike\hl.exe:*:Enabled:Half-Life Launcher"
O4

==================== LOPXP ======================

LOP XP
1ere phase

Télécharger Lopxp

• Double-click sur Lopxpsetup.exe pour lancer l'installation
• Une Icone LopXp (Carré avec deux roues formant Engrenage) apparait sur le bureau
• DoubleClick sur cette Icone
• Au menu, choisir l'option 1
• Patienter un peu
• Copier/Coller le rapport dans la prochaine réponse

# Rapport Lopxp fait le 2009-01-30 à 8:19:05
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2007-08-15 à 07:19:38 - Ableton
2008-06-01 à 10:15:16 - Acoustica
2008-09-24 à 14:09:48 - Adobe
2008-05-03 à 06:56:17 - Adobe Systems
2007-07-06 à 06:35:31 - Ahead
2007-08-20 à 06:55:52 - Aim mpeg save file
2007-07-12 à 05:45:25 - AMEN FOR SEEK 64
2008-07-06 à 18:54:59 - Apple
2008-12-24 à 14:28:29 - Apple Computer
2008-03-31 à 15:42:33 - Avira
2007-06-18 à 13:47:21 - AVS4YOU
2008-09-19 à 17:38:58 - Azureus
2007-07-31 à 16:10:06 - Babylon
2008-11-23 à 09:38:13 - Blizzard
2008-04-25 à 07:00:02 - Bluebeam Software
2007-09-05 à 14:24:09 - BOONTY
2008-10-08 à 13:38:24 - Cadsoft
2008-07-22 à 07:54:31 - Cakewalk
2008-04-05 à 07:35:26 - Downloaded Installations
2008-03-17 à 18:30:26 - Drumsite
2008-11-20 à 13:59:11 - EarMaster
2007-10-06 à 09:19:53 - File dvd base road
2007-08-07 à 15:43:31 - FLEXnet
2007-06-15 à 06:34:53 - Google
2008-04-08 à 17:21:57 - Grisoft
2008-07-22 à 07:47:14 - Identities
2008-05-02 à 07:59:31 - InstallShield
2008-12-22 à 10:11:56 - Isotx
2007-08-21 à 15:55:58 - Kaspersky Lab Setup Files
2008-12-16 à 20:42:22 - Line 6
2008-09-21 à 09:14:36 - LogMeIn
2008-08-27 à 17:35:11 - Malwarebytes
2007-08-12 à 15:38:37 - Messenger Plus!
2007-12-01 à 17:53:07 - Micro Application
2008-12-17 à 11:00:55 - Microsoft
2009-01-14 à 21:32:12 - Microsoft Help
2008-10-12 à 07:59:57 - NCH Software
2008-10-12 à 08:04:32 - NCH Swift Sound
2008-09-20 à 12:32:01 - NexonUS
2008-09-25 à 10:47:53 - NOS
2007-07-07 à 10:07:59 - nView_Profiles
2008-04-14 à 16:01:14 - Propellerhead Software
2008-12-22 à 10:10:26 - Raize
2008-08-15 à 06:53:28 - Raxco
2007-09-02 à 17:07:34 - Simply Super Software
2007-09-07 à 19:22:32 - Skype
2008-04-10 à 18:55:19 - Sonoma Wire Works
2007-09-03 à 11:43:46 - Sony Ericsson
2009-01-29 à 16:58:58 - Spybot - Search & Destroy
2008-09-14 à 10:07:34 - SweetIM
2007-09-03 à 11:43:42 - Teleca
2008-06-15 à 17:56:39 - TEMP
2008-04-27 à 11:01:15 - TrackMania
2008-05-03 à 19:04:51 - Tracktion 3
2008-03-16 à 08:50:02 - TuneUp Software
2008-05-24 à 11:13:52 - Ubisoft
2007-05-30 à 17:17:55 - UDL
2009-01-25 à 16:17:34 - Ulead Systems
2007-05-30 à 17:03:32 - Windows Genuine Advantage
2008-10-18 à 06:21:51 - WindowsLiveInstaller
2008-12-17 à 16:44:04 - WLInstaller
2008-12-24 à 14:28:52 - {3276BE95_AF08_429F_A64F_CA64CB79BCF6}

+- C:\Documents and Settings\DJE\Application Data

2007-08-23 à 11:30:38 - Ableton
2008-08-12 à 05:42:32 - Adobe
2009-01-01 à 16:26:00 - Apple Computer
2007-08-01 à 18:40:37 - DivX
2008-08-15 à 17:45:26 - Google
2007-08-03 à 10:38:51 - great start
2007-07-30 à 17:32:33 - Identities
2007-08-24 à 13:14:38 - La Bataille pour la Terre du Milieu ™ II
2007-08-23 à 11:29:47 - Line 6
2007-07-30 à 18:13:14 - Macromedia
2008-08-27 à 17:35:15 - Malwarebytes
2007-08-03 à 11:01:55 - Media Player Classic
2008-12-24 à 14:36:58 - Microsoft
2008-08-12 à 08:31:53 - Mozilla
2008-08-19 à 10:57:05 - Search Settings
2007-11-30 à 10:03:47 - SecondLife
2008-12-31 à 15:41:18 - Skype
2008-12-31 à 12:20:15 - skypePM
2007-09-28 à 06:03:53 - SolidWorks
2007-08-02 à 10:50:21 - Sun
2007-09-28 à 06:01:51 - Sunbelt Software
2008-08-12 à 06:03:12 - Thunderbird
2009-01-02 à 15:58:09 - uTorrent
2008-11-22 à 18:16:17 - vlc
2007-07-30 à 18:17:51 - WinRAR
2007-09-28 à 06:50:50 - YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5

+- C:\Documents and Settings\DJE\Local Settings\Application Data

2008-08-30 à 10:05:34 - Adobe
2008-12-24 à 14:25:38 - Apple
2008-12-24 à 14:29:01 - Apple Computer
2007-07-30 à 18:13:01 - Google
2008-08-20 à 08:33:25 - Microsoft
2007-07-31 à 11:39:05 - Mozilla
2007-07-30 à 18:25:25 - Oblivion
2007-07-30 à 17:37:41 - PCHealth
2008-04-13 à 07:23:37 - Share_Accelerator_MM
2008-08-12 à 06:03:15 - Thunderbird

