Infection Trojan.Generic Fermé

Question

Bonjour,
aujourd'hui, je naviguait tranquillement sur internet lorsque tout à coup, plusieurs fenêtres de mon antivirus (BitDefender) me signalent ceci: "BitDefender à détecté un virus, votre ordinateur est protegé, l'accès au fichier est refusé; nom du virus: Trojan.Generic..
J'en conclu donc que je suis infecté.
Maintenant, à chaque fois que je lance ma connexion internet, le même message apparaît à chaque fois.
Si quelqu'un aurait la solution...

Merci

Utilisateur anonyme · Accepted Answer

Slt

je ne comprenais pas pourquoi Mbam ne te supprimmer pas les infection .Aprés plusieurs recherches je me suis apercu  de ta version obsoléte.Malwarebytes' Anti-Malware 1.39 

Désinstalles Mbam et fais ce qui suit.
•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Utilisateur anonyme · Answer

Bonjour

• Télécharge : http://images.malwareremoval.com/random/RSIT.exe
/!\ Important (Sous Vista) /!\
Vous devez exécuter RSIT avec les droits d'administrateur, pour cela Clique droit sur RSIT et "Lancer en tant qu'administrateur"
• Double clique sur RSIT.exe pour lancer l'outil.
• Clique sur 'Continue' à l'écran Disclaimer.
• Si l'outil Hijackthis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
• Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.
( C:\RSIT\log.txt et C:\RSIT\info.txt )
• CTRL A pour sélectionner tout, CTRL C pour copier et puis CTRL V pour coller

clementdu71640 · Answer

erreur
impossible de lancer le logiciel

Utilisateur anonyme · Answer

-fais ceci pour un diagnostic complet du PC : 
	 -Télécharge ZHPDiag ( de Nicolas coolman ). 
                 https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
	- Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " ) 
	-Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau ( Clique droit -> Executer en tant qu'admin ( vista ) 
	-Clique sur la loupe en haut à gauche, puis laisse l'outil scanner. 
	 -Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau. 
	 -Rend toi sur Cjoint :  http://www.cijoint.fr/
	 -Clique sur " Parcourir " dans la partie " Joindre un fichier[...] " 
	 -Séléctionne le rapport ZHPdiag.txt qui se trouve sur ton bureau 
	 -Clique ensuite sur " Créer le lien cjoint " et copie/colle le dans ton prochain message

clementdu71640 · Answer

je fais sa demain ou un autre jour...
a++

clementdu71640 · Answer

je t'envoie le rapport en plusieurs parties car il est long:


Rapport de ZHPDiag v1.24.25 par Nicolas Coolman
Run by Clément at 04/11/2009 20:44:21
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
MSIE: Internet Explorer v8.0.6001.18702
MFIE: Mozilla Firefox (3.5.3)

Boot mode: Normal (Normal boot)
Total RAM: 2047 MB (66% free)
System drive C: has 82 GB (35%) free of 233 GB

---\ Processus lancés
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
C:\Program Files\CyberLink\PowerDVD\Language\Language.exe
C:\Program Files\Orange\Systray\SystrayApp.exe
C:\Program Files\Orange\SessionManager\SessionManager.exe
C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe
C:\Program Files\Microsoft LifeCam\LifeExp.exe
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\QuickTime\qttask.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\RocketDock\RocketDock.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\FastNetSrv.exe
C:\Program Files\bin32
SvcAppFlt.exe
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe
C:\Program Files\Microsoft LifeCam\MSCamS32.exe
C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\Program Files\bin32
SvcIp.exe
C:\WINDOWS\system32
vsvc32.exe
C:\WINDOWS\system32\lsass.exe
C:\Program Files\CyberLink\Shared Files\RichVideo.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe

---\ Pages de recherche  de Mozilla Firefox (M1)
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\support@burn4free-toolbar.com

---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: Shell=explorer.exe

---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2207610
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.tropal.net/

---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} - C:\Program Files\Orange\SearchURLHook\SearchPageURL.dll
R3 - URLSearchHook: Search Class - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - C:\WINDOWS\system32\ieframe.dll
R3 - URLSearchHook: Search Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
R3 - URLSearchHook: Search Class - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} - C:\Program Files\Softonic_France_FF	bSoft.dll

---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Dealio Toolbar - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Softonic France FF Toolbar - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} - C:\Program Files\Softonic_France_FF	bSoft.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.1.1309.3572\swg.dll
O2 - BHO: Burn4Free Toolbar Helper - {D187A56B-A33F-4CBE-9D77-459FC0BAE012} - C:\Program Files\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll
O2 - BHO: Ask Toolbar BHO - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O2 - BHO: Search Assistant - {F0626A63-410B-45E2-99A1-3F2475B2D695} - C:\Program Files\SGPSA\BHO.dll
O2 - BHO: XBTBPos00 - {FCBCCB87-9224-4B8D-B117-F56D924BEB18} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll

---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O3 - Toolbar: C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll - {381FFDE8-2394-4f90-B10D-FC6124A40F8C} - C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll
O3 - Toolbar: C:\Program Files\BitDefender\BitDefender 2008\IEToolbar.dll - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
O3 - Toolbar: C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll - {01398B87-61AF-4FFB-9AB5-1A1C5FB39A9C} - C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll
O3 - Toolbar: C:\Program Files\Dealio Toolbar\DealioToolbarIE.dll - {D4027C7F-154A-4066-A1AD-4243D8127440} - C:\Program Files\Ask.com\GenericAskToolbar.dll
O3 - Toolbar: C:\Program Files\Ask.com\GenericAskToolbar.dll - {1BB22D38-A411-4B13-A746-C2A4F4EC7344} - C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll
O3 - Toolbar: C:\Program Files\Fast Browser Search\IE\FBStoolbar.dll - {6d6b212b-2245-4898-8b16-9a11b81ff9e1} - C:\Program Files\Softonic_France_FF	bSoft.dll
O3 - Toolbar: C:\Program Files\Softonic_France_FF	bSoft.dll - {4F11ACBB-393F-4C86-A214-FF3D0D155CC3} - C:\Program Files\Burn4Free Toolbar\v3.3.0.3\Burn4Free_Toolbar.dll
O3 - Toolbar: (no name) - {710EB7A1-45ED-11D0-924A-0020AFC7AC4D} - 

---\ Applications démarrées automatiquement par le registre (O4)
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] C:\Program Files\CyberLink\PowerDVD\Language\Language.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [SystrayORAHSS] C:\Program Files\Orange\Systray\SystrayApp.exe
O4 - HKLM\..\Run: [ORAHSSSessionManager] C:\Program Files\Orange\SessionManager\SessionManager.exe
O4 - HKLM\..\Run: [BitDefender Antiphishing Helper] C:\Program Files\BitDefender\BitDefender 2008\IEShow.exe
O4 - HKLM\..\Run: [LifeCam] C:\Program Files\Microsoft LifeCam\LifeExp.exe
O4 - HKLM\..\Run: [BDAgent] C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe
O4 - HKLM\..\Run: [AppleSyncNotifier] C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleSyncNotifier.exe
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search Settings\SearchSettings.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Regedit32] C:\WINDOWS\system32egedit.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre6\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] C:\Program Files\iTunes\iTunesHelper.exe
O4 - HKLM\..\Run: [SGPUpdater] C:\Program Files\Search Guard PlusU\sgpUpdaters.exe
O4 - HKLM\..\Run: [FBSearch] C:\Program Files\Search Guard Plus\SearchGuardPlus.exe
O4 - HKLM\..\Run: [Kernel and Hardware Abstraction Layer] KHALMNPR.EXE
O4 - HKLM\..\Run: [ter8m] RUNDLL32.EXE C:\WINDOWS\system32\msxm192z.dll,w
O4 - HKCU\..\Run: [msnmsgr] C:\Program Files\Windows Live\Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [RocketDock] C:\Program Files\RocketDock\RocketDock.exe
O4 - HKCU\..\Run: [Start Killer] C:\Program Files\StartKiller\StartKiller.exe
O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data=1
O4 - HKLM\..\policies\Explorer: [NoCDBurning] Data=0
O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data=255
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
O4 - Global Startup: Logitech SetPoint.lnk - C:\Program Files\Logitech\SetPoint\SetPoint.exe
O4 - Global Startup: NkbMonitor.exe.lnk - C:\Program Files\Nikon\PictureProject\NkbMonitor.exe
O4 - Global Startup: Utilitaire réseau pour SAGEM Wi-Fi 11g USB adapter.lnk - C:\Program Files\SAGEM WiFi manager\WLANUTL.exe
O4 - Global Startup: iReceiver.lnk - C:\Program Files\mbpowertools\iReceiver.exe
O4 - Global Startup: OpenOffice.org 3.0.lnk - C:\Program Files\OpenOffice.org 3\program\quickstart.exe

---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MI1933~1\OFFICE11\EXCEL.EXE/3000

---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll,201
O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MI1933~1\OFFICE11\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

---\ Site dans la Zone de confiance d'Internet Explorer (O15)
O15 - Trusted Zone: [HKCU\...\Domains] localhost
O15 - Trusted Zone: [HKCU\...\Domains] orange.fr

---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx1.hotmail.com/mail/w3/resources/MSNPUpld.cab
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
O18 - Handler: wlmailhtml - {03C514A3-1EFB-4856-9F99-10D7BE1653C0} - C:\Program Files\Windows Live\Mail\mailcomm.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

clementdu71640 · Answer

---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: dimsntfy - C:\WINDOWS\System32\dimsntfy.dll
O20 - Winlogon Notify: LBTWlgn - c:\program files\fichiers communs\logitech\bluetooth\LBTWlgn.dll

O20 - AppInit_DLLs: C:\WINDOWS\system32\kbdnet.dll

---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} - C:\WINDOWS\system32\WPDShServiceObj.dll
O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} - C:\WINDOWS\system32\upnpui.dll

---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: fastnetsrv  Service (fastnetsrv) - C:\WINDOWS\system32\FastNetSrv.exe
O23 - Service: ForceWare Intelligent Application Manager (IAM) (ForceWare Intelligent Application Manager (IAM)) - C:\Program Files\bin32
SvcAppFlt.exe
O23 - Service: France Telecom Routing Table Service (FTRTSVC) - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
O23 - Service: Service Google Update (gupdate1c9ef3627e3c6e2) (gupdate1c9ef3627e3c6e2) - C:\Program Files\Google\Update\GoogleUpdate.exe" /svc
O23 - Service: Google Software Updater (gusvc) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
O23 - Service: BitDefender Desktop Update Service (LIVESRV) - C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe" /service
O23 - Service: MSCamSvc (MSCamSvc) - C:\Program Files\Microsoft LifeCam\MSCamS32.exe
O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - C:\Program Files\Fichiers communs\Nero\Nero BackItUp 4\NBService.exe
O23 - Service: NMSAccessU (NMSAccessU) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: ForceWare IP service (nSvcIp) - C:\Program Files\bin32
SvcIp.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32
vsvc32.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
O23 - Service: BitDefender Virus Shield (VSSERV) - C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe" /service
O23 - Service: BitDefender Communicator (XCOMM) - C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe" /service

---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Google Software Updater.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_rundll32_exe.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Microsoft_Hardware_Launch_setup_exe.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Scheduled Update for Ask Toolbar.job

---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Mise à jour de la version d’Internet Explorer - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
O40 - ASIC: Personnalisation du navigateur - >{CB58DED6-4AF3-4080-9DF1-DEE72075169F} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32egsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32	hemeui.dll
O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
O40 - ASIC: .NET Framework - {3F7924B9-D148-3141-87B1-68F36043A940} - (not file)
O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
O40 - ASIC: .NET Framework - {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F} - (not file)
O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
O40 - ASIC: Engine Class - {CB86EC62-CEA7-4C82-9EBA-B7A5E410E54C} - C:\Program Files\Yahoo!\YPSR\ypsr.dll
O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10b.ocx
O40 - ASIC: Microsoft .NET Framework 1.1 Security Update (KB953297) - {DAA94A2A-2A8D-4D3B-9DB8-56FBECED082D} - (not file)
O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

---\ Pilotes lancés au démarrage (O41)
O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
O41 - Driver: bdftdif (bdftdif) - C:\Program Files\Fichiers communs\BitDefender\BitDefender Firewall\bdftdif.sys
O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: ElbyCDIO Driver (ElbyCDIO) - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS
etbios.sys
O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS
etbt.sys
O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERSasacd.sys
O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERSdbss.sys
O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERSedbook.sys
O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS	cpip.sys
O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS	ermdd.sys
O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys
O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys

