Virus qui infecte les drivers de carte reseau

Twinig -  
 doudoudekrn -
Bonsoir !
Je suis infecté par un virus (comment ça c'est pas très original ?). Il etait sous forme d'un .exe que ma copine a ouvert. Avast a réagi mais comme ni la quarantaine, ni la reparation ne marchait, elle a fini par supprimer les fichiers infectés. Le soucis c'est que ces fichiers etaient les drivers de ma carte reseau. Quand elle a osé m'en parler, j'ai rallumer le pc (qui m'affiche un ecran bleu de temps en temps) et le plus gros soucis, c'est qu'il est donc impossible de me connecter pour faire une analyse en ligne ou quelque chose dans le genre. Bien sur elle ne se rappele plus du nom du virus signalé par avast. Lorsque j'essaye de desintaller puis réinstaller les drivers originaux, soit cela ne marche pas, soit cela ne change rien (j'ai toujours les jolis points d'exclamation dans le panneau de configuration).

J'ai fait quelque recherche mais difficile sans un noms de virus... et avec si peu de "symptome" que cela.
Je fait donc appel au Dr House des PC en esperant que le diagnostique n'entraine pas un reformatage...

Merci d'avance

Twinig

P.S. Je viens de terminer une anayle avec AntiBagle-FR.exe de BitDefender mais sans succès. (Bagle me paraissait une piste fiable pourtant... snif...)
Configuration: Windows XP SP2
Internet Explorer 7.0
Avast 4.8

13 réponses

  1. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, possible que c'estb avast qui est merdé , si il n'y as pas trop longtemps que cela t'es arrivé as tu essaié une restauration système à date et heure avant le problème , sinon essais de télécharger depuis un autre pc everest et puis tu le transféres sur l'autre pc tu l'installes et tu le lance et puis une fois que tu as le rapport regarde la marque et la référence de ta carte réseau et tu recherches sur internet les drivers
    2
  2. Twinig
     
    Bonsoir Jacques, et merci pour cette réponse rapide.
    Hélas pour moi j'avais désactivé la restaurations systême pour je ne sais plus quelle raison, il y a fort fort longtemps de cela. Du coup aucune trace de point de restauration.
    Pour ce qui est d'avoir les drivers, le soucis n'est pas là : je les ai, sur CD mais quand je veux les installer soit cela ne change rien, i.e. j'ai toujours le gestionnaire qui me dit que j'ai un probleme de drivers, soit j'ai un windows me dit clairement qu'il ne peut pas installer ce driver. Je n'ai plus en tête le message exact.

    Je ne sais pas trop quoi faire. On m'a parlé de certain logiciel qui faisait des rapport complet de ce qui se trouve sur mon pc mais encore faut-il savoir les lire.
    1
  3. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    non la manipe n'est pas en soit dangeureuse mais sur une infection de type tdss cela permet de la bloquer de passer les outils de désinsfection elle n'est pas garentie à 100% mais c'est une manipe que nous ne voulons pas voir tomberr dans les mains de nos amis !! car il pourrait baliser cette manipe et la rendre obsolette
    bon, on va essayer d'avancer si tu pouvais mettre un ZHPDiag defaçon à voir ce que l'on peut faire d'après ce qu'il nous montrera

    Ouvres ce lien et télécharges ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    .cliques droit dessus et extraire tous
    .ouvres le nouveau dossier ZHPDiag
    .double clique sur la seringue ZHPDiag
    .cliques sur tous
    .cliques sur la loupe attend quelque minutes
    .cliques sur l'appariel photos
    .enregistres le de façon à le retrouver
    .tu fermes ZHPDiag
    . tu ouvres ton rapport ZHPDiag
    .cliques sur édition
    .et puis tous sélectionner
    .et recliques sur édition
    .copier
    .tu reviens sur le forum et dans le cadre de la discution tu cliques droit dans le cadre de discution
    .et coller