+- C:\Documents and Settings\Fabien\Application Data

2008-05-21 à 08:50:44 - .k3d
2008-05-27 à 15:04:51 - Ableton
2008-06-01 à 10:15:26 - Acoustica
2008-07-17 à 09:18:01 - Acreon
2008-12-25 à 19:30:55 - Adobe
2007-07-06 à 06:36:18 - Ahead
2008-08-19 à 09:21:05 - albumart
2008-12-29 à 15:17:38 - Apple Computer
2007-08-01 à 07:01:52 - Application Data
2008-09-21 à 06:34:07 - Audacity
2007-07-22 à 19:35:51 - AVS4YOU
2008-09-19 à 17:47:34 - Azureus
2007-07-31 à 16:09:44 - Babylon
2007-06-17 à 16:44:42 - BinarySense
2007-07-24 à 16:18:57 - Business Logic
2008-07-22 à 07:53:48 - Cakewalk
2008-08-04 à 11:32:58 - Canneverbe_Limited
2008-12-21 à 12:23:51 - Capcom
2008-06-21 à 07:28:20 - CDBurnerXP_Soft
2007-08-13 à 06:25:08 - cs
2009-01-29 à 17:39:34 - Cycling '74
2008-06-06 à 13:09:44 - Deckadance
2007-08-21 à 16:31:22 - DeskSoft
2008-04-16 à 13:09:49 - DesktopPlayer
2008-11-11 à 20:22:40 - DivX
2007-08-03 à 08:37:43 - Documents and Settings
2009-01-23 à 20:52:18 - dvdcss
2007-09-15 à 17:16:17 - EDrawings
2007-06-12 à 16:01:11 - EPSON
2007-08-03 à 08:37:59 - Fabien
2008-10-24 à 16:44:26 - GetRightToGo
2008-04-26 à 11:15:09 - Google
2007-10-06 à 09:25:50 - great start
2007-11-03 à 18:19:26 - Hamachi
2007-07-07 à 18:15:02 - Help
2008-12-29 à 17:13:19 - Hide IP NG
2007-05-31 à 15:44:27 - Identities
2007-07-05 à 17:18:15 - InfraRecorder
2008-02-01 à 18:21:12 - InstallShield
2008-05-03 à 20:05:51 - Juce VST Host
2008-03-14 à 19:22:46 - Lavasoft
2008-12-16 à 20:43:23 - Line 6
2007-06-20 à 16:47:18 - Macromedia
2008-08-28 à 07:07:15 - Malwarebytes
2007-08-03 à 11:38:17 - Media Player Classic
2008-07-11 à 12:50:39 - Micro Application
2008-12-17 à 10:52:53 - Microsoft
2009-01-25 à 09:53:06 - Mozilla
2007-05-31 à 15:45:32 - MSNInstaller
2008-10-12 à 08:00:47 - NCH Software
2008-10-26 à 12:20:06 - NCH Swift Sound
2009-01-11 à 19:25:35 - Opera
2009-01-29 à 17:35:57 - Propellerhead Software
2008-12-08 à 18:56:28 - RayV
2008-05-21 à 08:45:02 - Reallusion
2007-08-03 à 08:37:59 - report
2008-06-10 à 17:29:16 - Search Settings
2007-11-17 à 15:35:51 - SecondLife
2007-07-18 à 08:30:22 - SecuROM
2007-09-02 à 17:07:34 - Simply Super Software
2008-12-25 à 08:43:11 - Skype
2008-12-25 à 08:37:53 - skypePM
2007-09-15 à 17:22:11 - sldIM
2008-01-05 à 12:46:25 - Smart Panel
2007-09-12 à 11:53:35 - SolidWorks
2009-01-28 à 20:03:54 - Sony
2007-07-09 à 11:45:15 - Sun
2007-09-02 à 11:24:05 - Sunbelt Software
2008-09-06 à 13:19:04 - Syntrillium
2008-01-12 à 13:40:36 - teamspeak2
2007-09-03 à 15:04:47 - Teleca
2008-05-21 à 08:17:22 - temp
2008-08-22 à 17:50:00 - Thinstall
2008-08-13 à 11:57:59 - Thunderbird
2008-04-15 à 11:50:41 - Tor
2007-10-31 à 10:02:35 - TuneUp Software
2008-06-30 à 16:04:59 - Ubisoft
2007-10-13 à 11:23:11 - Uniblue
2009-01-29 à 19:26:01 - uTorrent
2008-11-20 à 20:03:16 - vlc
2007-07-05 à 17:40:37 - Vso
2008-10-18 à 06:20:33 - Windows Live Writer
2007-06-06 à 14:40:49 - WinRAR
2009-01-11 à 20:17:46 - WIPE
2007-10-31 à 10:46:39 - YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5

+- C:\Documents and Settings\Fabien\Local Settings\Application Data

2007-07-30 à 11:34:14 - ABBYY
2008-09-24 à 14:10:39 - Adobe
2007-07-06 à 06:47:59 - Ahead
2008-07-06 à 18:55:03 - Apple
2008-12-29 à 15:17:38 - Apple Computer
2008-12-17 à 11:04:53 - ApplicationHistory
2008-09-01 à 11:23:26 - Cooliris
2008-09-13 à 12:30:01 - Downloaded Installations
2008-04-22 à 17:51:54 - GameSpy
2008-09-04 à 16:51:31 - Google
2007-07-07 à 18:15:02 - Help
2008-02-10 à 09:11:04 - id Software
2007-11-25 à 14:34:03 - Installer3532
2008-09-21 à 09:14:36 - LogMeIn
2009-01-10 à 21:30:33 - Microsoft
2008-08-07 à 17:10:07 - Microsoft Help
2007-07-31 à 15:18:10 - Mozilla
2008-11-01 à 11:02:26 - Native Instruments
2007-12-23 à 08:25:02 - Netlog
2007-07-30 à 11:39:12 - Oblivion
2009-01-11 à 19:25:35 - Opera
2007-08-27 à 10:14:50 - PCHealth
2009-01-28 à 15:38:00 - piratrax
2008-12-22 à 10:10:26 - Raize
2009-01-24 à 12:06:21 - RayV
2009-01-28 à 20:03:54 - Sony
2008-08-14 à 06:58:52 - Sony Ericsson
2007-11-03 à 17:14:30 - Steam
2008-08-13 à 11:58:06 - Thunderbird
2008-10-18 à 06:20:33 - Windows Live Writer
2008-09-03 à 17:29:13 - WMTools Downloaded Files
2007-07-18 à 08:30:43 - World In Conflict - BETA
2008-05-21 à 08:33:17 - Xara