---\ Logiciels installés (O42)
O42 - Logiciel: ASUSUpdate
O42 - Logiciel: AVGo Media Recorder 1.06
O42 - Logiciel: AVS Update Manager 1.0
O42 - Logiciel: AVS Video Converter 6
O42 - Logiciel: AVS4YOU Software Navigator 1.3
O42 - Logiciel: Active Tâche
O42 - Logiciel: Adobe Flash Player 10 ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin
O42 - Logiciel: Adobe Reader 9.1.3 - Français
O42 - Logiciel: Adobe Shockwave Player 11.5
O42 - Logiciel: Ahead DVD Ripper 3.4.2
O42 - Logiciel: Alky for Applications (Windows XP)
O42 - Logiciel: AnyDVD
O42 - Logiciel: Apple Application Support
O42 - Logiciel: Apple Mobile Device Support
O42 - Logiciel: Apple Software Update
O42 - Logiciel: ArcSoft Panorama Maker 3
O42 - Logiciel: Ask Toolbar
O42 - Logiciel: Assistant de connexion Windows Live
O42 - Logiciel: Audacity 1.2.6
O42 - Logiciel: BitDefender Internet Security 2008
O42 - Logiciel: Bonjour
O42 - Logiciel: Burn4Free Toolbar
O42 - Logiciel: CCleaner (remove only)
O42 - Logiciel: CDBurnerXP
O42 - Logiciel: CDDRV_Installer
O42 - Logiciel: Compel Adaptec WinASPI
O42 - Logiciel: CopyTrans Suite désinstallation uniquement
O42 - Logiciel: DVD Shrink 3.2
O42 - Logiciel: DVD Suite
O42 - Logiciel: DVD To AVI Converter 1.00
O42 - Logiciel: DVD To MPEG Converter 1.00
O42 - Logiciel: DVD to VCD AVI DivX Converter v3.2 (build 069)
O42 - Logiciel: DVDFab 6.1.2.0 (23/10/2009)
O42 - Logiciel: DVDFab HD Decrypter 4.0.5.0
O42 - Logiciel: Dealio Toolbar v4.0
O42 - Logiciel: EPSON Copy Utility 3
O42 - Logiciel: EPSON Easy Photo Print
O42 - Logiciel: EPSON File Manager
O42 - Logiciel: EPSON Image Clip Palette
O42 - Logiciel: EPSON Logiciel imprimante
O42 - Logiciel: EPSON Scan
O42 - Logiciel: EPSON Scan Assistant
O42 - Logiciel: EPSON Web-To-Page
O42 - Logiciel: ESDX4800_4200 Guide util.
O42 - Logiciel: Express Gate
O42 - Logiciel: Fast Browser Search (My Tattoons)
O42 - Logiciel: FileZilla Client 3.2.8.1
O42 - Logiciel: FindyKill
O42 - Logiciel: Firebird SQL Server - MAGIX Edition
O42 - Logiciel: FormatFactory 2.10
O42 - Logiciel: Free DVD MP3 Ripper 1.12
O42 - Logiciel: Free Ipod Video Converter V 2.6
O42 - Logiciel: Free Mp3 Wma Converter V 1.81
O42 - Logiciel: Free Video Converter V 2.2
O42 - Logiciel: Freez DVD Ripper v1.5
O42 - Logiciel: GIMP 2.6.7
O42 - Logiciel: Galerie de photos Windows Live
O42 - Logiciel: Google Update Helper
O42 - Logiciel: Google Earth
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595)
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484)
O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
O42 - Logiciel: Hotfix for Windows XP (KB954550-v5)
O42 - Logiciel: ImgBurn
O42 - Logiciel: Installation Windows Live
O42 - Logiciel: IziSpot 4
O42 - Logiciel: Java(TM) 6 Update 14
O42 - Logiciel: Java(TM) 6 Update 15
O42 - Logiciel: Java(TM) 6 Update 7
O42 - Logiciel: Junk Mail filter update
O42 - Logiciel: KhalInstallWrapper
O42 - Logiciel: Lauyan TOWeb V3
O42 - Logiciel: Lecteur Windows Media 11
O42 - Logiciel: LimeWire 5.3.6
O42 - Logiciel: Livebox
O42 - Logiciel: Logitech Registration
O42 - Logiciel: Logitech SetPoint
O42 - Logiciel: MSVCRT
O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
O42 - Logiciel: MSXML 6.0 Parser (KB925673)
O42 - Logiciel: Magic DVD Ripper V5.4.2
O42 - Logiciel: Malwarebytes' Anti-Malware
O42 - Logiciel: MediaCoder 0.7.2.4526
O42 - Logiciel: Microsoft .NET Framework 1.1
O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297)
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft Choice Guard
O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
O42 - Logiciel: Microsoft Corporation
O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.5
O42 - Logiciel: Microsoft LifeCam
O42 - Logiciel: Microsoft National Language Support Downlevel APIs
O42 - Logiciel: Microsoft Office Outlook Connector
O42 - Logiciel: Microsoft Office Professional Edition 2003
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17
O42 - Logiciel: MobileMe Control Panel
O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007
O42 - Logiciel: Morgan Stream Switcher
O42 - Logiciel: Mozilla Firefox (3.5.3)
O42 - Logiciel: NVIDIA Drivers
O42 - Logiciel: NVIDIA ForceWare Network Access Manager
O42 - Logiciel: NVIDIA PhysX v8.09.04
O42 - Logiciel: Namo WebEditor 8 Trial
O42 - Logiciel: Navigateur Orange
O42 - Logiciel: NeoDivx 2006
O42 - Logiciel: Nikon FotoShare
O42 - Logiciel: Nikon Message Center
O42 - Logiciel: Nvu 1.0
O42 - Logiciel: OpenOffice.org 3.0
O42 - Logiciel: Orange - Logiciels Internet
O42 - Logiciel: Outil de téléchargement Windows Live
O42 - Logiciel: PIF DESIGNER
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0)
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0)
O42 - Logiciel: Pavtube DVD Ripper version 3.2.1.601
O42 - Logiciel: PhotoFiltre
O42 - Logiciel: PictureProject
O42 - Logiciel: Pixillion Image Converter
O42 - Logiciel: PowerDVD
O42 - Logiciel: Prism Video Converter
O42 - Logiciel: QuickTime
O42 - Logiciel: Realtek High Definition Audio Driver
O42 - Logiciel: RocketDock 1.3.5
O42 - Logiciel: SAMSUNG Mobile Composite Device Software
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software
O42 - Logiciel: SAMSUNG Mobile USB Modem Software
O42 - Logiciel: Safari
O42 - Logiciel: Sagem Wi-Fi 11g USB adapter (driver)
O42 - Logiciel: Sagem Wi-Fi 11g USB adapter (utility)
O42 - Logiciel: Samsung Mobile phone USB driver Software
O42 - Logiciel: Samsung PC Studio 3
O42 - Logiciel: Search Guard Plus (My Tattoons)
O42 - Logiciel: Search Guard Plus Updater (My Tattoons)
O42 - Logiciel: Search Settings 1.2.1
O42 - Logiciel: Segoe UI
O42 - Logiciel: Similarity 0.9.360
O42 - Logiciel: Softonic_France_FF Toolbar
O42 - Logiciel: Sony Picture Utility
O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9
O42 - Logiciel: StaxRip 1.0.0.2
O42 - Logiciel: TUGZip 3.5
O42 - Logiciel: Thoosje Sevenbar
O42 - Logiciel: UltraMixer 2.3.7.1
O42 - Logiciel: UltraVNC 1.0.6.5
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707)
O42 - Logiciel: Utilitaire de configuration iPhone
O42 - Logiciel: Video Download Capture V2.3.3
O42 - Logiciel: Virtual DJ - Atomix Productions
O42 - Logiciel: Web Acappella
O42 - Logiciel: WinHTTrack Website Copier 3.43-7
O42 - Logiciel: WinSCP 4.0.4
O42 - Logiciel: Windows Internet Explorer 7
O42 - Logiciel: Windows Internet Explorer 8
O42 - Logiciel: Windows Live Call
O42 - Logiciel: Windows Live Communications Platform
O42 - Logiciel: Windows Live FolderShare
O42 - Logiciel: Windows Live Mail
O42 - Logiciel: Windows Live Messenger
O42 - Logiciel: Windows Live Writer
O42 - Logiciel: Windows Media Format 11 runtime
O42 - Logiciel: Windows Media Player 11
O42 - Logiciel: Windows Presentation Foundation
O42 - Logiciel: Wondershare Streaming Audio Recorder(Build 1.0.4.0)
O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0
O42 - Logiciel: Xilisoft AVI to DVD Converter
O42 - Logiciel: XnView 1.96.2
O42 - Logiciel: XviD 1.1 final uninstall
O42 - Logiciel: Yahoo! Anti-Spy
O42 - Logiciel: Yahoo! Toolbar
O42 - Logiciel: ZNsoft Icon Maker
O42 - Logiciel: aTube Catcher 1.0
O42 - Logiciel: iReceiver 1.5.3
O42 - Logiciel: iTunes
O42 - Logiciel: neroxml
O42 - Logiciel: x264 Revision 468 x264.nl (remove only)
O42 - Logiciel: µTorrent

clementdu71640 · Answer

---\ Export de clé d'application autorisée (ECAA)(O47)
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export SP - "C:\Program Files\Orange\Connectivity\ConnectivityManager.exe"="C:\Program Files\Orange\Connectivity\ConnectivityManager.exe:*:enabled:CSS"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft LifeCam\LifeCam.exe"="C:\Program Files\Microsoft LifeCam\LifeCam.exe:*:Enabled:LifeCam.exe"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft LifeCam\LifeEnC2.exe"="C:\Program Files\Microsoft LifeCam\LifeEnC2.exe:*:Enabled:LifeEnC2.exe"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft LifeCam\LifeExp.exe"="C:\Program Files\Microsoft LifeCam\LifeExp.exe:*:Enabled:LifeExp.exe"
O47 - AAKE:Key Export SP - "C:\Program Files\Microsoft LifeCam\LifeTray.exe"="C:\Program Files\Microsoft LifeCam\LifeTray.exe:*:Enabled:LifeTray.exe"
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe"="C:\Program Files\LimeWire\LimeWire.exe:*:Enabled:LimeWire"
O47 - AAKE:Key Export SP - "C:\Program Files\mbpowertools\iReceiver.exe"="C:\Program Files\mbpowertools\iReceiver.exe:*:Enabled:iReceiver"
O47 - AAKE:Key Export SP - "C:\Program Files\QuickTime\QuickTimePlayer.exe"="C:\Program Files\QuickTime\QuickTimePlayer.exe:*:Enabled:QuickTime Player"
O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
O47 - AAKE:Key Export SP - "C:\Documents and Settings\Clément\Bureau\VNC\WinVNC.exe"="C:\Documents and Settings\Clément\Bureau\VNC\WinVNC.exe:*:Enabled:TightVNC Win32 Server"
O47 - AAKE:Key Export SP - "C:\Program Files\Maïdo Production\IziSpot 4\IziSpot.exe"="C:\Program Files\Maïdo Production\IziSpot 4\IziSpot.exe:*:Enabled:IziSpot"
O47 - AAKE:Key Export SP - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe"="C:\Program Files\uTorrent\uTorrent.exe:*:Enabled:µTorrent"
O47 - AAKE:Key Export SP - "C:\Program Files\Lauyan\TOWeb V3\TOWeb.exe"="C:\Program Files\Lauyan\TOWeb V3\TOWeb.exe:*:Enabled:Lauyan TOWeb executable file"
O47 - AAKE:Key Export SP - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
O47 - AAKE:Key Export SP - "C:\Program Files\Namo\WebEditor 8 Trial\bin\WebEditor.exe"="C:\Program Files\Namo\WebEditor 8 Trial\bin\WebEditor.exe:*:Enabled:Namo WebEditor 8"
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"
O47 - AAKE:Key Export SP - "C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:enabled:@shell32.dll,-1"
O47 - AAKE:Key Export SP - "\??\C:\WINDOWS\system32\winlogon.exe"="\??\C:\WINDOWS\system32\winlogon.exe:*:enabled:@shell32.dll,-1"
O47 - AAKE:Key Export SP - "C:\Program Files\UltraVNC\vncviewer.exe"="C:\Program Files\UltraVNC\vncviewer.exe:*:Enabled:vncviewer.exe"
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe"="C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe:*:Enabled:Windows Live FolderShare"

---\ Déni du service (Local Security Authority) (LSA) (O48)
O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

---\ Contrôle du Safe Boot (CSB) (O49)
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpcdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpdd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Networkdpwd.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dpipe.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network	dtcp.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