    1
  4. Twinig Messages postés 5 Statut Membre 1
     
    1ere etape complétée
    voila le rapport OTMoveIt

    ========== PROCESSES ==========
    Process explorer.exe killed successfully.
    ========== FILES ==========
    c:\program files\askbardis\bar\bin\AskService.exe moved successfully.
    c:\program files\askbardis\bar\bin\ASKUpgrade.exe moved successfully.
    c:\program files\askbardis\bar\bin\askBar.dll unregistered successfully.
    c:\program files\askbardis\bar\bin\askBar.dll moved successfully.
    ========== COMMANDS ==========
    User's Temp folder emptied.
    User's Temporary Internet Files folder emptied.
    User's Internet Explorer cache folder emptied.
    Local Service Temp folder emptied.
    Local Service Temporary Internet Files folder emptied.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_2f0.dat scheduled to be deleted on reboot.
    File delete failed. C:\WINDOWS\temp\Perflib_Perfdata_568.dat scheduled to be deleted on reboot.
    Windows Temp folder emptied.
    Java cache emptied.
    FireFox cache emptied.
    Temp folders emptied.
    Explorer started successfully

    OTMoveIt3 by OldTimer - Version 1.0.9.0 log created on 03222009_183647

    Files moved on Reboot...
    C:\WINDOWS\temp\Perflib_Perfdata_2f0.dat moved successfully.
    File C:\WINDOWS\temp\Perflib_Perfdata_568.dat not found!
    1
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, si tu peux télécharger à partir d'un autre pc pour faire les analyses ok on pourra voir cela , sinon as tu essaié de redémarrer en mode sans echec avec prise en charge réseau des fois que tu puisses avoir ta connection " si pas en wifi" car dans ce mode windows ne démarre que le trict minimum , sinon essais de faire un rapport rooter je te mets la procédure , et puyis si tu pouvais t'inscrire sur le forum avec ton identiffiant et un mot de passe , car il est possible que tu es une infection TDSS et il y a une manipe à faire mais il nous est interdit de la donner sur les pages publique du forum , donc je pourrait te la poster par message perso

    Télécharge Rooter de l'équipe IDN sur ton bureau :
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/Rooter.exe?attachauth=ANoY7cpzQksLcJt-e1z30LGu7t4JjUhh8amzWs_oSPSJpXbXp8ythGbW2WF8ysioh5NNlarrn7zMnYCRfsT5rCwNrfw5_CZYELApylTiY_MGu0G6uKzWpLEF2YXM3tF7nKZZAWj0JSAajXlZhd8dIyI3MrZ-lAIT5ZrAdcrct9_7bshwVpaZRPizuMTv9SDvmvY31BX4Vvvh2F2Brp1cy_K0jtTTfjttEA%3D%3D&attredirects=2

    ! Déconnecte toi d'internet et ferme toutes applications en cours !

    * Exécute Rooter et laisse travailler l'outil .

    * Une fois terminé, poste le rapport obtenu pour analyse ...
    0
    1. Twinig
       
      Bonjour,
      Alors quelque infos de plus qui hélas n'apporte rien au problème :

      j'ai lancé une analyse Avast toute la nuit : aucun fichier infecté

      lorsque je lance windows en mode sans echec prise en charge reseau, j'ai toujours le meme soucis de reconnaissance de ma carte reseau, a savoir elle est la mais inutilisable car probleme de drivers.

      j'ai telecharger le rooter, mis sur mon bureau et lorsque je le lance, une fenetre s'affiche un quart de seconde et disparait immediatement sans rien faire d'autre...

      :-( je commence a me demander ce que je vais pouvoir faire...
      Pour la manip que tu ne peux m'envoyer qu'en mp c'est parce qu'elle est dangeureuse ? Ce n'est pas que je n'ai pas confiance mais c'est que ça me fait bizarre de lire ça...

      Merci encore dans tout les cas, je vais m'inscrire dès que j'aurais le temps
      0
  7. Twinig Messages postés 5 Statut Membre 1
     
    Ok je comprends mieux la logique du mp.

    Je viens de telecharger le fichier je voulais le mettre sur mon pc et je viens de m'apercevoir que si je met une cle usb dans mon pc infecté en mode normal, il refuse de l'ouvrir et me demande de formater ma clé. Je sais pas si c'est pertinent mais je le dis quand meme.
    Du coup je repasse en mode sans echec, je lance ZHPDiag et je vois ce que ca donne.