+- C:\Documents and Settings\Jean Claude\Application Data

2008-04-11 à 11:53:31 - Ableton
2008-03-15 à 10:43:55 - Adobe
2009-01-29 à 16:23:19 - Apple Computer
2007-06-02 à 21:07:21 - BinarySense
2008-11-30 à 12:56:16 - DivX
2007-05-26 à 13:35:17 - Identities
2008-04-11 à 11:49:35 - Line 6
2007-06-02 à 09:44:25 - Macromedia
2007-05-30 à 17:42:12 - Microsoft
2008-04-12 à 13:31:25 - Mozilla
2008-07-04 à 07:10:04 - Search Settings
2008-03-15 à 11:01:22 - SolidWorks
2007-09-08 à 17:19:22 - Sunbelt Software

+- C:\Documents and Settings\Jean Claude\Local Settings\Application Data

2008-04-11 à 11:50:52 - Adobe
2009-01-29 à 16:23:20 - Apple Computer
2009-01-29 à 15:01:03 - Microsoft
2007-05-30 à 17:29:37 - Microsoft Help
2007-09-16 à 18:50:33 - Mozilla

+- C:\Documents and Settings\LogMeInRemoteUser\Application Data

2008-09-21 à 09:16:49 - Microsoft

+- C:\Documents and Settings\LogMeInRemoteUser\Local Settings\Application Data

2008-09-21 à 09:16:51 - Microsoft
2007-11-11 à 19:36:29 - Microsoft Help

========== Listing du dossier Program Files

+- C:\Program Files

2007-10-30 à 14:19:45 - 7-Zip
2008-04-08 à 19:00:33 - a-squared Anti-Malware
2008-05-25 à 08:29:42 - A.S.C
2008-04-15 à 12:01:37 - A4Proxy
2008-05-27 à 15:09:26 - Ableton
2008-09-24 à 14:10:37 - Adobe
2008-11-23 à 11:38:04 - Adolix
2008-09-21 à 11:51:46 - alaplaya
2008-12-24 à 14:25:42 - Apple Software Update
2009-01-29 à 17:40:43 - Archibald
2007-05-30 à 17:16:21 - ArcSoft
2007-08-20 à 07:16:58 - ASIO4ALL v2
2008-11-20 à 14:15:26 - Atmosphere Lite
2008-10-07 à 18:55:05 - Audacity
2008-10-06 à 18:42:57 - Audio Editor Gold
2008-03-31 à 15:42:33 - Avira
2008-05-30 à 18:48:51 - AVS4YOU
2008-12-14 à 18:02:04 - AxBx
2008-09-19 à 18:17:06 - Azureus
2009-01-30 à 07:12:57 - BOINC
2008-12-24 à 14:28:14 - Bonjour
2008-05-18 à 07:42:26 - Boonty
2008-05-18 à 07:42:28 - BoontyGames
2008-10-08 à 13:37:53 - Cadsoft
2008-10-08 à 18:38:35 - Cakewalk
2008-12-27 à 10:51:01 - CAPCOM
2009-01-26 à 15:34:43 - Casperlab Software
2008-08-04 à 11:32:50 - CDBurnerXP
2008-03-21 à 19:55:19 - CodeBlocks
2008-05-21 à 08:33:18 - Common Files
2008-04-11 à 12:36:34 - ComPlus Applications
2009-01-25 à 16:21:30 - Corel
2008-04-28 à 17:28:47 - Disc2Phone
2008-12-13 à 14:18:25 - DivX
2007-11-01 à 16:57:32 - Elaborate Bytes
2008-12-20 à 18:33:28 - Electronic Arts
2007-10-31 à 10:46:40 - EMCO Malware Destroyer
2007-05-30 à 17:20:06 - EPSON
2007-08-30 à 15:24:31 - ESET
2009-01-25 à 16:21:30 - Fichiers communs
2008-04-12 à 09:20:03 - GameSpy
2009-01-10 à 19:36:54 - Google
2008-12-17 à 14:44:04 - Guitar Pro 5
2008-11-01 à 10:45:23 - Image-Line
2009-01-25 à 16:14:41 - InstallShield Installation Information
2007-05-26 à 13:45:47 - Intel
2008-12-10 à 19:36:13 - Internet Explorer
2008-12-24 à 14:28:32 - iPod
2008-12-24 à 14:28:52 - iTunes
2008-12-16 à 17:34:54 - Java
2008-04-23 à 14:05:26 - Lavalys
2008-12-16 à 20:42:00 - Line6
2009-01-30 à 07:19:08 - Lopxp
2008-08-14 à 11:51:22 - MagicISO
2007-07-05 à 17:21:11 - McFunSoft Video Solution
2007-08-03 à 11:00:05 - Media Player Classic
2008-08-14 à 07:39:33 - Messenger
2008-12-21 à 09:06:19 - Messenger Plus! Live
2008-05-08 à 19:24:39 - Micro Application
2008-04-11 à 13:43:51 - Microchip
2008-12-17 à 11:05:37 - Microsoft
2008-08-30 à 14:58:43 - Microsoft ActiveSync
2007-06-19 à 19:22:50 - Microsoft CAPICOM 2.1.0.2
2007-05-26 à 13:22:04 - microsoft frontpage
2008-05-03 à 13:11:23 - Microsoft Games
2008-04-25 à 07:00:07 - Microsoft Office
2008-12-17 à 11:05:29 - Microsoft Office Outlook Connector
2008-12-10 à 17:08:12 - Microsoft Silverlight
2007-05-30 à 17:33:04 - Microsoft Works
2008-04-26 à 08:03:48 - Movie Maker
2009-01-30 à 07:14:03 - Mozilla Firefox
2009-01-25 à 09:40:44 - Mozilla Firefox 3 Beta 4
2009-01-29 à 17:57:16 - Mozilla Thunderbird
2008-06-15 à 17:43:51 - MP3 WAV Converter
2007-05-30 à 17:32:58 - MSBuild
2007-05-31 à 15:45:09 - MSN
2007-05-26 à 13:17:38 - MSN Gaming Zone
2007-11-11 à 19:37:50 - MSXML 4.0
2008-11-01 à 11:04:36 - Native Instruments
2009-01-29 à 18:23:31 - Navilog1
2008-08-20 à 09:01:37 - Naviter
2008-10-12 à 08:06:28 - NCH Software
2008-10-26 à 12:20:09 - NCH Swift Sound
2008-12-03 à 17:25:35 - NetMeeting
2008-12-29 à 13:20:41 - No Trace
2008-06-14 à 01:11:43 - Outlook Express
2008-04-23 à 10:11:43 - Outsim
2008-11-04 à 18:20:01 - Personal Voice Changer Driver
2007-06-14 à 14:29:17 - PhotoBrush
2009-01-28 à 14:58:47 - Piratrax
2008-06-30 à 16:56:08 - PlayLinc
2008-01-07 à 15:58:03 - Playnet
2009-01-29 à 16:34:20 - Pop up Blocker
2007-09-05 à 13:17:06 - PowerISO
2008-12-24 à 14:26:36 - QuickTime
2008-08-15 à 06:53:27 - Raxco
2009-01-24 à 12:05:45 - RayV
2008-04-04 à 06:31:35 - Realtek
2007-09-16 à 16:44:21 - Sauerbraten
2008-05-28 à 19:59:39 - ScrubXP
2008-11-28 à 17:37:00 - Seagrand
2008-06-07 à 17:43:59 - Search Settings
2007-05-26 à 13:20:58 - Services en ligne
2008-05-02 à 05:55:34 - Silkroad
2008-12-25 à 08:37:31 - Skype
2008-01-05 à 12:45:55 - Smart Panel
2008-02-09 à 22:34:59 - Smart PC Solutions
2008-04-25 à 07:01:39 - SolidWorks
2008-04-25 à 07:02:07 - SolidWorks Installation Manager
2008-04-25 à 15:06:37 - Sonoma Wire Works
2009-01-28 à 20:03:12 - Sony
2007-09-03 à 11:43:13 - Sony Ericsson
2009-01-28 à 20:02:34 - Sony Setup
2008-11-08 à 19:28:06 - Spybot - Search & Destroy
2008-07-26 à 17:02:07 - StuffPlug3
2008-09-16 à 18:28:05 - SweetIM
2007-08-20 à 15:54:55 - Teamspeak2_RC2
2009-01-28 à 13:42:55 - TestYourCPU
2007-08-02 à 15:31:00 - TGTSoft
2007-08-21 à 11:56:43 - ThiWeb Live 2
2009-01-25 à 16:01:22 - TuneUp Utilities 2008
2008-12-23 à 13:42:28 - UberIcon
2008-05-25 à 08:28:57 - Ubisoft
2008-05-28 à 18:41:21 - Ultimate Security Suite
2007-10-13 à 11:22:59 - Uniblue
2007-09-12 à 11:49:09 - Uninstall Information
2008-11-12 à 15:24:17 - uTorrent
2008-07-05 à 17:48:35 - Valve
2008-10-26 à 08:18:05 - Vapour 2.0 Beta
2007-06-09 à 06:54:30 - VideoLAN
2008-08-10 à 11:07:49 - Virtual Creatures
2009-01-08 à 19:30:24 - VstPlugins
2008-02-04 à 14:03:03 - WinAVI MP4 Converter
2008-12-17 à 16:47:47 - Windows Live
2008-12-17 à 11:00:46 - Windows Live SkyDrive
2008-06-14 à 01:12:11 - Windows Media Player
2008-12-03 à 17:24:13 - Windows NT
2008-12-03 à 17:25:55 - WindowsUpdate
2007-11-24 à 09:35:04 - WinISO
2007-06-06 à 14:40:40 - WinRAR
2009-01-11 à 20:06:29 - Wipe
2009-01-21 à 19:15:49 - World of Warcraft
2008-11-11 à 07:41:18 - WowCartographe
2007-05-26 à 13:22:04 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre

========== Bloqueur popups Internet Explorer

PopupMgr

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

C:\Documents and Settings\All Users\Application Data\Aim mpeg save file
C:\Documents and Settings\All Users\Application Data\AMEN FOR SEEK 64
C:\Documents and Settings\All Users\Application Data\File dvd base road
C:\Documents and Settings\DJE\Application Data\great start
C:\Documents and Settings\Fabien\Application Data\great start
C:\Program Files\WinISO

+- Registre : Aucune suggestion.

- Fin du rapport -

2ème phase si infection trouvée

• Démarrer
• Exécuter
• puis copier/coller ce qui suit :

"%programfiles%\Lopxp\Lopxp.bat" /Fixme ( avec les guillemets )

• Répondre oui si la confirmation de la suppression d'un fichier est demandée.
• Copier/Coller le rapport dans la prochaine réponse

Plus un rapport Hijackthis

# Rapport Lopxp fait le 2009-01-30 à 17:24:39
# Exécuté dans : C:\Program Files\Lopxp
# Version 3.06 - Maj du 05/02/2008

========== FixLog ==========

+- C:\Documents and Settings\All Users\Application Data\Aim mpeg save file
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\AMEN FOR SEEK 64
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\All Users\Application Data\File dvd base road
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\DJE\Application Data\great start
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Documents and Settings\Fabien\Application Data\great start
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- C:\Program Files\WinISO
Choix utilisateur : Suppression acceptée.
Déplacé avec succès.

+- Fichiers temporaires :
Nettoyage effectué.

========== Listing des dossiers Application Data

+- C:\Documents and Settings\All Users\Application Data

2007-08-15 à 07:19:38 - Ableton
2008-06-01 à 10:15:16 - Acoustica
2008-09-24 à 14:09:48 - Adobe
2008-05-03 à 06:56:17 - Adobe Systems
2007-07-06 à 06:35:31 - Ahead
2008-07-06 à 18:54:59 - Apple
2008-12-24 à 14:28:29 - Apple Computer
2008-03-31 à 15:42:33 - Avira
2007-06-18 à 13:47:21 - AVS4YOU
2008-09-19 à 17:38:58 - Azureus
2007-07-31 à 16:10:06 - Babylon
2008-11-23 à 09:38:13 - Blizzard
2008-04-25 à 07:00:02 - Bluebeam Software
2007-09-05 à 14:24:09 - BOONTY
2008-10-08 à 13:38:24 - Cadsoft
2008-07-22 à 07:54:31 - Cakewalk
2008-04-05 à 07:35:26 - Downloaded Installations
2008-03-17 à 18:30:26 - Drumsite
2008-11-20 à 13:59:11 - EarMaster
2007-08-07 à 15:43:31 - FLEXnet
2007-06-15 à 06:34:53 - Google
2008-04-08 à 17:21:57 - Grisoft
2008-07-22 à 07:47:14 - Identities
2008-05-02 à 07:59:31 - InstallShield
2008-12-22 à 10:11:56 - Isotx
2007-08-21 à 15:55:58 - Kaspersky Lab Setup Files
2008-12-16 à 20:42:22 - Line 6
2008-09-21 à 09:14:36 - LogMeIn
2008-08-27 à 17:35:11 - Malwarebytes
2007-08-12 à 15:38:37 - Messenger Plus!
2007-12-01 à 17:53:07 - Micro Application
2008-12-17 à 11:00:55 - Microsoft
2009-01-14 à 21:32:12 - Microsoft Help
2008-10-12 à 07:59:57 - NCH Software
2008-10-12 à 08:04:32 - NCH Swift Sound
2008-09-20 à 12:32:01 - NexonUS
2008-09-25 à 10:47:53 - NOS
2007-07-07 à 10:07:59 - nView_Profiles
2008-04-14 à 16:01:14 - Propellerhead Software
2008-12-22 à 10:10:26 - Raize
2008-08-15 à 06:53:28 - Raxco
2007-09-02 à 17:07:34 - Simply Super Software
2007-09-07 à 19:22:32 - Skype
2008-04-10 à 18:55:19 - Sonoma Wire Works
2007-09-03 à 11:43:46 - Sony Ericsson
2009-01-29 à 16:58:58 - Spybot - Search & Destroy
2008-09-14 à 10:07:34 - SweetIM
2007-09-03 à 11:43:42 - Teleca
2008-06-15 à 17:56:39 - TEMP
2008-04-27 à 11:01:15 - TrackMania
2008-05-03 à 19:04:51 - Tracktion 3
2008-03-16 à 08:50:02 - TuneUp Software
2008-05-24 à 11:13:52 - Ubisoft
2007-05-30 à 17:17:55 - UDL
2009-01-25 à 16:17:34 - Ulead Systems
2007-05-30 à 17:03:32 - Windows Genuine Advantage
2008-10-18 à 06:21:51 - WindowsLiveInstaller
2008-12-17 à 16:44:04 - WLInstaller
2008-12-24 à 14:28:52 - {3276BE95_AF08_429F_A64F_CA64CB79BCF6}