---\ Image File Execution Options (IFEO) (O50)
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

---\ Trojan Driver Search Data (TDSD) (O52)
O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"midi2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer2"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"aux1"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"wave3"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer3"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave4"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer4"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"vidc.XVID"="xvidvfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"vidc.X264"="x264vfw.dll"
O52 - TDSD:HKLM\...\Drivers32\"wave5"="wdmaud.drv"
O52 - TDSD:HKLM\...\Drivers32\"mixer5"="wdmaud.drv"
O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software"
O52 - TDSD:HKLM\...\drivers.desc\"ir50_32.dll"="Indeo® video 5.10"
O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="WsAudioDevice_383"
O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="Vidéo WDM pour le pilote de capture Windows (Win32)"
O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
O52 - TDSD:HKLM\...\drivers.desc\"xvidvfw.dll"="XviD MPEG-4 Video Codec"

---\ Microsoft Control Security Providers (MCSP) (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

---\ Microsoft Windows Policies System (MWPS) (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=0
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=0

---\ Microsoft Windows Policies Explorer (MWPE) (O56)
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=255
O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveAutoRun"=67108863
O56 - MWPE:[HKCU\...\Policies\Explorer] - "HonorAutoRunSetting"=1
O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoCDBurning"=0
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveAutoRun"=
O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoDriveTypeAutoRun"=255

clementdu71640 · Answer

---\ Liste des Drivers Système (SDL) (O58)
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\1394bus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\AnyDVD.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ASACPI.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ASUSHWIO.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bdfndisf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bdfsfltr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\BRGSp50.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CCDECODE.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdr4_xp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdralw2k.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMusic.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ElbyCDIO.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\enum1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltMgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hdaudbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\LHidFilt.Sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\LMouFilt.Sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mbamswissarmy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouhid.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSKSSRV.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSPQM.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSTEE.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NABTSFEC.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dis.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NdisIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
distapi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
disuio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
diswan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
dproxy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbios.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
etbt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ic1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ikedrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
mnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
pfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
tfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
ull.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
v4_mini.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NVENETFD.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
vhda32.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
vnetbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
vnrm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
vsmu.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkflt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkfwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkipx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnknb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
wlnkspx.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers
x6000.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ohci1394.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcouffin.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pxhelp20.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasacd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversasl2tp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspppoe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspptp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversaspti.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversawwan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdbss.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpcdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpdr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversdpwd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversedbook.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RegKill.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversio8drv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversiodrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversmcast.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversndismp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\driversootmdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RtkHDAud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_mmc.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SLIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\snapman.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_bus.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_cm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_cmnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_mdfl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_mdm.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_wh.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ss_whnt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StarOpen.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StreamIP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ape.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	cpip6.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	di.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dpipe.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	dtcp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ermdd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	ifsfilt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	imntr.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	osdvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	sbvcap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers	unmp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbaapl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\USBAUDIO.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbohci.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\USBSTOR.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbvideo.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WlanBZXP.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmiacpi.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wpdusb.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WsAudioDevice_383.sys
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WSTCODEC.SYS
O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ZDPSp50.sys

clementdu71640 · Answer

---\ Liste des outils de nettoyage (LATC) (O63)
O63 - Logiciel: ZHPDiag 1.24
O63 - Logiciel: ToolsCleaner

---\ Liste des services Legacy (LALS) (O64)
O64 - Services: CurCS - 03dbab16 (03dbab16) - LEGACY_03DBAB16
O64 - Services: CurCS - 056a4a08 (056a4a08) - LEGACY_056A4A08
O64 - Services: CurCS - 06acccee (06acccee) - LEGACY_06ACCCEE
O64 - Services: CurCS - 07e2c71a (07e2c71a) - LEGACY_07E2C71A
O64 - Services: CurCS - 09a817fe (09a817fe) - LEGACY_09A817FE
O64 - Services: CurCS - 0b5c5f3c (0b5c5f3c) - LEGACY_0B5C5F3C
O64 - Services: CurCS - 0d78011c (0d78011c) - LEGACY_0D78011C
O64 - Services: CurCS - 123883db (123883db) - LEGACY_123883DB
O64 - Services: CurCS - 12839f92 (12839f92) - LEGACY_12839F92
O64 - Services: CurCS - 17289114 (17289114) - LEGACY_17289114
O64 - Services: CurCS - 17d8009d (17d8009d) - LEGACY_17D8009D
O64 - Services: CurCS - 1d465f3c (1d465f3c) - LEGACY_1D465F3C
O64 - Services: CurCS - 21a475db (21a475db) - LEGACY_21A475DB
O64 - Services: CurCS - 28fba954 (28fba954) - LEGACY_28FBA954
O64 - Services: CurCS - 2c7a9f50 (2c7a9f50) - LEGACY_2C7A9F50
O64 - Services: CurCS - 3533195a (3533195a) - LEGACY_3533195A
O64 - Services: CurCS - 366a05b1 (366a05b1) - LEGACY_366A05B1
O64 - Services: CurCS - 385a4e6d (385a4e6d) - LEGACY_385A4E6D
O64 - Services: CurCS - 3921afb9 (3921afb9) - LEGACY_3921AFB9
O64 - Services: CurCS - 3d7382db (3d7382db) - LEGACY_3D7382DB
O64 - Services: CurCS - 40161d66 (40161d66) - LEGACY_40161D66
O64 - Services: CurCS - 40714233 (40714233) - LEGACY_40714233
O64 - Services: CurCS - 421728fb (421728fb) - LEGACY_421728FB
O64 - Services: CurCS - 495b7b42 (495b7b42) - LEGACY_495B7B42
O64 - Services: CurCS - 4a4f1b7f (4a4f1b7f) - LEGACY_4A4F1B7F
O64 - Services: CurCS - 4c05d737 (4c05d737) - LEGACY_4C05D737
O64 - Services: CurCS - 4efad81a (4efad81a) - LEGACY_4EFAD81A
O64 - Services: CurCS - 4f3770b7 (4f3770b7) - LEGACY_4F3770B7
O64 - Services: CurCS - 501dd622 (501dd622) - LEGACY_501DD622
O64 - Services: CurCS - 51cd8ce0 (51cd8ce0) - LEGACY_51CD8CE0
O64 - Services: CurCS - 5a5021af (5a5021af) - LEGACY_5A5021AF
O64 - Services: CurCS - 5afb9c00 (5afb9c00) - LEGACY_5AFB9C00
O64 - Services: CurCS - 5b6f493c (5b6f493c) - LEGACY_5B6F493C
O64 - Services: CurCS - 605c4e51 (605c4e51) - LEGACY_605C4E51
O64 - Services: CurCS - 614ab9bb (614ab9bb) - LEGACY_614AB9BB
O64 - Services: CurCS - 67408c24 (67408c24) - LEGACY_67408C24
O64 - Services: CurCS - 681d779c (681d779c) - LEGACY_681D779C
O64 - Services: CurCS - 69a1330d (69a1330d) - LEGACY_69A1330D
O64 - Services: CurCS - 6aa438ac (6aa438ac) - LEGACY_6AA438AC
O64 - Services: CurCS - 6aa4c2ac (6aa4c2ac) - LEGACY_6AA4C2AC
O64 - Services: CurCS - 6d406042 (6d406042) - LEGACY_6D406042
O64 - Services: CurCS - 6efe1850 (6efe1850) - LEGACY_6EFE1850
O64 - Services: CurCS - 718245d4 (718245d4) - LEGACY_718245D4
O64 - Services: CurCS - 778068ec (778068ec) - LEGACY_778068EC
O64 - Services: CurCS - 77f505e9 (77f505e9) - LEGACY_77F505E9
O64 - Services: CurCS - 786ea2fb (786ea2fb) - LEGACY_786EA2FB
O64 - Services: CurCS - 7eecfb31 (7eecfb31) - LEGACY_7EECFB31
O64 - Services: CurCS - 7f404c28 (7f404c28) - LEGACY_7F404C28
O64 - Services: CurCS - 844385ac (844385ac) - LEGACY_844385AC
O64 - Services: CurCS - 85de6a87 (85de6a87) - LEGACY_85DE6A87
O64 - Services: CurCS - 85defb95 (85defb95) - LEGACY_85DEFB95
O64 - Services: CurCS - 87521293 (87521293) - LEGACY_87521293
O64 - Services: CurCS - 88563118 (88563118) - LEGACY_88563118
O64 - Services: CurCS - 89237c5b (89237c5b) - LEGACY_89237C5B
O64 - Services: CurCS - 8a84b7d5 (8a84b7d5) - LEGACY_8A84B7D5
O64 - Services: CurCS - 8c054303 (8c054303) - LEGACY_8C054303
O64 - Services: CurCS - 92495be9 (92495be9) - LEGACY_92495BE9
O64 - Services: CurCS - 92495bfb (92495bfb) - LEGACY_92495BFB
O64 - Services: CurCS - 92c06dbc (92c06dbc) - LEGACY_92C06DBC
O64 - Services: CurCS - 9c30cbcd (9c30cbcd) - LEGACY_9C30CBCD
O64 - Services: CurCS - No object (9d7d868a) - LEGACY_9D7D868A
O64 - Services: CurCS - 9de34be8 (9de34be8) - LEGACY_9DE34BE8
O64 - Services: CurCS - 9f4ad8dd (9f4ad8dd) - LEGACY_9F4AD8DD
O64 - Services: CurCS - a22f6a78 (a22f6a78) - LEGACY_A22F6A78
O64 - Services: CurCS - a40b4c77 (a40b4c77) - LEGACY_A40B4C77
O64 - Services: CurCS - a6dcc1cb (a6dcc1cb) - LEGACY_A6DCC1CB
O64 - Services: CurCS - a6de7f50 (a6de7f50) - LEGACY_A6DE7F50
O64 - Services: CurCS - a9f2a200 (a9f2a200) - LEGACY_A9F2A200
O64 - Services: CurCS - acpi32 (acpi32) - LEGACY_ACPI32
O64 - Services: CurCS - Acronis Scheduler2 Service (AcrSch2Svc) - LEGACY_ACRSCH2SVC
O64 - Services: CurCS - AFD (AFD) - LEGACY_AFD
O64 - Services: CurCS - affdfd58 (affdfd58) - LEGACY_AFFDFD58
O64 - Services: CurCS - Service de la passerelle de la couche Application (ALG) - LEGACY_ALG
O64 - Services: CurCS - Apple Mobile Device (Apple Mobile Device) - LEGACY_APPLE_MOBILE_DEVICE
O64 - Services: CurCS - Gestion d'applications (AppMgmt) - LEGACY_APPMGMT
O64 - Services: CurCS - Protocole client ARP 1394 (Arp1394) - LEGACY_ARP1394
O64 - Services: CurCS - ASPI32 (ASPI32) - LEGACY_ASPI32
O64 - Services: CurCS - Audio Windows (AudioSrv) - LEGACY_AUDIOSRV
O64 - Services: CurCS - b17c33e0 (b17c33e0) - LEGACY_B17C33E0
O64 - Services: CurCS - b53fbcb8 (b53fbcb8) - LEGACY_B53FBCB8
O64 - Services: CurCS - No object (b684381f) - LEGACY_B684381F
O64 - Services: CurCS - b7d540c8 (b7d540c8) - LEGACY_B7D540C8
O64 - Services: CurCS - b9091d4a (b9091d4a) - LEGACY_B9091D4A
O64 - Services: CurCS - b95e12af (b95e12af) - LEGACY_B95E12AF
O64 - Services: CurCS - ba39a150 (ba39a150) - LEGACY_BA39A150
O64 - Services: CurCS - ba7b2c06 (ba7b2c06) - LEGACY_BA7B2C06
O64 - Services: CurCS - bb5ce9bf (bb5ce9bf) - LEGACY_BB5CE9BF
O64 - Services: CurCS - bc09dc8b (bc09dc8b) - LEGACY_BC09DC8B
O64 - Services: CurCS - bdfsfltr (bdfsfltr) - LEGACY_BDFSFLTR
O64 - Services: CurCS - bdftdif (bdftdif) - LEGACY_BDFTDIF
O64 - Services: CurCS - BDSelfPr (BDSelfPr) - LEGACY_BDSELFPR
O64 - Services: CurCS - be0dfb3b (be0dfb3b) - LEGACY_BE0DFB3B
O64 - Services: CurCS - be4e87bf (be4e87bf) - LEGACY_BE4E87BF
O64 - Services: CurCS - Beep (Beep) - LEGACY_BEEP
O64 - Services: CurCS - befdafb9 (befdafb9) - LEGACY_BEFDAFB9
O64 - Services: CurCS - bf92783f (bf92783f) - LEGACY_BF92783F
O64 - Services: CurCS - Service de transfert intelligent en arrière-plan (BITS) - LEGACY_BITS
O64 - Services: CurCS - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE
O64 - Services: CurCS - Explorateur d'ordinateur (Browser) - LEGACY_BROWSER
O64 - Services: CurCS - BtwSrv (BtwSrv) - LEGACY_BTWSRV
O64 - Services: CurCS - c0120625 (c0120625) - LEGACY_C0120625
O64 - Services: CurCS - c1c4465f (c1c4465f) - LEGACY_C1C4465F
O64 - Services: CurCS - c1e0176e (c1e0176e) - LEGACY_C1E0176E
O64 - Services: CurCS - c42341d7 (c42341d7) - LEGACY_C42341D7
O64 - Services: CurCS - c56daeac (c56daeac) - LEGACY_C56DAEAC
O64 - Services: CurCS - ca16267f (ca16267f) - LEGACY_CA16267F
O64 - Services: CurCS - catchme (catchme) - LEGACY_CATCHME
O64 - Services: CurCS - cb6fe3e4 (cb6fe3e4) - LEGACY_CB6FE3E4
O64 - Services: CurCS - cba240e4 (cba240e4) - LEGACY_CBA240E4
O64 - Services: CurCS - cbabbef2 (cbabbef2) - LEGACY_CBABBEF2
O64 - Services: CurCS - ccee5caf (ccee5caf) - LEGACY_CCEE5CAF
O64 - Services: CurCS - cdfs (cdfs) - LEGACY_CDFS
O64 - Services: CurCS - .NET Runtime Optimization Service v2.0.50727_X86 (clr_optimization_v2.0.50727_32) - LEGACY_CLR_OPTIMIZATION_V2.0.50727_32
O64 - Services: CurCS - Application système COM+ (COMSysApp) - LEGACY_COMSYSAPP
O64 - Services: CurCS - Services de cryptographie (CryptSvc) - LEGACY_CRYPTSVC
O64 - Services: CurCS - CrystalSysInfo (CrystalSysInfo) - LEGACY_CRYSTALSYSINFO
O64 - Services: CurCS - d05afe15 (d05afe15) - LEGACY_D05AFE15
O64 - Services: CurCS - d34c771d (d34c771d) - LEGACY_D34C771D
O64 - Services: CurCS - d42d80c0 (d42d80c0) - LEGACY_D42D80C0
O64 - Services: CurCS - d76d62b2 (d76d62b2) - LEGACY_D76D62B2
O64 - Services: CurCS - Lanceur de processus serveur DCOM (DcomLaunch) - LEGACY_DCOMLAUNCH
O64 - Services: CurCS - Client DHCP (Dhcp) - LEGACY_DHCP
O64 - Services: CurCS - dmboot (dmboot) - LEGACY_DMBOOT
O64 - Services: CurCS - dmload (dmload) - LEGACY_DMLOAD