    Merci en tout les cas pour l'effort et la patience :-)
    0
  8. Twinig Messages postés 5 Statut Membre 1
     
    Voila le rapport executer en mode classique (pas en mode sans echec)

    Rapport de ZHPDiag v1.16.6 par Nicolas Coolman
    Enregistré le 22/03/2009 17:23:16
    Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
    MSIE: Internet Explorer v7.0.5730.11
    MFIE: Mozilla Firefox (3.0.7)

    ---\\ Processus lancés
    SkyTel.EXE
    ALCMTR.EXE
    C:\Program Files\ATK Hotkey\Hcontrol.exe
    C:\Program Files\ATKOSD2\ATKOSD2.exe
    C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
    C:\WINDOWS\ASScrPro.exe
    C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    C:\PROGRA~1\_WEBWI~1\Webwiz_eval.exe
    C:\Program Files\Logitech\Video\ISStart.exe
    C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    C:\Program Files\Java\jre6\bin\jusched.exe
    C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
    C:\WINDOWS\system32\ctfmon.exe
    C:\Program Files\Rainlendar2\Rainlendar2.exe
    C:\Program Files\AskBarDis\bar\bin\AskService.exe
    C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
    C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    C:\WINDOWS\system32\Ati2evxx.exe
    C:\WINDOWS\System32\svchost.exe
    C:\Program Files\Alwil Software\Avast4\ashServ.exe
    C:\WINDOWS\system32\services.exe
    C:\WINDOWS\system32\FsUsbExService.Exe
    C:\Program Files\Java\jre6\bin\jqs.exe
    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
    C:\WINDOWS\system32\lsass.exe
    C:\WINDOWS\system32\spoolsv.exe
    C:\WINDOWS\System32\StkCSrv.exe
    C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

    ---\\ Pages de démarrage d'Internet Explorer (R0)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

    ---\\ Pages de recherche d'Internet Explorer (R1)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.fr/toolbar/ie8/sidebar.html

    ---\\ Browser Helper Objects de navigateur (O2)
    O2 - BHO: AskBar BHO - {201f27d4-3704-41d6-89c1-aa35e39143ed} - C:\Program Files\AskBarDis\bar\bin\askBar.dll
    O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\Program Files\Java\jre6\bin\ssv.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    ---\\ Internet Explorer Toolbars (O3)
    O3 - Toolbar: 1 - {3041d03e-fd4b-44e0-b742-2d9b88305f98} - C:\Program Files\AskBarDis\bar\bin\askBar.dll

    ---\\ Applications démarrées automatiquement par le registre (O4)
    O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
    O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
    O4 - HKLM\..\Run: [ATKHOTKEY] "C:\Program Files\ATK Hotkey\Hcontrol.exe"
    O4 - HKLM\..\Run: [ATKOSD2] "C:\Program Files\ATKOSD2\ATKOSD2.exe"
    O4 - HKLM\..\Run: [ATKMEDIA] C:\Program Files\ASUS\ATK Media\DMEDIA.EXE
    O4 - HKLM\..\Run: [ASUS Screen Saver Protector] C:\WINDOWS\ASScrPro.exe
    O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
    O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    O4 - HKLM\..\Run: webwiz "C:\PROGRA~1\_WEBWI~1\Webwiz_eval.exe"
    O4 - HKLM\..\Run: [LogitechVideoRepair] C:\Program Files\Logitech\Video\ISStart.exe
    O4 - HKLM\..\Run: []
    O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
    O4 - HKLM\..\Run: [NPSStartup]
    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
    O4 - HKLM\..\Run: [SSBkgdUpdate] "C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe" -Embedding -boot
    O4 - HKLM\..\Run: [ISUSPM Startup] C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe -startup
    O4 - HKLM\..\Run: [ISUSScheduler] "C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe" -start
    O4 - HKLM\..\Run: [DNS7reminder] "C:\Program Files\Nuance\NaturallySpeaking9\Ereg\Ereg.exe" -r "C:\Documents and Settings\All Users\Application Data\Nuance\NaturallySpeaking9\Ereg.ini
    O4 - HKLM\..\Run: [SMSERIAL] C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
    O4 - HKCU\..\Run: []
    O4 - HKCU\..\Run: [Rainlendar2] C:\Program Files\Rainlendar2\Rainlendar2.exe
    O4 - HKCU\..\Run: [AutoStartNPSAgent] C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
    O4 - HKLM\..\policies\Explorer: [NoRemoteRecursiveEvents] Data="1"
    O4 - HKLM\..\policies\Explorer: [NoLowDiskSpaceChecks] Data="1"
    O4 - HKLM\..\policies\Explorer: [ForceClassicControlPanel] Data="1"
    O4 - HKLM\..\policies\Explorer: [NoSimpleStartMenu] Data="0"
    O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"