+- C:\Documents and Settings\DJE\Application Data

2007-08-23 à 11:30:38 - Ableton
2008-08-12 à 05:42:32 - Adobe
2009-01-01 à 16:26:00 - Apple Computer
2007-08-01 à 18:40:37 - DivX
2008-08-15 à 17:45:26 - Google
2007-07-30 à 17:32:33 - Identities
2007-08-24 à 13:14:38 - La Bataille pour la Terre du Milieu ™ II
2007-08-23 à 11:29:47 - Line 6
2007-07-30 à 18:13:14 - Macromedia
2008-08-27 à 17:35:15 - Malwarebytes
2007-08-03 à 11:01:55 - Media Player Classic
2008-12-24 à 14:36:58 - Microsoft
2008-08-12 à 08:31:53 - Mozilla
2008-08-19 à 10:57:05 - Search Settings
2007-11-30 à 10:03:47 - SecondLife
2008-12-31 à 15:41:18 - Skype
2008-12-31 à 12:20:15 - skypePM
2007-09-28 à 06:03:53 - SolidWorks
2007-08-02 à 10:50:21 - Sun
2007-09-28 à 06:01:51 - Sunbelt Software
2008-08-12 à 06:03:12 - Thunderbird
2009-01-02 à 15:58:09 - uTorrent
2008-11-22 à 18:16:17 - vlc
2007-07-30 à 18:17:51 - WinRAR
2007-09-28 à 06:50:50 - YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5

+- C:\Documents and Settings\DJE\Local Settings\Application Data

2008-08-30 à 10:05:34 - Adobe
2008-12-24 à 14:25:38 - Apple
2008-12-24 à 14:29:01 - Apple Computer
2007-07-30 à 18:13:01 - Google
2008-08-20 à 08:33:25 - Microsoft
2007-07-31 à 11:39:05 - Mozilla
2007-07-30 à 18:25:25 - Oblivion
2007-07-30 à 17:37:41 - PCHealth
2008-04-13 à 07:23:37 - Share_Accelerator_MM
2008-08-12 à 06:03:15 - Thunderbird

+- C:\Documents and Settings\Fabien\Application Data

2008-05-21 à 08:50:44 - .k3d
2008-05-27 à 15:04:51 - Ableton
2008-06-01 à 10:15:26 - Acoustica
2008-07-17 à 09:18:01 - Acreon
2008-12-25 à 19:30:55 - Adobe
2007-07-06 à 06:36:18 - Ahead
2008-08-19 à 09:21:05 - albumart
2008-12-29 à 15:17:38 - Apple Computer
2007-08-01 à 07:01:52 - Application Data
2008-09-21 à 06:34:07 - Audacity
2007-07-22 à 19:35:51 - AVS4YOU
2008-09-19 à 17:47:34 - Azureus
2007-07-31 à 16:09:44 - Babylon
2007-06-17 à 16:44:42 - BinarySense
2007-07-24 à 16:18:57 - Business Logic
2008-07-22 à 07:53:48 - Cakewalk
2008-08-04 à 11:32:58 - Canneverbe_Limited
2008-12-21 à 12:23:51 - Capcom
2008-06-21 à 07:28:20 - CDBurnerXP_Soft
2007-08-13 à 06:25:08 - cs
2009-01-29 à 17:39:34 - Cycling '74
2008-06-06 à 13:09:44 - Deckadance
2007-08-21 à 16:31:22 - DeskSoft
2008-04-16 à 13:09:49 - DesktopPlayer
2008-11-11 à 20:22:40 - DivX
2007-08-03 à 08:37:43 - Documents and Settings
2009-01-23 à 20:52:18 - dvdcss
2007-09-15 à 17:16:17 - EDrawings
2007-06-12 à 16:01:11 - EPSON
2007-08-03 à 08:37:59 - Fabien
2008-10-24 à 16:44:26 - GetRightToGo
2008-04-26 à 11:15:09 - Google
2007-11-03 à 18:19:26 - Hamachi
2007-07-07 à 18:15:02 - Help
2008-12-29 à 17:13:19 - Hide IP NG
2007-05-31 à 15:44:27 - Identities
2007-07-05 à 17:18:15 - InfraRecorder
2008-02-01 à 18:21:12 - InstallShield
2008-05-03 à 20:05:51 - Juce VST Host
2008-03-14 à 19:22:46 - Lavasoft
2008-12-16 à 20:43:23 - Line 6
2007-06-20 à 16:47:18 - Macromedia
2008-08-28 à 07:07:15 - Malwarebytes
2007-08-03 à 11:38:17 - Media Player Classic
2008-07-11 à 12:50:39 - Micro Application
2008-12-17 à 10:52:53 - Microsoft
2009-01-25 à 09:53:06 - Mozilla
2007-05-31 à 15:45:32 - MSNInstaller
2008-10-12 à 08:00:47 - NCH Software
2008-10-26 à 12:20:06 - NCH Swift Sound
2009-01-11 à 19:25:35 - Opera
2009-01-29 à 17:35:57 - Propellerhead Software
2008-12-08 à 18:56:28 - RayV
2008-05-21 à 08:45:02 - Reallusion
2007-08-03 à 08:37:59 - report
2008-06-10 à 17:29:16 - Search Settings
2007-11-17 à 15:35:51 - SecondLife
2007-07-18 à 08:30:22 - SecuROM
2007-09-02 à 17:07:34 - Simply Super Software
2008-12-25 à 08:43:11 - Skype
2008-12-25 à 08:37:53 - skypePM
2007-09-15 à 17:22:11 - sldIM
2008-01-05 à 12:46:25 - Smart Panel
2007-09-12 à 11:53:35 - SolidWorks
2009-01-28 à 20:03:54 - Sony
2007-07-09 à 11:45:15 - Sun
2007-09-02 à 11:24:05 - Sunbelt Software
2008-09-06 à 13:19:04 - Syntrillium
2008-01-12 à 13:40:36 - teamspeak2
2007-09-03 à 15:04:47 - Teleca
2008-05-21 à 08:17:22 - temp
2008-08-22 à 17:50:00 - Thinstall
2008-08-13 à 11:57:59 - Thunderbird
2008-04-15 à 11:50:41 - Tor
2007-10-31 à 10:02:35 - TuneUp Software
2008-06-30 à 16:04:59 - Ubisoft
2007-10-13 à 11:23:11 - Uniblue
2009-01-29 à 19:26:01 - uTorrent
2008-11-20 à 20:03:16 - vlc
2007-07-05 à 17:40:37 - Vso
2008-10-18 à 06:20:33 - Windows Live Writer
2007-06-06 à 14:40:49 - WinRAR
2009-01-11 à 20:17:46 - WIPE
2007-10-31 à 10:46:39 - YTM1ZjliNTdiZDJmYjQ4ZmQzODdhOWU5ODYzN2YwZWM7NDQ5