clementdu71640 · Answer

O64 - Services: CurCS - Client DNS (Dnscache) - LEGACY_DNSCACHE
O64 - Services: CurCS - e06a7f67 (e06a7f67) - LEGACY_E06A7F67
O64 - Services: CurCS - e0806f49 (e0806f49) - LEGACY_E0806F49
O64 - Services: CurCS - e080c012 (e080c012) - LEGACY_E080C012
O64 - Services: CurCS - e4ea85ad (e4ea85ad) - LEGACY_E4EA85AD
O64 - Services: CurCS - e51bd44e (e51bd44e) - LEGACY_E51BD44E
O64 - Services: CurCS - e83dda1d (e83dda1d) - LEGACY_E83DDA1D
O64 - Services: CurCS - Service Protocole EAP (Extensible Authentication Protocol) (EapHost) - LEGACY_EAPHOST
O64 - Services: CurCS - ebbe0d82 (ebbe0d82) - LEGACY_EBBE0D82
O64 - Services: CurCS - ed260f45 (ed260f45) - LEGACY_ED260F45
O64 - Services: CurCS - ed82180e (ed82180e) - LEGACY_ED82180E
O64 - Services: CurCS - ElbyCDIO Driver (ElbyCDIO) - LEGACY_ELBYCDIO
O64 - Services: CurCS - Service de rapport d'erreurs (ERSvc) - LEGACY_ERSVC
O64 - Services: CurCS - Système d'événements de COM+ (EventSystem) - LEGACY_EVENTSYSTEM
O64 - Services: CurCS - f2a24068 (f2a24068) - LEGACY_F2A24068
O64 - Services: CurCS - f5007bcc (f5007bcc) - LEGACY_F5007BCC
O64 - Services: CurCS - f5c1da17 (f5c1da17) - LEGACY_F5C1DA17
O64 - Services: CurCS - f8b17854 (f8b17854) - LEGACY_F8B17854
O64 - Services: CurCS - fastfat (fastfat) - LEGACY_FASTFAT
O64 - Services: CurCS - fastnetsrv  Service (fastnetsrv) - LEGACY_FASTNETSRV
O64 - Services: CurCS - Compatibilité avec le Changement rapide d'utilisateur (FastUserSwitchingCompatibility) - LEGACY_FASTUSERSWITCHINGCOMPATIBILITY
O64 - Services: CurCS - fb54366e (fb54366e) - LEGACY_FB54366E
O64 - Services: CurCS - fbe0a6c4 (fbe0a6c4) - LEGACY_FBE0A6C4
O64 - Services: CurCS - fbe0ac6e (fbe0ac6e) - LEGACY_FBE0AC6E
O64 - Services: CurCS - fc21a475 (fc21a475) - LEGACY_FC21A475
O64 - Services: CurCS - fc57e904 (fc57e904) - LEGACY_FC57E904
O64 - Services: CurCS - fd7ae2bc (fd7ae2bc) - LEGACY_FD7AE2BC
O64 - Services: CurCS - fdafb953 (fdafb953) - LEGACY_FDAFB953
O64 - Services: CurCS - febe4e35 (febe4e35) - LEGACY_FEBE4E35
O64 - Services: CurCS - Fips (Fips) - LEGACY_FIPS
O64 - Services: CurCS - fips32cup (fips32cup) - LEGACY_FIPS32CUP
O64 - Services: CurCS - Firebird Server - MAGIX Instance (FirebirdServerMAGIXInstance) - LEGACY_FIREBIRDSERVERMAGIXINSTANCE
O64 - Services: CurCS - FltMgr (FltMgr) - LEGACY_FLTMGR
O64 - Services: CurCS - Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - LEGACY_FONTCACHE3.0.0.0
O64 - Services: CurCS - ForceWare Intelligent Application Manager (IAM) (ForceWare Intelligent Application Manager (IAM)) - LEGACY_FORCEWARE_INTELLIGENT_APPLICATION_MANAGER_(IAM)
O64 - Services: CurCS - Fs_Rec (Fs_Rec) - LEGACY_FS_REC
O64 - Services: CurCS - France Telecom Routing Table Service (FTRTSVC) - LEGACY_FTRTSVC
O64 - Services: CurCS - Classificateur de paquets générique (Gpc) - LEGACY_GPC
O64 - Services: CurCS - Service Google Update (gupdate1c9ef3627e3c6e2) (gupdate1c9ef3627e3c6e2) - LEGACY_GUPDATE1C9EF3627E3C6E2
O64 - Services: CurCS - Google Software Updater (gusvc) - LEGACY_GUSVC
O64 - Services: CurCS - Aide et support (helpsvc) - LEGACY_HELPSVC
O64 - Services: CurCS - HID Input Service (HidServ) - LEGACY_HIDSERV
O64 - Services: CurCS - HTTP (HTTP) - LEGACY_HTTP
O64 - Services: CurCS - HTTP SSL (HTTPFilter) - LEGACY_HTTPFILTER
O64 - Services: CurCS - i386si (i386si) - LEGACY_I386SI
O64 - Services: CurCS - Windows CardSpace (idsvc) - LEGACY_IDSVC
O64 - Services: CurCS - Service COM de gravage de CD IMAPI (ImapiService) - LEGACY_IMAPISERVICE
O64 - Services: CurCS - InCD File System (InCDfs) - LEGACY_INCDFS
O64 - Services: CurCS - InCDrec (InCDrec) - LEGACY_INCDREC
O64 - Services: CurCS - Pilote du pare-feu Windows IPv6 (Ip6Fw) - LEGACY_IP6FW
O64 - Services: CurCS - Traducteur d'adresses réseau IP (IpNat) - LEGACY_IPNAT
O64 - Services: CurCS - Service de l’iPod (iPod Service) - LEGACY_IPOD_SERVICE
O64 - Services: CurCS - Pilote IPSEC (IPSec) - LEGACY_IPSEC
O64 - Services: CurCS - Java Quick Starter (JavaQuickStarterService) - LEGACY_JAVAQUICKSTARTERSERVICE
O64 - Services: CurCS - ksecdd (ksecdd) - LEGACY_KSECDD
O64 - Services: CurCS - ksi32sk (ksi32sk) - LEGACY_KSI32SK
O64 - Services: CurCS - Serveur (LanmanServer) - LEGACY_LANMANSERVER
O64 - Services: CurCS - Station de travail (LanmanWorkstation) - LEGACY_LANMANWORKSTATION
O64 - Services: CurCS - BitDefender Desktop Update Service (LIVESRV) - LEGACY_LIVESRV
O64 - Services: CurCS - Assistance TCP/IP NetBIOS (LmHosts) - LEGACY_LMHOSTS
O64 - Services: CurCS - mnmdd (mnmdd) - LEGACY_MNMDD
O64 - Services: CurCS - mountmgr (mountmgr) - LEGACY_MOUNTMGR
O64 - Services: CurCS - Redirecteur client WebDav (MRxDAV) - LEGACY_MRXDAV
O64 - Services: CurCS - MRXSMB (MRxSmb) - LEGACY_MRXSMB
O64 - Services: CurCS - MSCamSvc (MSCamSvc) - LEGACY_MSCAMSVC
O64 - Services: CurCS - Distributed Transaction Coordinator (MSDTC) - LEGACY_MSDTC
O64 - Services: CurCS - Msfs (Msfs) - LEGACY_MSFS
O64 - Services: CurCS - Windows Installer (MSIServer) - LEGACY_MSISERVER
O64 - Services: CurCS - Mup (Mup) - LEGACY_MUP
O64 - Services: CurCS - Pilote système NDIS (NDIS) - LEGACY_NDIS
O64 - Services: CurCS - Pilote TAPI NDIS d'accès distant (NdisTapi) - LEGACY_NDISTAPI
O64 - Services: CurCS - NDIS mode utilisateur E/S Protocole (Ndisuio) - LEGACY_NDISUIO
O64 - Services: CurCS - NDProxy (NDProxy) - LEGACY_NDPROXY
O64 - Services: CurCS - Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - LEGACY_NERO_BACKITUP_SCHEDULER_4.0
O64 - Services: CurCS - Interface NetBIOS (NetBIOS) - LEGACY_NETBIOS
O64 - Services: CurCS - NetBIOS sur TCP/IP (NetBT) - LEGACY_NETBT
O64 - Services: CurCS - Connexions réseau (Netman) - LEGACY_NETMAN
O64 - Services: CurCS - netsik (netsik) - LEGACY_NETSIK
O64 - Services: CurCS - nicsk32 (nicsk32) - LEGACY_NICSK32
O64 - Services: CurCS - NLA (Network Location Awareness) (Nla) - LEGACY_NLA
O64 - Services: CurCS - NMIndexingService (NMIndexingService) - LEGACY_NMINDEXINGSERVICE
O64 - Services: CurCS - NMSAccessU (NMSAccessU) - LEGACY_NMSACCESSU
O64 - Services: CurCS - Npfs (Npfs) - LEGACY_NPFS
O64 - Services: CurCS - ForceWare IP service (nSvcIp) - LEGACY_NSVCIP
O64 - Services: CurCS - ntfs (ntfs) - LEGACY_NTFS
O64 - Services: CurCS - Null (Null) - LEGACY_NULL
O64 - Services: CurCS - NVIDIA Display Driver Service (NVSvc) - LEGACY_NVSVC
O64 - Services: CurCS - Office Source Engine (ose) - LEGACY_OSE
O64 - Services: CurCS - PartMgr (PartMgr) - LEGACY_PARTMGR
O64 - Services: CurCS - ParVdm (ParVdm) - LEGACY_PARVDM
O64 - Services: CurCS - PCAMPR5 NDIS Protocol Driver (PCAMPR5) - LEGACY_PCAMPR5
O64 - Services: CurCS - PCANDIS5 NDIS Protocol Driver (PCANDIS5) - LEGACY_PCANDIS5
O64 - Services: CurCS - Services IPSEC (PolicyAgent) - LEGACY_POLICYAGENT
O64 - Services: CurCS - port135sik (port135sik) - LEGACY_PORT135SIK
O64 - Services: CurCS - Profos (Profos) - LEGACY_PROFOS
O64 - Services: CurCS - Emplacement protégé (ProtectedStorage) - LEGACY_PROTECTEDSTORAGE
O64 - Services: CurCS - Pilote de connexion automatique d'accès distant (RasAcd) - LEGACY_RASACD
O64 - Services: CurCS - Gestionnaire de connexion automatique d'accès distant (RasAuto) - LEGACY_RASAUTO
O64 - Services: CurCS - Gestionnaire de connexions d'accès distant (RasMan) - LEGACY_RASMAN
O64 - Services: CurCS - Rdbss (Rdbss) - LEGACY_RDBSS
O64 - Services: CurCS - RDPCDD (RDPCDD) - LEGACY_RDPCDD
O64 - Services: CurCS - RDPNP (RDPNP) - LEGACY_RDPNP
O64 - Services: CurCS - Cyberlink RichVideo Service(CRVS) (RichVideo) - LEGACY_RICHVIDEO
O64 - Services: CurCS - Appel de procédure distante (RPC) (RpcSs) - LEGACY_RPCSS
O64 - Services: CurCS - QoS RSVP (RSVP) - LEGACY_RSVP
O64 - Services: CurCS - Gestionnaire de comptes de sécurité (SamSs) - LEGACY_SAMSS
O64 - Services: CurCS - BitDefender Threat Scanner (scan) - LEGACY_SCAN
O64 - Services: CurCS - Planificateur de tâches (Schedule) - LEGACY_SCHEDULE
O64 - Services: CurCS - Connexion secondaire (seclogon) - LEGACY_SECLOGON
O64 - Services: CurCS - securentm (securentm) - LEGACY_SECURENTM
O64 - Services: CurCS - Notification d'événement système (SENS) - LEGACY_SENS
O64 - Services: CurCS - Pare-feu Windows / Partage de connexion Internet (SharedAccess) - LEGACY_SHAREDACCESS
O64 - Services: CurCS - Détection matériel noyau (ShellHWDetection) - LEGACY_SHELLHWDETECTION
O64 - Services: CurCS - Spouleur d'impression (Spooler) - LEGACY_SPOOLER
O64 - Services: CurCS - Pilote de filtre de restauration système (sr) - LEGACY_SR
O64 - Services: CurCS - Service de restauration système (srservice) - LEGACY_SRSERVICE
O64 - Services: CurCS - Srv (Srv) - LEGACY_SRV
O64 - Services: CurCS - Service de découvertes SSDP (SSDPSRV) - LEGACY_SSDPSRV