    ---\\ Objets ActiveX (Downloaded Program Files)(O16)
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab

    ---\\ Protocole additionnel et piratage de protocole (O18)
    O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

    ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
    O20 - Winlogon Notify: AtiStartupEvent - C:\WINDOWS\System32\Ati2evxx.dll

    ---\\ Services NT non Microsoft et non désactivés (O23)
    O23 - Service: ASKService (ASKService) - C:\Program Files\AskBarDis\bar\bin\AskService.exe
    O23 - Service: ASKUpgrade (ASKUpgrade) - C:\Program Files\AskBarDis\bar\bin\ASKUpgrade.exe
    O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
    O23 - Service: (Ati HotKey Poller) - C:\WINDOWS\system32\Ati2evxx.exe
    O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
    O23 - Service: FsUsbExService (FsUsbExService) - C:\WINDOWS\system32\FsUsbExService.Exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
    O23 - Service: LVSrvLauncher (LVSrvLauncher) - C:\Program Files\Fichiers communs\LogiShrd\SrvLnch\SrvLnch.exe
    O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
    O23 - Service: Syntek AVStream USB2.0 WebCam Service (StkSSrv) - C:\WINDOWS\System32\StkCSrv.exe
    O23 - Service: TOSHIBA Bluetooth Service (TOSHIBA Bluetooth Service) - C:\Program Files\Toshiba\Bluetooth Toshiba Stack\TosBtSrv.exe

    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
    O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
    O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
    O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
    O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
    O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
    O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
    O40 - ASIC: (no name) - ccc-core-static - msiexec /fums {857D4360-762B-978B-76AD-491AA719E47A} /qb
    O40 - ASIC: (no name) - Microsoft Base Smart Card Crypto Provider Package - (not file)
    O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
    O40 - ASIC: Security Update for Microsoft .NET Framework 2.0 (KB922770) - {0E92DD42-76F5-4EF2-B381-F9C1D72BE23D} - (not file)
    O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
    O40 - ASIC: LightScribe Control Panel - {10880D85-AAD9-4558-ABDC-2AB1552D831F} - "C:\Program Files\Fichiers communs\LightScribe\LSRunOnce.exe"
    O40 - ASIC: Adobe Shockwave Director 10.1 - {166B1BCA-3F9C-11CF-8075-444553540000} - (not file)
    O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
    O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
    O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Adobe\Director\SwDir.dll
    O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
    O40 - ASIC: Adobe Shockwave Director 10.4 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
    O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
    O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
    O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
    O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
    O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
    O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
    O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
    O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
    O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
    O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
    O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
    O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
    O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
    O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
    O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
    O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
    O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
    O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
    O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
    O40 - ASIC: Web Folders - {73fa19d0-2d75-11d2-995d-00c04f98bbc9} - (not file)
    O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
    O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
    O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
    O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
    O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
    O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
    O40 - ASIC: Security Update for Microsoft .NET Framework 2.0 (KB917283) - {967B098A-042D-4367-BAC9-8BC11684174F} - (not file)
    O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
    O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
    O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
    O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
    O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
    O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
    O40 - ASIC: Adobe Flash Player 9 ActiveX - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
    O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
    O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
    O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)