+- C:\Documents and Settings\Fabien\Local Settings\Application Data

2007-07-30 à 11:34:14 - ABBYY
2008-09-24 à 14:10:39 - Adobe
2007-07-06 à 06:47:59 - Ahead
2008-07-06 à 18:55:03 - Apple
2008-12-29 à 15:17:38 - Apple Computer
2008-12-17 à 11:04:53 - ApplicationHistory
2008-09-01 à 11:23:26 - Cooliris
2008-09-13 à 12:30:01 - Downloaded Installations
2008-04-22 à 17:51:54 - GameSpy
2008-09-04 à 16:51:31 - Google
2007-07-07 à 18:15:02 - Help
2008-02-10 à 09:11:04 - id Software
2007-11-25 à 14:34:03 - Installer3532
2008-09-21 à 09:14:36 - LogMeIn
2009-01-10 à 21:30:33 - Microsoft
2008-08-07 à 17:10:07 - Microsoft Help
2007-07-31 à 15:18:10 - Mozilla
2008-11-01 à 11:02:26 - Native Instruments
2007-12-23 à 08:25:02 - Netlog
2007-07-30 à 11:39:12 - Oblivion
2009-01-11 à 19:25:35 - Opera
2007-08-27 à 10:14:50 - PCHealth
2009-01-28 à 15:38:00 - piratrax
2008-12-22 à 10:10:26 - Raize
2009-01-24 à 12:06:21 - RayV
2009-01-28 à 20:03:54 - Sony
2008-08-14 à 06:58:52 - Sony Ericsson
2007-11-03 à 17:14:30 - Steam
2008-08-13 à 11:58:06 - Thunderbird
2008-10-18 à 06:20:33 - Windows Live Writer
2008-09-03 à 17:29:13 - WMTools Downloaded Files
2007-07-18 à 08:30:43 - World In Conflict - BETA
2008-05-21 à 08:33:17 - Xara

+- C:\Documents and Settings\Jean Claude\Application Data

2008-04-11 à 11:53:31 - Ableton
2008-03-15 à 10:43:55 - Adobe
2009-01-29 à 16:23:19 - Apple Computer
2007-06-02 à 21:07:21 - BinarySense
2008-11-30 à 12:56:16 - DivX
2007-05-26 à 13:35:17 - Identities
2008-04-11 à 11:49:35 - Line 6
2007-06-02 à 09:44:25 - Macromedia
2007-05-30 à 17:42:12 - Microsoft
2008-04-12 à 13:31:25 - Mozilla
2008-07-04 à 07:10:04 - Search Settings
2008-03-15 à 11:01:22 - SolidWorks
2007-09-08 à 17:19:22 - Sunbelt Software

+- C:\Documents and Settings\Jean Claude\Local Settings\Application Data

2008-04-11 à 11:50:52 - Adobe
2009-01-29 à 16:23:20 - Apple Computer
2009-01-29 à 15:01:03 - Microsoft
2007-05-30 à 17:29:37 - Microsoft Help
2007-09-16 à 18:50:33 - Mozilla