O64 - Services: CurCS - StarOpen (StarOpen) - LEGACY_STAROPEN
O64 - Services: CurCS - Acquisition d'image Windows (WIA) (stisvc) - LEGACY_STISVC
O64 - Services: CurCS - Téléphonie (TapiSrv) - LEGACY_TAPISRV
O64 - Services: CurCS - Pilote du protocole TCP/IP (Tcpip) - LEGACY_TCPIP
O64 - Services: CurCS - Services Terminal Server (TermService) - LEGACY_TERMSERVICE
O64 - Services: CurCS - Thèmes (Themes) - LEGACY_THEMES
O64 - Services: CurCS - Acronis TrueImage FS Filter (tifsfilter) - LEGACY_TIFSFILTER
O64 - Services: CurCS - Client de suivi de lien distribué (TrkWks) - LEGACY_TRKWKS
O64 - Services: CurCS - Trufos (Trufos) - LEGACY_TRUFOS
O64 - Services: CurCS - Udfs (Udfs) - LEGACY_UDFS
O64 - Services: CurCS - Hôte de périphérique universel Plug-and-Play (upnphost) - LEGACY_UPNPHOST
O64 - Services: CurCS - vga (vga) - LEGACY_VGA
O64 - Services: CurCS - VgaSave (VgaSave) - LEGACY_VGASAVE
O64 - Services: CurCS - VolSnap (VolSnap) - LEGACY_VOLSNAP
O64 - Services: CurCS - BitDefender Virus Shield (VSSERV) - LEGACY_VSSERV
O64 - Services: CurCS - Horloge Windows (W32Time) - LEGACY_W32TIME
O64 - Services: CurCS - Pilote ARP IP d'accès distant (Wanarp) - LEGACY_WANARP
O64 - Services: CurCS - Wdf01000 (Wdf01000) - LEGACY_WDF01000
O64 - Services: CurCS - WebClient (WebClient) - LEGACY_WEBCLIENT
O64 - Services: CurCS - Infrastructure de gestion Windows (winmgmt) - LEGACY_WINMGMT
O64 - Services: CurCS - Carte de performance WMI (WmiApSrv) - LEGACY_WMIAPSRV
O64 - Services: CurCS - Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - LEGACY_WS2IFSL
O64 - Services: CurCS - Centre de sécurité (wscsvc) - LEGACY_WSCSVC
O64 - Services: CurCS - Mises à jour automatiques (wuauserv) - LEGACY_WUAUSERV
O64 - Services: CurCS - Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - LEGACY_WUDFPF
O64 - Services: CurCS - Windows Driver Foundation - User-mode Driver Framework (WudfSvc) - LEGACY_WUDFSVC
O64 - Services: CurCS - Configuration automatique sans fil (WZCSVC) - LEGACY_WZCSVC
O64 - Services: CurCS - BitDefender Communicator (XCOMM) - LEGACY_XCOMM
O64 - Services: CurCS - ZDPSp50 NDIS Protocol Driver (ZDPSp50) - LEGACY_ZDPSP50
O64 - Services: CS002 - 03dbab16 (03dbab16) - LEGACY_03DBAB16
O64 - Services: CS002 - 056a4a08 (056a4a08) - LEGACY_056A4A08
O64 - Services: CS002 - 06acccee (06acccee) - LEGACY_06ACCCEE
O64 - Services: CS002 - 07e2c71a (07e2c71a) - LEGACY_07E2C71A
O64 - Services: CS002 - 09a817fe (09a817fe) - LEGACY_09A817FE
O64 - Services: CS002 - 0b5c5f3c (0b5c5f3c) - LEGACY_0B5C5F3C
O64 - Services: CS002 - 0d78011c (0d78011c) - LEGACY_0D78011C
O64 - Services: CS002 - 123883db (123883db) - LEGACY_123883DB
O64 - Services: CS002 - 12839f92 (12839f92) - LEGACY_12839F92
O64 - Services: CS002 - 17289114 (17289114) - LEGACY_17289114
O64 - Services: CS002 - 17d8009d (17d8009d) - LEGACY_17D8009D
O64 - Services: CS002 - 1d465f3c (1d465f3c) - LEGACY_1D465F3C
O64 - Services: CS002 - 21a475db (21a475db) - LEGACY_21A475DB
O64 - Services: CS002 - 28fba954 (28fba954) - LEGACY_28FBA954
O64 - Services: CS002 - 2c7a9f50 (2c7a9f50) - LEGACY_2C7A9F50
O64 - Services: CS002 - 3533195a (3533195a) - LEGACY_3533195A
O64 - Services: CS002 - 366a05b1 (366a05b1) - LEGACY_366A05B1
O64 - Services: CS002 - 385a4e6d (385a4e6d) - LEGACY_385A4E6D
O64 - Services: CS002 - 3921afb9 (3921afb9) - LEGACY_3921AFB9
O64 - Services: CS002 - 3d7382db (3d7382db) - LEGACY_3D7382DB
O64 - Services: CS002 - 40161d66 (40161d66) - LEGACY_40161D66
O64 - Services: CS002 - 40714233 (40714233) - LEGACY_40714233
O64 - Services: CS002 - 421728fb (421728fb) - LEGACY_421728FB
O64 - Services: CS002 - 495b7b42 (495b7b42) - LEGACY_495B7B42
O64 - Services: CS002 - 4a4f1b7f (4a4f1b7f) - LEGACY_4A4F1B7F
O64 - Services: CS002 - 4c05d737 (4c05d737) - LEGACY_4C05D737
O64 - Services: CS002 - 4efad81a (4efad81a) - LEGACY_4EFAD81A
O64 - Services: CS002 - 4f3770b7 (4f3770b7) - LEGACY_4F3770B7
O64 - Services: CS002 - 501dd622 (501dd622) - LEGACY_501DD622
O64 - Services: CS002 - 51cd8ce0 (51cd8ce0) - LEGACY_51CD8CE0
O64 - Services: CS002 - 5a5021af (5a5021af) - LEGACY_5A5021AF
O64 - Services: CS002 - 5afb9c00 (5afb9c00) - LEGACY_5AFB9C00
O64 - Services: CS002 - 5b6f493c (5b6f493c) - LEGACY_5B6F493C
O64 - Services: CS002 - 605c4e51 (605c4e51) - LEGACY_605C4E51
O64 - Services: CS002 - 614ab9bb (614ab9bb) - LEGACY_614AB9BB
O64 - Services: CS002 - 67408c24 (67408c24) - LEGACY_67408C24
O64 - Services: CS002 - 681d779c (681d779c) - LEGACY_681D779C
O64 - Services: CS002 - 69a1330d (69a1330d) - LEGACY_69A1330D
O64 - Services: CS002 - 6aa438ac (6aa438ac) - LEGACY_6AA438AC
O64 - Services: CS002 - 6aa4c2ac (6aa4c2ac) - LEGACY_6AA4C2AC
O64 - Services: CS002 - 6d406042 (6d406042) - LEGACY_6D406042
O64 - Services: CS002 - 6efe1850 (6efe1850) - LEGACY_6EFE1850
O64 - Services: CS002 - 718245d4 (718245d4) - LEGACY_718245D4
O64 - Services: CS002 - 778068ec (778068ec) - LEGACY_778068EC
O64 - Services: CS002 - 77f505e9 (77f505e9) - LEGACY_77F505E9
O64 - Services: CS002 - 786ea2fb (786ea2fb) - LEGACY_786EA2FB
O64 - Services: CS002 - 7eecfb31 (7eecfb31) - LEGACY_7EECFB31
O64 - Services: CS002 - 7f404c28 (7f404c28) - LEGACY_7F404C28
O64 - Services: CS002 - 844385ac (844385ac) - LEGACY_844385AC
O64 - Services: CS002 - 85de6a87 (85de6a87) - LEGACY_85DE6A87
O64 - Services: CS002 - 85defb95 (85defb95) - LEGACY_85DEFB95
O64 - Services: CS002 - 87521293 (87521293) - LEGACY_87521293
O64 - Services: CS002 - 88563118 (88563118) - LEGACY_88563118
O64 - Services: CS002 - 89237c5b (89237c5b) - LEGACY_89237C5B
O64 - Services: CS002 - 8a84b7d5 (8a84b7d5) - LEGACY_8A84B7D5
O64 - Services: CS002 - 8c054303 (8c054303) - LEGACY_8C054303
O64 - Services: CS002 - 92495be9 (92495be9) - LEGACY_92495BE9
O64 - Services: CS002 - 92495bfb (92495bfb) - LEGACY_92495BFB
O64 - Services: CS002 - 92c06dbc (92c06dbc) - LEGACY_92C06DBC
O64 - Services: CS002 - 9c30cbcd (9c30cbcd) - LEGACY_9C30CBCD
O64 - Services: CS002 - No object (9d7d868a) - LEGACY_9D7D868A
O64 - Services: CS002 - 9de34be8 (9de34be8) - LEGACY_9DE34BE8
O64 - Services: CS002 - 9f4ad8dd (9f4ad8dd) - LEGACY_9F4AD8DD
O64 - Services: CS002 - a22f6a78 (a22f6a78) - LEGACY_A22F6A78
O64 - Services: CS002 - a40b4c77 (a40b4c77) - LEGACY_A40B4C77
O64 - Services: CS002 - a6dcc1cb (a6dcc1cb) - LEGACY_A6DCC1CB
O64 - Services: CS002 - a6de7f50 (a6de7f50) - LEGACY_A6DE7F50
O64 - Services: CS002 - a9f2a200 (a9f2a200) - LEGACY_A9F2A200
O64 - Services: CS002 - acpi32 (acpi32) - LEGACY_ACPI32
O64 - Services: CS002 - Acronis Scheduler2 Service (AcrSch2Svc) - LEGACY_ACRSCH2SVC
O64 - Services: CS002 - AFD (AFD) - LEGACY_AFD
O64 - Services: CS002 - affdfd58 (affdfd58) - LEGACY_AFFDFD58
O64 - Services: CS002 - Service de la passerelle de la couche Application (ALG) - LEGACY_ALG
O64 - Services: CS002 - Service de la passerelle de la couche Application (ALG) - LEGACY_ALG
O64 - Services: CS002 - Gestion d'applications (AppMgmt) - LEGACY_APPMGMT
O64 - Services: CS002 - Protocole client ARP 1394 (Arp1394) - LEGACY_ARP1394
O64 - Services: CS002 - ASPI32 (ASPI32) - LEGACY_ASPI32
O64 - Services: CS002 - Audio Windows (AudioSrv) - LEGACY_AUDIOSRV
O64 - Services: CS002 - b17c33e0 (b17c33e0) - LEGACY_B17C33E0
O64 - Services: CS002 - b53fbcb8 (b53fbcb8) - LEGACY_B53FBCB8
O64 - Services: CS002 - No object (b684381f) - LEGACY_B684381F
O64 - Services: CS002 - b7d540c8 (b7d540c8) - LEGACY_B7D540C8
O64 - Services: CS002 - b9091d4a (b9091d4a) - LEGACY_B9091D4A
O64 - Services: CS002 - b95e12af (b95e12af) - LEGACY_B95E12AF
O64 - Services: CS002 - ba39a150 (ba39a150) - LEGACY_BA39A150
O64 - Services: CS002 - ba7b2c06 (ba7b2c06) - LEGACY_BA7B2C06
O64 - Services: CS002 - bb5ce9bf (bb5ce9bf) - LEGACY_BB5CE9BF
O64 - Services: CS002 - bc09dc8b (bc09dc8b) - LEGACY_BC09DC8B
O64 - Services: CS002 - bdfsfltr (bdfsfltr) - LEGACY_BDFSFLTR
O64 - Services: CS002 - bdftdif (bdftdif) - LEGACY_BDFTDIF
O64 - Services: CS002 - BDSelfPr (BDSelfPr) - LEGACY_BDSELFPR
O64 - Services: CS002 - be0dfb3b (be0dfb3b) - LEGACY_BE0DFB3B
O64 - Services: CS002 - be4e87bf (be4e87bf) - LEGACY_BE4E87BF
O64 - Services: CS002 - Beep (Beep) - LEGACY_BEEP
O64 - Services: CS002 - befdafb9 (befdafb9) - LEGACY_BEFDAFB9
O64 - Services: CS002 - bf92783f (bf92783f) - LEGACY_BF92783F
O64 - Services: CS002 - Service de transfert intelligent en arrière-plan (BITS) - LEGACY_BITS
O64 - Services: CS002 - Service Bonjour (Bonjour Service) - LEGACY_BONJOUR_SERVICE
O64 - Services: CS002 - Explorateur d'ordinateur (Browser) - LEGACY_BROWSER
O64 - Services: CS002 - BtwSrv (BtwSrv) - LEGACY_BTWSRV
O64 - Services: CS002 - c0120625 (c0120625) - LEGACY_C0120625
O64 - Services: CS002 - c1c4465f (c1c4465f) - LEGACY_C1C4465F