    ---\\ Pilotes lancés au démarrage (O41)
    O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
    O41 - Driver: Atheros Wireless Network Adapter Service (AR5211) - C:\WINDOWS\system32\DRIVERS\ar5211.sys
    O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
    O41 - Driver: NDIS Miniport Driver for Atheros L2 Fast Ethernet Controller (AtcL002) - C:\WINDOWS\system32\DRIVERS\l251x86.sys
    O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
    O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
    O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
    O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
    O41 - Driver: Pilote d'adaptateur secteur Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
    O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
    O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
    O41 - Driver: Pilote de Gestionnaire de disque logique (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
    O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
    O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
    O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
    O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
    O41 - Driver: FsUsbExDisk (FsUsbExDisk) - C:\WINDOWS\system32\FsUsbExDisk.SYS
    O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
    O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
    O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
    O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
    O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
    O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
    O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
    O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
    O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
    O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
    O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
    O41 - Driver: Keyboard Filter (kbfiltr) - C:\WINDOWS\system32\DRIVERS\kbfiltr.sys
    O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
    O41 - Driver: Logitech AEC Driver (LVcKap) - C:\WINDOWS\system32\DRIVERS\LVcKap.sys
    O41 - Driver: Logitech Machine Vision Engine Loader (LVMVDrv) - C:\WINDOWS\system32\DRIVERS\LVMVDrv.sys
    O41 - Driver: Périphérique de filtrage de flux Unimodem (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
    O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
    O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
    O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
    O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
    O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
    O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
    O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
    O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
    O41 - Driver: ATK0100 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ATKACPI.sys
    O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
    O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
    O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
    O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
    O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
    O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
    O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
    O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
    O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
    O41 - Driver: Volume Adapter (pepifilter) - C:\WINDOWS\system32\DRIVERS\lv302af.sys
    O41 - Driver: Labtec WebCam Pro(PID_08A0) (PID_08A0) - C:\WINDOWS\system32\DRIVERS\LV302AV.SYS
    O41 - Driver: Logitech QuickCam IM(PID_PEPI) (PID_PEPI) - C:\WINDOWS\system32\DRIVERS\LV302V32.SYS
    O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
    O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
    O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
    O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
    O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
    O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
    O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
    O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
    O41 - Driver: Pilote de redirecteur de périphérique Terminal Server (rdpdr) - C:\WINDOWS\system32\DRIVERS\rdpdr.sys
    O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
    O41 - Driver: Microsoft Legacy Modem Driver (ROOTMODEM) - C:\WINDOWS\System32\Drivers\RootMdm.sys
    O41 - Driver: USB Mass Stroage Device (RTSTOR) - C:\WINDOWS\system32\drivers\RTSTOR.SYS
    O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
    O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
    O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
    O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
    O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
    O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
    O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
    O41 - Driver: SAMSUNG Mobile USB Device 1.0 driver (WDM) (ss_bus) - C:\WINDOWS\system32\DRIVERS\ss_bus.sys
    O41 - Driver: SAMSUNG Mobile USB Modem 1.0 Filter (ss_mdfl) - C:\WINDOWS\system32\DRIVERS\ss_mdfl.sys
    O41 - Driver: SAMSUNG Mobile USB Modem 1.0 Drivers (ss_mdm) - C:\WINDOWS\system32\DRIVERS\ss_mdm.sys
    O41 - Driver: Syntek AVStream USB2.0 1.3M WebCam (StkCMini) - C:\WINDOWS\System32\Drivers\StkCMini.sys
    O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
    O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
    O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
    O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
    O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
    O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
    O41 - Driver: Bluetooth COM Port (tosporte) - C:\WINDOWS\system32\DRIVERS\tosporte.sys
    O41 - Driver: Bluetooth RFBUS (tosrfbd) - C:\WINDOWS\system32\DRIVERS\tosrfbd.sys
    O41 - Driver: Bluetooth RFBNEP (tosrfbnp) - C:\WINDOWS\System32\Drivers\tosrfbnp.sys
    O41 - Driver: Bluetooth RFHID (Tosrfhid) - C:\WINDOWS\system32\DRIVERS\Tosrfhid.sys
    O41 - Driver: Bluetooth Personal Area Network (tosrfnds) - C:\WINDOWS\system32\DRIVERS\tosrfnds.sys
    O41 - Driver: Bluetooth USB Controller (tosrfusb) - C:\WINDOWS\system32\DRIVERS\tosrfusb.sys
    O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
    O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
    O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
    O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
    O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
    O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
    O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
    O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
    O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
    O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
    O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