+- C:\Documents and Settings\LogMeInRemoteUser\Application Data

2008-09-21 à 09:16:49 - Microsoft

+- C:\Documents and Settings\LogMeInRemoteUser\Local Settings\Application Data

2008-09-21 à 09:16:51 - Microsoft
2007-11-11 à 19:36:29 - Microsoft Help

========== Listing du dossier Program Files

+- C:\Program Files

2007-10-30 à 14:19:45 - 7-Zip
2008-04-08 à 19:00:33 - a-squared Anti-Malware
2008-05-25 à 08:29:42 - A.S.C
2008-04-15 à 12:01:37 - A4Proxy
2008-05-27 à 15:09:26 - Ableton
2008-09-24 à 14:10:37 - Adobe
2008-11-23 à 11:38:04 - Adolix
2008-09-21 à 11:51:46 - alaplaya
2008-12-24 à 14:25:42 - Apple Software Update
2009-01-29 à 17:40:43 - Archibald
2007-05-30 à 17:16:21 - ArcSoft
2007-08-20 à 07:16:58 - ASIO4ALL v2
2008-11-20 à 14:15:26 - Atmosphere Lite
2008-10-07 à 18:55:05 - Audacity
2008-10-06 à 18:42:57 - Audio Editor Gold
2008-03-31 à 15:42:33 - Avira
2008-05-30 à 18:48:51 - AVS4YOU
2008-12-14 à 18:02:04 - AxBx
2008-09-19 à 18:17:06 - Azureus
2009-01-30 à 16:21:06 - BOINC
2008-12-24 à 14:28:14 - Bonjour
2008-05-18 à 07:42:26 - Boonty
2008-05-18 à 07:42:28 - BoontyGames
2008-10-08 à 13:37:53 - Cadsoft
2008-10-08 à 18:38:35 - Cakewalk
2008-12-27 à 10:51:01 - CAPCOM
2009-01-26 à 15:34:43 - Casperlab Software
2008-08-04 à 11:32:50 - CDBurnerXP
2008-03-21 à 19:55:19 - CodeBlocks
2008-05-21 à 08:33:18 - Common Files
2008-04-11 à 12:36:34 - ComPlus Applications
2009-01-25 à 16:21:30 - Corel
2008-04-28 à 17:28:47 - Disc2Phone
2008-12-13 à 14:18:25 - DivX
2007-11-01 à 16:57:32 - Elaborate Bytes
2008-12-20 à 18:33:28 - Electronic Arts
2007-10-31 à 10:46:40 - EMCO Malware Destroyer
2007-05-30 à 17:20:06 - EPSON
2007-08-30 à 15:24:31 - ESET
2009-01-25 à 16:21:30 - Fichiers communs
2008-04-12 à 09:20:03 - GameSpy
2009-01-10 à 19:36:54 - Google
2008-12-17 à 14:44:04 - Guitar Pro 5
2008-11-01 à 10:45:23 - Image-Line
2009-01-25 à 16:14:41 - InstallShield Installation Information
2007-05-26 à 13:45:47 - Intel
2008-12-10 à 19:36:13 - Internet Explorer
2008-12-24 à 14:28:32 - iPod
2008-12-24 à 14:28:52 - iTunes
2008-12-16 à 17:34:54 - Java
2008-04-23 à 14:05:26 - Lavalys
2008-12-16 à 20:42:00 - Line6
2009-01-30 à 16:25:37 - Lopxp
2008-08-14 à 11:51:22 - MagicISO
2007-07-05 à 17:21:11 - McFunSoft Video Solution
2007-08-03 à 11:00:05 - Media Player Classic
2008-08-14 à 07:39:33 - Messenger
2008-12-21 à 09:06:19 - Messenger Plus! Live
2008-05-08 à 19:24:39 - Micro Application
2008-04-11 à 13:43:51 - Microchip
2008-12-17 à 11:05:37 - Microsoft
2008-08-30 à 14:58:43 - Microsoft ActiveSync
2007-06-19 à 19:22:50 - Microsoft CAPICOM 2.1.0.2
2007-05-26 à 13:22:04 - microsoft frontpage
2008-05-03 à 13:11:23 - Microsoft Games
2008-04-25 à 07:00:07 - Microsoft Office
2008-12-17 à 11:05:29 - Microsoft Office Outlook Connector
2008-12-10 à 17:08:12 - Microsoft Silverlight
2007-05-30 à 17:33:04 - Microsoft Works
2008-04-26 à 08:03:48 - Movie Maker
2009-01-30 à 16:21:21 - Mozilla Firefox
2009-01-25 à 09:40:44 - Mozilla Firefox 3 Beta 4
2009-01-29 à 17:57:16 - Mozilla Thunderbird
2008-06-15 à 17:43:51 - MP3 WAV Converter
2007-05-30 à 17:32:58 - MSBuild
2007-05-31 à 15:45:09 - MSN
2007-05-26 à 13:17:38 - MSN Gaming Zone
2007-11-11 à 19:37:50 - MSXML 4.0
2008-11-01 à 11:04:36 - Native Instruments
2009-01-29 à 18:23:31 - Navilog1
2008-08-20 à 09:01:37 - Naviter
2008-10-12 à 08:06:28 - NCH Software
2008-10-26 à 12:20:09 - NCH Swift Sound
2008-12-03 à 17:25:35 - NetMeeting
2008-12-29 à 13:20:41 - No Trace
2008-06-14 à 01:11:43 - Outlook Express
2008-04-23 à 10:11:43 - Outsim
2008-11-04 à 18:20:01 - Personal Voice Changer Driver
2007-06-14 à 14:29:17 - PhotoBrush
2009-01-28 à 14:58:47 - Piratrax
2008-06-30 à 16:56:08 - PlayLinc
2008-01-07 à 15:58:03 - Playnet
2009-01-29 à 16:34:20 - Pop up Blocker
2007-09-05 à 13:17:06 - PowerISO
2008-12-24 à 14:26:36 - QuickTime
2008-08-15 à 06:53:27 - Raxco
2009-01-24 à 12:05:45 - RayV
2008-04-04 à 06:31:35 - Realtek
2007-09-16 à 16:44:21 - Sauerbraten
2008-05-28 à 19:59:39 - ScrubXP
2008-11-28 à 17:37:00 - Seagrand
2008-06-07 à 17:43:59 - Search Settings
2007-05-26 à 13:20:58 - Services en ligne
2008-05-02 à 05:55:34 - Silkroad
2008-12-25 à 08:37:31 - Skype
2008-01-05 à 12:45:55 - Smart Panel
2008-02-09 à 22:34:59 - Smart PC Solutions
2008-04-25 à 07:01:39 - SolidWorks
2008-04-25 à 07:02:07 - SolidWorks Installation Manager
2008-04-25 à 15:06:37 - Sonoma Wire Works
2007-09-03 à 11:43:13 - Sony Ericsson
2009-01-28 à 20:02:34 - Sony Setup
2008-11-08 à 19:28:06 - Spybot - Search & Destroy
2008-07-26 à 17:02:07 - StuffPlug3
2008-09-16 à 18:28:05 - SweetIM
2007-08-20 à 15:54:55 - Teamspeak2_RC2
2009-01-28 à 13:42:55 - TestYourCPU
2007-08-02 à 15:31:00 - TGTSoft
2007-08-21 à 11:56:43 - ThiWeb Live 2
2009-01-25 à 16:01:22 - TuneUp Utilities 2008
2008-12-23 à 13:42:28 - UberIcon
2008-05-25 à 08:28:57 - Ubisoft
2008-05-28 à 18:41:21 - Ultimate Security Suite
2007-10-13 à 11:22:59 - Uniblue
2007-09-12 à 11:49:09 - Uninstall Information
2008-11-12 à 15:24:17 - uTorrent
2008-07-05 à 17:48:35 - Valve
2008-10-26 à 08:18:05 - Vapour 2.0 Beta
2007-06-09 à 06:54:30 - VideoLAN
2008-08-10 à 11:07:49 - Virtual Creatures
2009-01-08 à 19:30:24 - VstPlugins
2008-02-04 à 14:03:03 - WinAVI MP4 Converter
2008-12-17 à 16:47:47 - Windows Live
2008-12-17 à 11:00:46 - Windows Live SkyDrive
2008-06-14 à 01:12:11 - Windows Media Player
2008-12-03 à 17:24:13 - Windows NT
2008-12-03 à 17:25:55 - WindowsUpdate
2007-06-06 à 14:40:40 - WinRAR
2009-01-11 à 20:06:29 - Wipe
2009-01-30 à 07:48:33 - World of Warcraft
2008-11-11 à 07:41:18 - WowCartographe
2007-05-26 à 13:22:04 - xerox

========== Tâches planifiées

AppleSoftwareUpdate.job: C:\Program Files\Apple Software Update\SoftwareUpdate.exe -task

========== Clés registre

========== Bloqueur popups Internet Explorer

PopupMgr

========== Suggestion ( /!\ Nécessite une interprétation.) ==========

+- Dossiers\Fichiers : Aucune suggestion.