O64 - Services: CS002 - c1e0176e (c1e0176e) - LEGACY_C1E0176E
O64 - Services: CS002 - c42341d7 (c42341d7) - LEGACY_C42341D7
O64 - Services: CS002 - c56daeac (c56daeac) - LEGACY_C56DAEAC
O64 - Services: CS002 - ca16267f (ca16267f) - LEGACY_CA16267F
O64 - Services: CS002 - catchme (catchme) - LEGACY_CATCHME
O64 - Services: CS002 - cb6fe3e4 (cb6fe3e4) - LEGACY_CB6FE3E4
O64 - Services: CS002 - cba240e4 (cba240e4) - LEGACY_CBA240E4
O64 - Services: CS002 - cbabbef2 (cbabbef2) - LEGACY_CBABBEF2
O64 - Services: CS002 - ccee5caf (ccee5caf) - LEGACY_CCEE5CAF
O64 - Services: CS002 - cdfs (cdfs) - LEGACY_CDFS
O64 - Services: CS002 - cdfs (cdfs) - LEGACY_CDFS
O64 - Services: CS002 - Application système COM+ (COMSysApp) - LEGACY_COMSYSAPP
O64 - Services: CS002 - Services de cryptographie (CryptSvc) - LEGACY_CRYPTSVC
O64 - Services: CS002 - CrystalSysInfo (CrystalSysInfo) - LEGACY_CRYSTALSYSINFO
O64 - Services: CS002 - d05afe15 (d05afe15) - LEGACY_D05AFE15
O64 - Services: CS002 - d34c771d (d34c771d) - LEGACY_D34C771D
O64 - Services: CS002 - d42d80c0 (d42d80c0) - LEGACY_D42D80C0
O64 - Services: CS002 - d76d62b2 (d76d62b2) - LEGACY_D76D62B2
O64 - Services: CS002 - Lanceur de processus serveur DCOM (DcomLaunch) - LEGACY_DCOMLAUNCH
O64 - Services: CS002 - Client DHCP (Dhcp) - LEGACY_DHCP
O64 - Services: CS002 - dmboot (dmboot) - LEGACY_DMBOOT
O64 - Services: CS002 - dmload (dmload) - LEGACY_DMLOAD
O64 - Services: CS002 - Client DNS (Dnscache) - LEGACY_DNSCACHE
O64 - Services: CS002 - e06a7f67 (e06a7f67) - LEGACY_E06A7F67
O64 - Services: CS002 - e0806f49 (e0806f49) - LEGACY_E0806F49
O64 - Services: CS002 - e080c012 (e080c012) - LEGACY_E080C012
O64 - Services: CS002 - e4ea85ad (e4ea85ad) - LEGACY_E4EA85AD
O64 - Services: CS002 - e51bd44e (e51bd44e) - LEGACY_E51BD44E
O64 - Services: CS002 - e83dda1d (e83dda1d) - LEGACY_E83DDA1D
O64 - Services: CS002 - Service Protocole EAP (Extensible Authentication Protocol) (EapHost) - LEGACY_EAPHOST
O64 - Services: CS002 - ebbe0d82 (ebbe0d82) - LEGACY_EBBE0D82
O64 - Services: CS002 - ed260f45 (ed260f45) - LEGACY_ED260F45
O64 - Services: CS002 - ed82180e (ed82180e) - LEGACY_ED82180E
O64 - Services: CS002 - ElbyCDIO Driver (ElbyCDIO) - LEGACY_ELBYCDIO
O64 - Services: CS002 - Service de rapport d'erreurs (ERSvc) - LEGACY_ERSVC
O64 - Services: CS002 - Système d'événements de COM+ (EventSystem) - LEGACY_EVENTSYSTEM
O64 - Services: CS002 - f2a24068 (f2a24068) - LEGACY_F2A24068
O64 - Services: CS002 - f5007bcc (f5007bcc) - LEGACY_F5007BCC
O64 - Services: CS002 - f5c1da17 (f5c1da17) - LEGACY_F5C1DA17
O64 - Services: CS002 - f8b17854 (f8b17854) - LEGACY_F8B17854
O64 - Services: CS002 - fastfat (fastfat) - LEGACY_FASTFAT
O64 - Services: CS002 - fastnetsrv  Service (fastnetsrv) - LEGACY_FASTNETSRV
O64 - Services: CS002 - fastnetsrv  Service (fastnetsrv) - LEGACY_FASTNETSRV
O64 - Services: CS002 - fb54366e (fb54366e) - LEGACY_FB54366E
O64 - Services: CS002 - fbe0a6c4 (fbe0a6c4) - LEGACY_FBE0A6C4
O64 - Services: CS002 - fbe0ac6e (fbe0ac6e) - LEGACY_FBE0AC6E
O64 - Services: CS002 - fc21a475 (fc21a475) - LEGACY_FC21A475
O64 - Services: CS002 - fc57e904 (fc57e904) - LEGACY_FC57E904
O64 - Services: CS002 - fd7ae2bc (fd7ae2bc) - LEGACY_FD7AE2BC
O64 - Services: CS002 - fdafb953 (fdafb953) - LEGACY_FDAFB953
O64 - Services: CS002 - febe4e35 (febe4e35) - LEGACY_FEBE4E35
O64 - Services: CS002 - Fips (Fips) - LEGACY_FIPS
O64 - Services: CS002 - fips32cup (fips32cup) - LEGACY_FIPS32CUP
O64 - Services: CS002 - fips32cup (fips32cup) - LEGACY_FIPS32CUP
O64 - Services: CS002 - FltMgr (FltMgr) - LEGACY_FLTMGR
O64 - Services: CS002 - Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - LEGACY_FONTCACHE3.0.0.0
O64 - Services: CS002 - Windows Presentation Foundation Font Cache 3.0.0.0 (FontCache3.0.0.0) - LEGACY_FONTCACHE3.0.0.0
O64 - Services: CS002 - Fs_Rec (Fs_Rec) - LEGACY_FS_REC
O64 - Services: CS002 - France Telecom Routing Table Service (FTRTSVC) - LEGACY_FTRTSVC
O64 - Services: CS002 - Classificateur de paquets générique (Gpc) - LEGACY_GPC
O64 - Services: CS002 - Classificateur de paquets générique (Gpc) - LEGACY_GPC
O64 - Services: CS002 - Google Software Updater (gusvc) - LEGACY_GUSVC
O64 - Services: CS002 - Aide et support (helpsvc) - LEGACY_HELPSVC
O64 - Services: CS002 - HID Input Service (HidServ) - LEGACY_HIDSERV
O64 - Services: CS002 - HTTP (HTTP) - LEGACY_HTTP
O64 - Services: CS002 - HTTP SSL (HTTPFilter) - LEGACY_HTTPFILTER
O64 - Services: CS002 - i386si (i386si) - LEGACY_I386SI
O64 - Services: CS002 - Windows CardSpace (idsvc) - LEGACY_IDSVC
O64 - Services: CS002 - Service COM de gravage de CD IMAPI (ImapiService) - LEGACY_IMAPISERVICE
O64 - Services: CS002 - InCD File System (InCDfs) - LEGACY_INCDFS
O64 - Services: CS002 - InCDrec (InCDrec) - LEGACY_INCDREC
O64 - Services: CS002 - Pilote du pare-feu Windows IPv6 (Ip6Fw) - LEGACY_IP6FW
O64 - Services: CS002 - Traducteur d'adresses réseau IP (IpNat) - LEGACY_IPNAT
O64 - Services: CS002 - Service de l’iPod (iPod Service) - LEGACY_IPOD_SERVICE
O64 - Services: CS002 - Pilote IPSEC (IPSec) - LEGACY_IPSEC
O64 - Services: CS002 - Pilote IPSEC (IPSec) - LEGACY_IPSEC
O64 - Services: CS002 - ksecdd (ksecdd) - LEGACY_KSECDD
O64 - Services: CS002 - ksi32sk (ksi32sk) - LEGACY_KSI32SK
O64 - Services: CS002 - Serveur (LanmanServer) - LEGACY_LANMANSERVER
O64 - Services: CS002 - Station de travail (LanmanWorkstation) - LEGACY_LANMANWORKSTATION
O64 - Services: CS002 - BitDefender Desktop Update Service (LIVESRV) - LEGACY_LIVESRV
O64 - Services: CS002 - Assistance TCP/IP NetBIOS (LmHosts) - LEGACY_LMHOSTS
O64 - Services: CS002 - mnmdd (mnmdd) - LEGACY_MNMDD
O64 - Services: CS002 - mountmgr (mountmgr) - LEGACY_MOUNTMGR
O64 - Services: CS002 - Redirecteur client WebDav (MRxDAV) - LEGACY_MRXDAV
O64 - Services: CS002 - MRXSMB (MRxSmb) - LEGACY_MRXSMB
O64 - Services: CS002 - MSCamSvc (MSCamSvc) - LEGACY_MSCAMSVC
O64 - Services: CS002 - Distributed Transaction Coordinator (MSDTC) - LEGACY_MSDTC
O64 - Services: CS002 - Msfs (Msfs) - LEGACY_MSFS
O64 - Services: CS002 - Windows Installer (MSIServer) - LEGACY_MSISERVER
O64 - Services: CS002 - Mup (Mup) - LEGACY_MUP
O64 - Services: CS002 - Pilote système NDIS (NDIS) - LEGACY_NDIS
O64 - Services: CS002 - Pilote TAPI NDIS d'accès distant (NdisTapi) - LEGACY_NDISTAPI
O64 - Services: CS002 - NDIS mode utilisateur E/S Protocole (Ndisuio) - LEGACY_NDISUIO
O64 - Services: CS002 - NDProxy (NDProxy) - LEGACY_NDPROXY
O64 - Services: CS002 - NDProxy (NDProxy) - LEGACY_NDPROXY
O64 - Services: CS002 - Interface NetBIOS (NetBIOS) - LEGACY_NETBIOS
O64 - Services: CS002 - NetBIOS sur TCP/IP (NetBT) - LEGACY_NETBT
O64 - Services: CS002 - Connexions réseau (Netman) - LEGACY_NETMAN
O64 - Services: CS002 - netsik (netsik) - LEGACY_NETSIK
O64 - Services: CS002 - nicsk32 (nicsk32) - LEGACY_NICSK32
O64 - Services: CS002 - NLA (Network Location Awareness) (Nla) - LEGACY_NLA
O64 - Services: CS002 - NMIndexingService (NMIndexingService) - LEGACY_NMINDEXINGSERVICE
O64 - Services: CS002 - NMSAccessU (NMSAccessU) - LEGACY_NMSACCESSU
O64 - Services: CS002 - Npfs (Npfs) - LEGACY_NPFS
O64 - Services: CS002 - ForceWare IP service (nSvcIp) - LEGACY_NSVCIP
O64 - Services: CS002 - ntfs (ntfs) - LEGACY_NTFS
O64 - Services: CS002 - Null (Null) - LEGACY_NULL
O64 - Services: CS002 - NVIDIA Display Driver Service (NVSvc) - LEGACY_NVSVC
O64 - Services: CS002 - Office Source Engine (ose) - LEGACY_OSE
O64 - Services: CS002 - PartMgr (PartMgr) - LEGACY_PARTMGR
O64 - Services: CS002 - ParVdm (ParVdm) - LEGACY_PARVDM
O64 - Services: CS002 - PCAMPR5 NDIS Protocol Driver (PCAMPR5) - LEGACY_PCAMPR5
O64 - Services: CS002 - PCANDIS5 NDIS Protocol Driver (PCANDIS5) - LEGACY_PCANDIS5
O64 - Services: CS002 - Services IPSEC (PolicyAgent) - LEGACY_POLICYAGENT
O64 - Services: CS002 - port135sik (port135sik) - LEGACY_PORT135SIK
O64 - Services: CS002 - Profos (Profos) - LEGACY_PROFOS
O64 - Services: CS002 - Emplacement protégé (ProtectedStorage) - LEGACY_PROTECTEDSTORAGE
O64 - Services: CS002 - Pilote de connexion automatique d'accès distant (RasAcd) - LEGACY_RASACD
O64 - Services: CS002 - Gestionnaire de connexion automatique d'accès distant (RasAuto) - LEGACY_RASAUTO
O64 - Services: CS002 - Gestionnaire de connexions d'accès distant (RasMan) - LEGACY_RASMAN
O64 - Services: CS002 - Rdbss (Rdbss) - LEGACY_RDBSS
O64 - Services: CS002 - RDPCDD (RDPCDD) - LEGACY_RDPCDD
O64 - Services: CS002 - RDPNP (RDPNP) - LEGACY_RDPNP
O64 - Services: CS002 - Cyberlink RichVideo Service(CRVS) (RichVideo) - LEGACY_RICHVIDEO
O64 - Services: CS002 - Appel de procédure distante (RPC) (RpcSs) - LEGACY_RPCSS
O64 - Services: CS002 - QoS RSVP (RSVP) - LEGACY_RSVP