    ---\\ Logiciels installés (O42)
    O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0)
    O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0)
    O42 - Logiciel: Adobe Flash Player ActiveX
    O42 - Logiciel: Adobe Flash Player 10 Plugin
    O42 - Logiciel: Adobe Shockwave Player
    O42 - Logiciel: ATI - Utilitaire de désinstallation du logiciel
    O42 - Logiciel: Vuze Toolbar
    O42 - Logiciel: ATI Display Driver
    O42 - Logiciel: avast! Antivirus
    O42 - Logiciel: Haali Media Splitter
    O42 - Logiciel: Samsung New PC Studio
    O42 - Logiciel: High Definition Audio - KB888111
    O42 - Logiciel: Windows Installer 3.1 (KB893803)
    O42 - Logiciel: Security Update pour Microsoft .NET Framework 2.0 (KB917283)
    O42 - Logiciel: Security Update pour Microsoft .NET Framework 2.0 (KB922770)
    O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
    O42 - Logiciel: Security Update for CAPICOM (KB931906)
    O42 - Logiciel: Programme de gestion Camera de Logitech®
    O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
    O42 - Logiciel: Magic The Gathering Manager 1.0
    O42 - Logiciel: Magic Workstation 0.94f
    O42 - Logiciel: Messenger Plus! Live
    O42 - Logiciel: Microsoft .NET Framework 1.1
    O42 - Logiciel: Microsoft .NET Framework 2.0
    O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
    O42 - Logiciel: Mozilla Firefox (3.0.7)
    O42 - Logiciel: MTG GamePack for Magic Workstation
    O42 - Logiciel: Programme de gestion Camera de Labtec®
    O42 - Logiciel: Rainlendar2 (remove only)
    O42 - Logiciel: SAMSUNG Mobile Composite Device Software
    O42 - Logiciel: SAMSUNG Mobile Modem Driver Set
    O42 - Logiciel: Samsung Mobile phone USB driver Software
    O42 - Logiciel: SAMSUNG Mobile USB Modem Software
    O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
    O42 - Logiciel: Adobe Flash Player 9 ActiveX
    O42 - Logiciel: Motorola SM56 Speakerphone Modem
    O42 - Logiciel: StuffPlug 3
    O42 - Logiciel: Synaptics Pointing Device Driver
    O42 - Logiciel: USB2.0 1.3M WebCam
    O42 - Logiciel: VLC media player 0.9.6
    O42 - Logiciel: Vuze
    O42 - Logiciel: Archiveur WinRAR
    O42 - Logiciel: Microsoft Windows Media Video 9 VCM
    O42 - Logiciel: ATI Catalyst Control Center
    O42 - Logiciel: Atheros Communications Inc.(R) L2 Fast Ethernet Driver
    O42 - Logiciel: ATK Media
    O42 - Logiciel: Client Windows Rights Management avec Service Pack 2
    O42 - Logiciel: LifeFrame2
    O42 - Logiciel: Skype™ 4.0
    O42 - Logiciel: Java(TM) 6 Update 11
    O42 - Logiciel: Macromedia Flash 8
    O42 - Logiciel: Java(TM) SE Runtime Environment 6
    O42 - Logiciel: Java(TM) 6 Update 4
    O42 - Logiciel: Java(TM) 6 Update 7
    O42 - Logiciel: MVision
    O42 - Logiciel: ATI Parental Control & Encoder
    O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
    O42 - Logiciel: ATK Hotkey
    O42 - Logiciel: Macromedia Extension Manager
    O42 - Logiciel: neroxml
    O42 - Logiciel: ATKOSD2
    O42 - Logiciel: OpenOffice.org 3.0
    O42 - Logiciel: Apple Software Update
    O42 - Logiciel: Windows Media Player Firefox Plugin
    O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
    O42 - Logiciel: Macromedia Flash Player 8
    O42 - Logiciel: Macromedia Flash 8 Video Encoder
    O42 - Logiciel: QuickTime
    O42 - Logiciel: MSXML 6 Service Pack 2 (KB954459)
    O42 - Logiciel: Labtec WebCam
    O42 - Logiciel: Ink
    O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
    O42 - Logiciel: Windows Live Messenger
    O42 - Logiciel: Nero 7 Essentials
    O42 - Logiciel: Logitech Audio Echo Cancellation Component
    O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
    O42 - Logiciel: Bluetooth Stack for Windows by Toshiba
    O42 - Logiciel: Assistant de connexion Windows Live
    O42 - Logiciel: Realtek USB 2.0 Card Reader
    O42 - Logiciel: Dragon NaturallySpeaking 9
    O42 - Logiciel: Logitech Video Enumerator
    O42 - Logiciel: Choice Guard
    O42 - Logiciel: Realtek High Definition Audio Driver
    O42 - Logiciel: Windows Live installer