+- Registre : Aucune suggestion.

- Fin du rapport -

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:27, on 2009-01-30
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16762)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Java\jre6\bin\jusched.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\UberIcon\UberIcon Manager.exe
C:\Program Files\BOINC\boincmgr.exe
C:\Program Files\BOINC\boinc.exe
C:\Program Files\BOINC\projects\www.worldcommunitygrid.org\wcg_hcc1_img_6.06_windows_intelx86
C:\Program Files\BOINC\projects\www.worldcommunitygrid.org\wcg_hpf2_rosetta_6.03_windows_intelx86
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Documents and Settings\Fabien\Bureau\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://andrewmelcher.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.01net.com/telecharger/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.01net.com/telecharger/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = socks=
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = plimus.com,www.plimus.com,regnow.com,www.regnow.com,
R3 - URLSearchHook: SweetIM ToolbarURLSearchHook Class - {EEE6C35D-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O2 - BHO: (no name) - {7194d2b7-903f-4210-b7dc-cb00ddbba56b} - (no file)
O2 - BHO: (no name) - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} - (no file)
O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: (no name) - {877FB8C9-2EF3-4B96-B2B1-7CE2CB857FD0} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: (no name) - {A7B13048-38E3-4C00-961D-859F53ADAAB7} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: SWEETIE - {EEE6C35C-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O3 - Toolbar: SweetIM Toolbar for Internet Explorer - {EEE6C35B-6118-11DC-9C72-001320C79847} - C:\Program Files\SweetIM\Toolbars\Internet Explorer\mgToolbarIE.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [Safe XP] C:\Documents and Settings\Fabien\Bureau\logiciels setup\SafeXP.exe
O4 - HKCU\..\Run: [UberIcon] "C:\Program Files\UberIcon\UberIcon Manager.exe"
O4 - Startup: OneNote 2007 - Capture d'écran et lancement.lnk = C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE
O4 - Startup: UberIcon.lnk = C:\WINDOWS\BricoPacks\Vista Inspirat 2\UberIcon\UberIcon Manager.exe
O4 - Startup: World Community Grid - BOINC Manager.lnk = C:\Program Files\BOINC\boincmgr.exe
O4 - Global Startup: winsched.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O8 - Extra context menu item: Translate with &Babylon - res://C:\Program Files\Babylon\Babylon-Pro\Utils\BabylonIEPI.dll/Translate.htm
O9 - Extra button: Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra 'Tools' menuitem: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} - C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
O15 - Trusted Zone: *.line6.net
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\..\{EA6DB858-AC78-450E-B8E3-86733EEAA1F3}: NameServer = 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS1\Services\Tcpip\Parameters: NameServer = 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS1\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS2\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS3\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS4\Services\Tcpip\Parameters: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS4\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CS5\Services\Tcpip\Parameters: NameServer = 85.255.114.6,85.255.112.157
O17 - HKLM\System\CS5\Services\Tcpip\..\{04FA42E3-50E3-45E9-AEB0-8EDA5F8140BA}: NameServer = 208.67.220.220,208.67.222.222
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: NameServer = 85.255.114.6,85.255.112.157
O18 - Protocol: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} - C:\Program Files\Microsoft Office\Office12\GrooveSystemServices.dll
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: opnmLfGX - C:\WINDOWS\
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NMSAccessU - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PD91Agent - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Agent.exe
O23 - Service: PD91Engine - Raxco Software, Inc. - C:\Program Files\Raxco\PerfectDisk2008\PD91Engine.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

Bonsoir,

Désolé, obligé de m'absenter

============================ ToolBar S&D ===========================

Télécharger Toolbar-S&D sur le Bureau.
ò Important! Désactiver l'antivirus, l'antispyware résident, TeaTimer de Spybot (si présent et actif)
ò Lancer l'installation du programme en exécutant le fichier téléchargé.

ò Pour XP Double-click sur le raccourci de Toolbar-S&D.
ò Pour Vista click-Droit sur le raccourci de Toolbar-S&D et executer en administrateur

ò Sélectionner la langue souhaitée en tapant la lettre correspondante
ò Valider avec la touche Entrée.
ò Choisir option 1 (Recherche). Le menu Démarrer et les icônes vont disparaitre, c'est normal
ò Attendre la fin de la recherche qui peux prendre plusieurs minutes en ne touchant à rien.
ò Copier/Coller le rapport généré. (C:\TB.txt)
ò Attendre la suite.

======================= ToolBar S&D NETTOYAGE ======================
Le nettoyage supprime l'infection du systÞme.

ò Verifier dans ajout/suppression de programmes du panneau de configuration si la barre d'outil est présente.
ò Si oui désinstaller, si non continuer la procédure

ò Relancer ToolBar S&D.
ò Pour XP Double-click sur le raccourci de Toolbar-S&D.
ò Pour Vista click-Droit sur le raccourci de Toolbar-S&D et executer en administrateur

ò Dans le menu principal, taper 2 puis valider par entrée.
ò Le menu démarrer et les icônes vont à nouveau disparaître.. c'est normal.
ò Le nettoyage va prendre quelques minutes...
ò Une fois l'opération terminée, le rapport de nettoyage s'ouvre.
ò copier/coller le rapport sur le forum

NOTE : Si le Bureau ne réapparait pas, appuyer simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tÔches.
Cliquer sur l'onglet "Processus". Cliquer en haut à gauche sur Fichier et choisir "Exécuter..."
Taper explorer puis valider.

Attention! l'option 2 sans aide extérieure se fait aux risques et périls de l'utilisateur.
ToolBar S&D pouvant supprimer des dossiers légitimes vus par lui comme infectés.

===================== WAREOUT =========================

ò Télécharger FixWareout ICI ou ICI sur le bureau

ò Lancer le fix
ò cliquer sur Next
ò cliquer Install
ò s'assurer que "Run fixit" est activé
ò cliquer sur Finish.

ò Le fix va commencer,
ò suivre les messages à l'écran.
ò Il sera demandé de redémarrer l'ordinateur, s'exécuter.
ò Le système mettra un peu plus de temps au démarrage, c'est normal.

Poster un rapport Hijackthis

Bonjour booddha

FixWareout n'est plus disponible deouis quelques mois.