End of the scan: 1666 lines

clementdu71640 · Answer

Voila merci encore pour ton aide!
Lorsque tu aura reçu cela, peux tu me donner la suite de la démarche a suivre STP?
a+

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\ 
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé. 

/!\ Désactive tous tes logiciels de protection /!\ 

• Télécharge combofix(de sUBs) sur ton Bureau. 
• Double-clique sur ComboFix.exe afin de le lancer. 
• Il va te demander d'installer la console de récupération : accepte. (important en cas de problème)
• Ne touche à rien pendant le scan. 
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse. 
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec .
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

clementdu71640 · Answer

ca ne marche pas le logiciel me dit qu'il est dangereux de continuer car je suis infecté par un virus
je ne peu pas continuer
aide moi stp je panique!

Utilisateur anonyme · Answer

le temps de la procédure désactive tous les services de sécurite.Antivirus Anti spyware et pare feu 

Relances Combofix et laisse le travailler.Ne touche a rien avant la fin de son scan.

Ca ne marche pas le logiciel me dit qu'il est dangereux de continuer car je suis infecté par un virus .

Justement Combo est la pour le virer.S'il ne veut pas se lancer exécutes le en mode sans échec.

clementdu71640 · Answer

Est ce que tu peux me rappeller comment on demarre en mode sans echec stp
merci!

Utilisateur anonyme · Answer

Redémarre en mode sans échec 
(Pour cela : démarrer le PC en tapotant sur la touche F8 du clavier jusqu'à ce que le menu des options avancées de Windows apparaisse puis avec les touches fléchées du clavier, sélectionner Mode sans échec puis appuyer sur la touche Entrée...) 
Attention tu n'as pas accès à Internet dans ce mode donc note ou imprime les consignes qui suivent.

clementdu71640 · Answer

je ne comprend rien
j'éxecute combofix qui était enregistré sur mon bureau et la, il me met un message que Combofix ne peu pas continuer car je suis infecté par un virus.
Je clique sur ok et l'application disparait sur bureau.
C'est la galère =(
Merci pour ton aide !

Utilisateur anonyme · Answer

Voici une variante

/!\ Désactive tous tes logiciels de protection /!\

• Télécharge:ComboFix (de sUBs) sur ton Bureau
• Télécharge:DDO (de Anthony5151) sur ton Bureau
• Lance DDO
• Lis les informations données et appuie sur une touche pour continuer
• Une autre fenêtre va apparaître : tape Combofix.exe et appuie sur Entrée

Combofix doit alors se lancer :
• Il va te demander d'installer la console de récupération : accepte.
• Ne touche à rien pendant le scan.
• Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofi ... r-combofix

clementdu71640 · Answer

j'essaye demain
a++
et merci encore

au fait, est tu sur que ce logiciel ne va pas encore plus endomager mon ordi?
car pour le moment je peux encore acceder a internet et a mes autre fichiers.

Utilisateur anonyme · Answer

Pour avancer jusqu'a demain Lance ce scan.

•	Bonjour 

•	Télécharge et installe : Malwarebyte’s Anti-Malware
•	(NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/
•	A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée
•	Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme)
•	Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher"
•	Sélectionne tes disques durs" puis clique sur "Lancer l’examen"
•	A la fin du scan, clique sur Afficher les résultats
•	Coche tous les éléments détectés puis clique sur Supprimer la sélection
•	Enregistre le rapport
•	S'il t'est demandé de redémarrer, clique sur Yes
•	Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.)
•	Si tu as besoin d’aide regarde ce tutorial 
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

clementdu71640 · Answer

en fait j'ai deja utilisé malwarebytes avant de recevoir tes conseils et il m'a trouvé 8 infections que j'ai demandé de supprimer. Les infections se sont apparement supprimer car on m'a demandé de redemarrer mon ordi.
Aujourd'hui je refait un scan avec Malwarebytes et la, je retrouve les memes infections au memes endroits avec les memes noms de virus (que j'ai quand meme supprimé).

Voila pour l'info et maintenant je t'envoie le rapport:

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3

06/11/2009 15:30:05
mbam-log-2009-11-06 (15-29-56).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 243490
Temps écoulé: 1 hour(s), 23 minute(s), 46 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 1

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
C:\WINDOWS\system32\mscert.dll (Trojan.Agent) -> No action taken.

clementdu71640 · Answer

par contre c'est bizarre qu'il y est marqué "noAction taken" a la fin de chaque ligne de virus car j'ai pourtant bien cliqué sur supprimer!

Bizarre...

Aurais tu une solution?

Merci a toi!

Utilisateur anonyme · Answer

On va faire différemment

*  Télécharge OtmoveIT (de Old_Timer) sur ton Bureau
      http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/  (de OldTimer) sur ton Bureau
* Double-clique sur OTMoveIt.exe pour le lancer.
 * Assure toi que la case Unregister Dll's and Ocx's soit bien cochée.
 * copie  la liste en gras ci-dessous et colle la dans le cadre de gauche de OTMoveIt sous Paste List of Files/Folders to move.



:processes
explorer.exe



:files
C:\WINDOWS\system32\mscert.dll


:reg
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update ]
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew ]

:commands
[emptytemp]
[purity]
[start explorer]
[reboot]



-----------------------------

 * clique sur MoveIt! pour lancer la suppression.
* Le résultat apparaitra dans le cadre "Results".
* Clique sur Exit pour fermer.
* Poste le rapport situé dans C:\_OTMoveIt\MovedFiles.
 * Il te sera peut-être demandé de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

clementdu71640 · Answer

je refais un scan Malwarebytes car entre temps j'ai utilisé Spybot et depuis, a chaque fois que j'ouvre une session, message d'erreur: windows32/........machin..machin....dll est introuvable.

Voila

Je te renvoie le rapport malwarebytes dès que je peux et tu me redonnera les phrases en gras a taper dans OTMoveIt.

Merci a toi!

clementdu71640 · Answer

bon j'ai fini l'analyse avec malwarebyteset je vois que le rapport est identique au précédent.
Spybot n'a donc rien changé.
J'ai donc utilisé OTMoveIt (tout c'est bien passé).
Après avoir utilisé OTMoveIt (j'avais bien sur copié les lignes en gras que tu m'a écrite), je relance une analyse malwarebytes et je découvre que l'infection de C:\WINDOWS\system32\mscert.dll a disparue.
Comme j'avais 8 infections avant, il ne m'en reste maintenant plus que 7.

J'attend que tu me donne la suite...

Merci a toi! 

PS: je t'envoie quand meme le rapport:

clementdu71640 · Answer

Malwarebytes' Anti-Malware 1.39
Version de la base de données: 2421
Windows 5.1.2600 Service Pack 3

07/11/2009 13:49:43
mbam-log-2009-11-07 (13-49-39).txt

Type de recherche: Examen rapide
Eléments examinés: 104293
Temps écoulé: 6 minute(s), 29 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 7
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> No action taken.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> No action taken.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

clementdu71640 · Answer

je pouvai pas la telecharger sur 01net je l'ai telechargée sur clubic.com c'est pas grave?
j'ai téléchargé la 1.41

Merci a toi!

Utilisateur anonyme · Answer

Non le principal c'est que tu sois en possession de la derniere version.J'attends le rapport.

clementdu71640 · Answer

ok, c'est bien la 1.41 la dernière?

Utilisateur anonyme · Answer

Oui

clementdu71640 · Answer

la dernière fois le scan a terminé en une heure et demi...
sa me laise le temps de te poser quelques question:

-est ce normal que je ne puisse acceder a aucun site internet des créateurs d'antivirus (avast, bitdefender, kapersky, malwarebytes...)?

-pourquoi je n'arrive a faire aucune mise a jour de mes antivirus (bitdefender, malwarebytes), a chaque fois: erreur de mise a jour.


Voila!
Quelle galère ce virus franchement...

Merci encore pour l'aide que tu me donne, c'est bien sympa.

Utilisateur anonyme · Answer

Peut etre infecté par conficker.Fait ce test

Pour vérifier la présence de cette infection sur ton ordinateur red toi sur cette page. Tu peux lire les résultats en fonction des images qui s'affichent ou non. Donne moi le résultat.

clementdu71640 · Answer

resalut,
le résultat est : vous êtes possiblement infectés par la variante Conficker A/B
Voila...
Merci a toi!

clementdu71640 · Answer

il me manque les 2 cases en haut à droite et en haut à gauche.
Que me propose tu comme solution?

Utilisateur anonyme · Answer

Téléchargez le patch de Microsoft pour corriger la vulnérabilité exploitée par Conficker : Microsoft France

Ensuite on va attendre le scan de Mbam Et je te donnerais les nouvelles consignes.

clementdu71640 · Answer

lorsque mbam aura terminé, je cliquerai sur supprimer ou pas?
Merci

Utilisateur anonyme · Answer

Tu supprimes toute la sélection de Mbam et tu post le rapport.TRes important pour la suite de la procédure.
Profites en pour vider la quarentaine de Mbam.:)

clementdu71640 · Answer

est ce que tu as une adresse MSN?

Utilisateur anonyme · Answer

Non je ne vais jamais sur msn .

clementdu71640 · Answer

donne moi ton adresse mail alors, ca sera plus pratique au lieu de passer par le forum non?
Merci a toi

Utilisateur anonyme · Answer

Non .Je désinfecte seulement a travers le forum .Désolé

clementdu71640 · Answer

ok comme tu veux.

clementdu71640 · Answer

est ce que tu pense que ca vient forcement de mon ancienne version de MBAM 1.39 que les infections n'ont pas pu être supprimés?