    ---\\ Contenu des dossiers Fichiers Communs (O43)
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Labtec
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LogiShrd
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nuance
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ScanSoft Shared
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
    O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller

    ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
    O44 - LFC:Last File Created - C:\WINDOWS\System32\aswBoot.exe -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\AvastSS.scr -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\CONFIG.NT -->06/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->19/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\ezsidmv.dat -->17/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->12/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->19/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->19/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->19/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->19/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->25/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/01/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\win32k.sys -->09/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->21/03/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aavmker4.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswFsBlk.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswmon.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswmon2.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswRdr.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswSP.sys -->05/02/2009
    O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswTdi.sys -->05/02/2009

    ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AGENT.EXE-04DFD557.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALCMTR.EXE-01A7139B.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHDISP.EXE-204B2541.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHMAISV.EXE-072F6A23.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASHWEBSV.EXE-3530B302.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ASSCRPRO.EXE-2C087005.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATKOSD.EXE-1277F98B.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATKOSD2.EXE-37C0A185.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVAST.SETUP-295443AF.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-05E57A5E.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-2858C7E2.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-38C3807C.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DMEDIA.EXE-0002C3C0.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EMULE.EXE-0CB59365.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EREG.EXE-3AD5378A.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-06188867.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HCONTROL.EXE-21ED2D01.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPCTR.EXE-0BD5B31B.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-1C192440.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ICOSAUVE.EXE-16218774.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\INSTALLALL.EXE-22D34390.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ISSCH.EXE-2EFA1349.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ISUSPM.EXE-08DF4BAB.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-32FD225F.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-359F83C5.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\KBFILTR.EXE-0AFDEEBE.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSSRVC.EXE-108234EC.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MMC.EXE-6F71AB1B.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NPSAGENT.EXE-35B3CCF8.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QTTASK.EXE-1876A1A1.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKSTART.EXE-33E8A351.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RAINLENDAR2.EXE-02FB5798.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ROOTER.EXE-2E4FF4A3.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-3DE4948B.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41253F48.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41FB74E5.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4342D42E.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4C50DFCF.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5AB8CE9B.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6C0D9EB7.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6E8D4657.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-6F16A4D7.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-2C2B42D1.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SI32.EXE-145A9611.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SKYTEL.EXE-15B3DBDE.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SM56HLPR.EXE-04841EE3.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.BIN-091CC27D.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.EXE-012D2D56.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SRVLNCH.EXE-1AEF231E.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SSBKGDUPDATE.EXE-2109723C.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SSETUP.EXE-167D1CDE.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\STKCSRV.EXE-1D3795F4.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-2D5FBD18.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SYNTPENH.EXE-2B70B91C.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-06144C13.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TOSBTSRV.EXE-099033BB.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USNSVC.EXE-05B86444.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-02F29DFD.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCOURIER.EXE-17A9A216.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WDC.EXE-17D1F323.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-32F99497.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIAPSRV.EXE-02740A4B.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf -->21/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-25164616.pf -->22/03/2009
    O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IS5.EXE-32BA9429.pf -->21/03/2009

    ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
    O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

    ---\\ Export de clé d'application autorisée (O47)
    O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
    O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
    O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
    O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
    O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
    O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

    ---\\ Déni du service Local Security Authority (LSA) (O48)
    O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
    O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

    ---\\ Contrôle du Safe Boot (CSB) (O49)
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpcdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpdd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpwd.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdpipe.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdtcp.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
    O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

    ---\\ Image File Execution Options (IEFO) (O50)
    O50 - IEFO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

    End of the scan:
    0
  9. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bon tu essais de faire ce qui suis tu installes otmoviet et tu le passe si besoin en mode sans echec , et puis tu passeras toolbarS&D tu postes les rapports , Merci

    1) Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    Double-clique sur OTMoveIt3.exe pour le lancer.

    Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

    Copie la liste qui se trouve en gras ci-dessous,

    et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

    :processes
    explorer.exe

    :files

    c:\program files\askbardis\bar\bin\askservice.exe
    c:\program files\askbardis\bar\bin\askupgrade.exe
    c:\program files\askbardis\bar\bin\askbar.dll

    :Commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]


    Clique sur "MoveIt!" pour lancer la suppression.

    Le résultat apparaitra dans le cadre "Results".

    Clique sur "Exit" pour fermer.

    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

    Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

    2) Télécharge ToolBar-S&D ( Merci à Eric_71, Angeldark, Sham_Rock et XmichouX )
    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2

    Lances l'installation du programme en exécutant le fichier téléchargé.
    Double-clique maintenant sur le raccourci de Toolbar-S&D.
    Sélectionnes la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.
    Choisis maintenant l'option 1 (Recherche). Patiente jusqu'à la fin de la recherche.
    Postes le rapport généré. (C:\TB.txt)

    3) Suppression

    Relance Toolbar-S&D en double-cliquant sur le raccourci. Tape sur "2" puis valide en appuyant sur "Entrée".
    ! Ne ferme pas la fenêtre lors de la suppression !
    Un rapport sera généré, poste son contenu ici.

    NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
    Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
    Tape explorer puis valide.

    Aide en images: https://sites.google.com/site/toolbarsd/aideenimages
    0
  10. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    ok continu et si dans la foulée tu peux passer rooter ça serait bien
    0
  11. Twinig Messages postés 5 Statut Membre 1
     
    J'ai un soucis avec ToolBarSD :
    j'ai donc telecharger le fichier .exe du lien que tu m'as donné mais lorsque je tape F pour francais, il me dit qu'un fichier spécifier est introuvable (dans la fenetre bleu) et m'ouvre en plus un message d'avertissement qui me dit de faire attention avec cette outil (en gros).
    Je clique sur ok et je tape 1 pour recherche et la rien ne se passe, la fenetre se ferme toute seul.
    Je viens de regarder l'aide en image et je pense que j'ai le fichier exe et non pas le fichier d'installation. Peut-être une erreur de lien ?

    Je retente en mode sans echec. Je verrais bien.
    Et je tenterais rooter si ca marche.

    edit : mode sans echec ne marche pas non plus, ni SD ni rooter
    0
  12. Twinig Messages postés 5 Statut Membre 1
     
    bonsoir tout le monde
    yaurais t'il quelqu'un pour m'aider ?
    J'aimerais ne pas avoir a formater sauf si l'on me dit que c'est la seule solution...

    Merci
    0
  13. jacques.gache Messages postés 34829 Statut Contributeur sécurité 1 645
     
    bonjour, bizare ton problème avec toolbar , désinstalles le et recommence et si problème essais de faire un rapport findykill, Merci

    Télécharge FindyKill ( de Chiquitine29) sur ton bureau :

    http://sd-1.archive-host.com/membres/up/116615172019703188/FindyKill.exe

    ! Déconnecte toi et ferme toutes applications en cours !

    * Double clique sur "FindyKill.exe" pour lancer l'installation et laisse les paramètres d'instalation par défaut .

    * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...)

    * Double-clique sur le raccourci FindyKill qui est sur ton bureau pour lancer l'outil .

    * Au menu principal choisis l'option " F " pour français et tape sur [entrée] .

    * Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée]

    Laisse travailler l'outil et ne touche à rien ...

    --> Poste le rapport qui apparait à la fin , sur le forum ...

    ( le rapport est sauvegardé aussi sous C:\FindyKill.txt )
    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Aides en images ( Installation ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_instal.html
    Aides en images ( Recherche ) : http://pagesperso-orange.fr/FindyKill.Ad.Remover/fyk_recherche.html
    0
  14. boumscude
     
    bonsoir,
    cela fait xtemps que je vais sur internet je comprend pas que vous soyer vérolé a ce point,a croire que vous avez aucune protection sur vos pc,perso aucun probleme de mon coté !
    -4
    1. doudoudekrn
       
      Quand t'a rien a dire ne post pas!!
      0