Utilisateur anonyme · Answer

Tres certainement.De toute facon si Mbam ne supprime pas conficker il y a d'autres alternative.

clementdu71640 · Answer

et au fait pour conficker, je n'ai meme pas réussi à acceder a la page de microsoft que tu m'as envoyé.
"Impossible d'ouvrir la page".

Utilisateur anonyme · Answer

On va utiliser un proxy.Clic sur le lien .
http://anonymouse.org/anonwww.html

Dans le petit cadre colle le lien
https://docs.microsoft.com/en-us/

Ensuite clic sur Surf anonymously

clementdu71640 · Answer

ok quand j'ai telechargé "WindowsXP-KB958644-x86-ENU.exe" je l'execute.

Utilisateur anonyme · Answer

Aaaaaaaaaaaaaah que ouiiiiiiii

clementdu71640 · Answer

Malwarebytes' Anti-Malware 1.41
Version de la base de données: 2775
Windows 5.1.2600 Service Pack 3

07/11/2009 19:02:26
mbam-log-2009-11-07 (19-02-25).txt

Type de recherche: Examen complet (C:\|D:\|E:\|F:\|G:\|H:\|I:\|)
Eléments examinés: 239677
Temps écoulé: 1 hour(s), 43 minute(s), 1 second(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 1
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 8
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 2
Fichier(s) infecté(s): 3

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
C:\WINDOWS\system32\msxm192z.dll (Trojan.Agent) -> Delete on reboot.

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run	er8m (Trojan.Agent) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\BuildW (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\guid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\i (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\uid (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Ulrn (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\Update (Malware.Trace) -> Quarantined and deleted successfully.
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WBEM\UpdateNew (Malware.Trace) -> Quarantined and deleted successfully.

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
C:\Documents and Settings\All Users\Application Data\13062184 (Rogue.Multiple) -> Quarantined and deleted successfully.
C:\Documents and Settings\All Users\Application Data\14010624 (Rogue.Multiple) -> Quarantined and deleted successfully.

Fichier(s) infecté(s):
C:\Program Files\DsNET Corp\aTube Catcher 1.0\yct.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\System Volume Information\_restore{9484513F-1AAE-4E83-84EB-F35EC164B024}\RP360\A0069675.exe (Adware.NaviPromo) -> Quarantined and deleted successfully.
C:\WINDOWS\system32\msxm192z.dll (Trojan.Agent) -> Delete on reboot.

Utilisateur anonyme · Answer

Redémarre ton pc 

• Télécharge et install:  UsbFix.exe par Chiquitine29
 (!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] . 
• Au second menu Choisis l'option " 1 " (recherche) et tape sur [entrée] 
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 
• Tuto : http://pagesperso-orange.fr/NosTools/usbfix.html

clementdu71640 · Answer

Voici le rapport:

Merci encore a toi! 

############################## | UsbFix V6.049 |


############################## | Processus actifs |

C:\WINDOWS\System32\smss.exe 1244
C:\WINDOWS\system32\csrss.exe 1304
C:\WINDOWS\system32\winlogon.exe 1332
C:\WINDOWS\system32\services.exe 1376
C:\WINDOWS\system32\lsass.exe 1388
C:\WINDOWS\system32\svchost.exe 1548
C:\WINDOWS\system32\svchost.exe 1600
C:\WINDOWS\System32\svchost.exe 1640
C:\WINDOWS\system32\svchost.exe 1680
C:\WINDOWS\system32\svchost.exe 1732
C:\WINDOWS\system32\svchost.exe 1860
C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe 192
C:\WINDOWS\system32\spoolsv.exe 364
C:\WINDOWS\system32\svchost.exe 436
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe 476
C:\Program Files\Bonjour\mDNSResponder.exe 568
C:\WINDOWS\system32\svchost.exe 588
C:\WINDOWS\System32\svchost.exe 616
C:\WINDOWS\system32\FastNetSrv.exe 664
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe 704
C:\Program Files\Java\jre6\bin\jqs.exe 788
C:\Program Files\Microsoft LifeCam\MSCamS32.exe 828
C:\WINDOWS\system32
vsvc32.exe 908
C:\Program Files\CyberLink\Shared Files\RichVideo.exe 960
C:\WINDOWS\system32\svchost.exe 1004
C:\Program Files\Fichiers communs\BitDefender\BitDefender Communicator\xcommsvr.exe 1060
C:\Program Files\bin32
SvcAppFlt.exe 1132
C:\Program Files\Fichiers communs\BitDefender\BitDefender Update Service\livesrv.exe 1156
C:\Program Files\bin32
SvcIp.exe 1192
C:\Program Files\BitDefender\BitDefender 2008\vsserv.exe 1280
C:\WINDOWS\system32\wbem\unsecapp.exe 2000
C:\WINDOWS\System32\svchost.exe 2112
C:\WINDOWS\System32\alg.exe 2140
C:\WINDOWS\system32\wbem\wmiprvse.exe 2164
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe 3068
C:\WINDOWS\Explorer.EXE 3892
C:\WINDOWS\RTHDCPL.EXE 3324
C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe 3344
C:\WINDOWS\system32\RUNDLL32.EXE 3364
C:\Program Files\Orange\Systray\SystrayApp.exe 3384
C:\Program Files\BitDefender\BitDefender 2008\bdagent.exe 3428
C:\Program Files\Search Settings\SearchSettings.exe 3468
C:\Program Files\Java\jre6\bin\jusched.exe 3488
C:\Program Files\Orange\Launcher\Launcher.exe 3532
C:\Program Files\iTunes\iTunesHelper.exe 3544
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe 3584
C:\Program Files\Logitech\SetPoint\SetPoint.exe 3844
C:\Program Files\Nikon\PictureProject\NkbMonitor.exe 3956
C:\Program Files\Sony\Sony Picture Utility\PMBCore\SPUVolumeWatcher.exe 988
C:\Program Files\OpenOffice.org 3\program\soffice.exe 1220
C:\Program Files\Fichiers communs\Logishrd\KHAL2\KHALMNPR.EXE 2040
C:\Program Files\iPod\bin\iPodService.exe 2056
C:\Program Files\OpenOffice.org 3\program\soffice.bin 408
C:\Program Files\Orange\connectivity\connectivitymanager.exe 3372
C:\Program Files\Orange\connectivity\CoreCom\CoreCom.exe 168
C:\Program Files\Orange\connectivity\CoreCom\OraConfigRecover.exe 128
C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTCOMModule\0\FTCOMModule.exe 1076
C:\Program Files\Orange\Deskboard\deskboard.exe 3464
C:\WINDOWS\system32\opeia.exe 3412
C:\Program Files\iTunes\iTunes.exe 2792
C:\WINDOWS\System32\Rundll32.exe 3624
C:\Program Files\LimeWire\LimeWire.exe 2968
C:\WINDOWS\system32
tvdm.exe 2700
C:\Program Files\Safari\Safari.exe 1520

################## | Fichiers # Dossiers infectieux |

C:	emp.txt  

################## | Registre # Clés Run infectieuses |

[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run] "admin"  

################## | Registre # Mountpoints2 |


################## | Suspect | https://www.virustotal.com/gui/ |


################## | Cracks / Keygens / Serials |


################## | ! Fin du rapport # UsbFix V6.049 ! |

clementdu71640 · Answer

pour info je n'arrive plus a faire aucune mise a jour d'aucun logiciel et le truc que m'a dmandé de télécharger hier, quand je l'ai ouvert, ca m'a mit un message d'erreur...

Merci encore pour ton aide :)

Utilisateur anonyme · Answer

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]  
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

**************************************************************************
• Télécharge et install UsbFix par Chiquitine29
Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau .
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 3 " ( Vaccination ) et tape sur [entrée] 
• Laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra.
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 
• Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool. 
          Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. 
          Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus. 

******************************************************************************

télécharge Kasperskyet éxécute le .
Poste le rapport.
télécharge ESET NOD32 et éxécute le.
Post le rapport

clementdu71640 · Answer

Pour la première étape, le bureau à disparu (normal), un message "vortre système va s'arrêter" est apparut 5 sec après le début du scan et aucun rapport n'a été sauvergardé.

J'en conclu donc que cela a échoué (BitDefender m'a même indiqué d'autres virus différents au démarrage, des virus que je n'avais encore jamais vu apparaitre).
Je ne sait pas si tu as encore une solution, mais si tu en as une, merci de me la dire.
a+

Utilisateur anonyme · Answer

Fait UsbFix en mode sans échec

(!) Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d avoir été infectés sans les ouvrir
• Double clic sur le raccourci UsbFix présent sur ton bureau
• Au menu principal choisis l'option " F " pour français et tape sur [entrée] .
• Au second menu Choisis l'option " 2 " ( Suppression ) et tape sur [entrée]
• Ton bureau disparaitra et le pc redémarrera .
• Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
• Ensuite post le rapport UsbFix.txt qui apparaitra avec le bureau .
• Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )
( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller ) 

télécharge Kaspersky et éxécute le .
Poste le rapport.
télécharge ESET NOD32 et éxécute le.
Post le rapport

clementdu71640 · Answer

marche pas

Utilisateur anonyme · Answer

Clic sur ce lien: •Proxy 1: Anonymouse
Dans le cadre entre les deux adresses et lances le scan.

http://support.kaspersky.com/fr/faq/?qid=193238496
http://download.eset.com/special/EConfickerRemover.exe

Post les rapports.

clementdu71640 · Answer

plus rien ne marche meme pas anonymouse
je vais me tuer^^

Utilisateur anonyme · Answer

Fait
Demarer=>éxecuter=>tape mrt et fait ok
Lances un scan complet et fait ce qui suis.Supprimes toutes les infections.

Clic sur ce lien: •Proxy 1: Anonymouse
Dans le cadre entre les deux adresses et lances le scan.

http://support.kaspersky.com/fr/faq/?qid=193238496
http://download.eset.com/special/EConfickerRemover.exe

clementdu71640 · Answer

erreur lors de l'execution de mrt

Utilisateur anonyme · Answer

Bonjour


• Télécharge [https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html ZHPDiag ( de Nicolas coolman ). 
• Laisse toi guider lors de l'installation
• Il se lancera automatiquement à la fin de l'installation
• Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
• Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
• Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

clementdu71640 · Answer

Ca tu me l'a deja proposé au debut et ca n'a pas marché

Utilisateur anonyme · Answer

Si il avait fonctionné puisque tu ma posté le rapport.

clementdu71640 · Answer

bon attend j'essaye

clementdu71640 · Answer

sa marche plus du tout maintenant!

clementdu71640 · Answer

plus aucune application ne s'ouvre je fais sa depuis mon 2eme pc

Utilisateur anonyme · Answer

•  Télécharge: ftp://ftp.drweb.com/pub/drweb/cureit/drweb-cureit.exe sur ton bureau. 
•  Double-clique sur drweb-cureit.exe et clique sur Commencer le scan. 
•  Si il trouve des processus infectés, clique sur le bouton Oui pour Tout à l'invite.
•  Lorsque le scan rapide est terminé, clique sur Options > Changer la configuration. 
•  Choisis l'onglet Scanner, et décoche Analyse heuristique. 
•  De retour à la fenêtre principale : choisis Analyse complète. 
•  Clique la flèche verte sur la droite et le scan débutera. Une publicité apparaît quelquefois, ferme-la. 
•  Clique Oui pour Tout si un fichier est détecté. 
•  A la fin du scan, si des infections sont trouvées, clique sur Tout sélectionner, puis surDésinfecter. 
•  Si la désinfection est impossible, clique sur Quarantaine.
•  Au menu principal de l'outil, en haut à gauche, clique sur le menu Fichier et choisis Enregistrer le rapport. 
•  Sauvegarde le rapport sur ton Bureau. Ce dernier se nommera DrWeb.csv.
•  Ferme Dr.Web CureIt! 
•  /!\ Important /!\ Redémarre ton ordinateur car certains fichiers peuvent être déplacés/réparés au redémarrage. 
•  Après le redémarrage, fais un copié/collé du rapport dans ta prochaine réponse

clementdu71640 · Answer

Ouais c'est bon j'en ai plus que ras le bol on a essayé 50 mille truc et ya rien qui fonctionne je vais aller faire reparer mon ordi.
En tout cas je te remercie beaucoup pour toute l'aide que tu as essayé de m'apporter même si c'est sans succès...
A+ et merci encore!

Infection Trojan.Generic

69 réponses

Discussions similaires