"antivirus software alert"

pepisor -  
 pepisor -
Bonjour,

J'ai depuis ce matin le "antivirus software alert". J'ai les même problèmes que celles décris sur https://forums.commentcamarche.net/forum/affich-16648445-pc-infecte-antivirus-software-alert
Sauf que j'arrive à tourner mon antivirus mais ça ne change rien - il n'a rien trouvé. J'ai pu lancer ZHPDiag et je crois avoir trouvé le fichier qui fait tous les problèmes (ou au moins un de ces fichiers). Le problème est que je n'arrive pas à le supprimer. J'ai le rapport du ZHPDiag et le fichier que je suspecte est:
C:\Documents and Settings\cheptea\Local Settings\Application Data\oxhaip\dhjqftav.exe
Pourriez-vous m'aider à le supprimer et à vérifier si c'est le seul à causer les problèmes ?
Grand merci d'avance.
Configuration: Windows XP / Internet Explorer 7.0

2 réponses

  1. pepisor
     
    Juste pour compléter ma question: Comment peux-je envoyer/poster le rapport du ZHPDiag ?
    0
  2. hacker13
     
    tu fais copier coller dans ta prochaine réponse
    0
    1. pepisor
       
      J'essaie de poster ici le rapport mais je recois des message d'erreur : "copr du message vide" ou "message deja posté". Est-ce que vous pouvez le voir ?
      0
    2. pepisor
       
      1ere partie du rapport:

      Rapport de ZHPDiag v1.25.125 par Nicolas Coolman
      Run by admin at 26/02/2010 12:17:45
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      ---\\ Web Browser
      MSIE: Internet Explorer v7.0.5730.13
      MFIE: Mozilla Firefox (3.0.15)

      ---\\ System Information
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
      Processor: x86 Family 6 Model 15 Stepping 6, GenuineIntel
      Operating System: 32 Bits
      Boot mode: Normal (Normal boot)
      Total RAM: 2046.0 MB (66% free)
      System drive C: has 1 GB (2%) free of 39 GB

      ---\\ DOS/Devices
      C:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 39 Go)
      D:\ Hard drive, Flash drive, Thumb drive (Free 13 Go of 73 Go)
      E:\ CD-ROM drive (Not Inserted)


      ---\\ Processus lancés
      [MD5.F9BF123790ED9B0491147D7B8191CBEB] - (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
      [MD5.FDD5D54D4EACCE42B260225863F9A0F0] - (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
      [MD5.CEFD0E35B35AFD9D1C2FEC9AF81AFDB8] - (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe
      [MD5.FB9E5C251CF6C37749F296BACB34A69B] - (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
      [MD5.763DAB43BDAB27316DBF3373192823D7] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      [MD5.AE0F500EA5E01AFEF0BB9051969804B2] - (.Symantec Corporation - Symantec User Session.) -- C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      [MD5.A2E680DDA0F2D57CFB42B13FFF1F4E35] - (.Symantec Corporation - Symantec AntiVirus.) -- C:\PROGRA~1\SYMANT~1\VPTray.exe
      [MD5.3580208ABD256AA4DC4A578F8EE7304D] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Zero Config Servic.) -- C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
      [MD5.B675CBBCCD273808150F6675C2CC60CF] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Framework.) -- C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
      [MD5.021E25CFAE7607A411D06F2B504D2256] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\BroadJump\Client Foundation\CFD.exe
      [MD5.392845E8D49B5F0E81AAC4D795000A8C] - (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      [MD5.3BFBB567891B8ED454F5454513ECCFB1] - (.Motive Communications, Inc. - Motive SmartBridge.) -- C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
      [MD5.3A0647BDED81DBE0BCBB51D70B22C9E0] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
      [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      [MD5.AFA1F8CC076AB0462512A78473D86D53] - (.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe
      [MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe
      [MD5.04945313BC60488E0C14AD1167160659] - (.Symantec Corporation - Symantec Event Manager Service.) -- C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      [MD5.2203161EC24C210D51DB69C604F4A504] - (.Symantec Corporation - Symantec Settings Manager Service.) -- C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      [MD5.2451E51639DCEA9FB0A1EA36D97A937D] - (.Symantec Corporation - Virus Definition Daemon.) -- C:\Program Files\Symantec AntiVirus\DefWatch.exe
      [MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe
      [MD5.BA6063E3375F9BC11A9C8450A7F61E70] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Event Log Service.) -- C:\Program Files\Intel\WiFi\bin\EvtEng.exe
      [MD5.39133291CB607BDD87CFC565A4A1E7A5] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe
      [MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.exe
      [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe
      [MD5.F99A2F3A79E8E37D6B4AE2A269AEFEEA] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 83.13.) -- C:\WINDOWS\system32\nvsvc32.exe
      [MD5.3D448C21253451FB991AD811B8F36C38] - (.http://ocsinventory.sourceforge.net - Open Computers and Software Inventory Agent.) -- C:\Program Files\OCS Inventory Agent\ocsservice.exe
      [MD5.7EEEEC28A34516E66137F355DCC15BDB] - (.Intel(R) Corporation - Intel(R) PROSet/Wireless Registry Service.) -- C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
      [MD5.8B09FF15D36B1D5108F6F3249EA16F5F] - (.Intel(R) Corporation - Intel(R) Wireless Management Service.) -- C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
      [MD5.67949CC8A865296C1333C96A4E1A2D66] - (.Microsoft Corporation - Serveur de gestion de ressources des cartes.) -- C:\WINDOWS\System32\SCardSvr.exe
      [MD5.0A6BCAB3BB4AD9D25E833FB3F840CAE0] - (.Symantec Corporation - SPBBC Service.) -- C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      [MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe
      [MD5.F6CD6E4D7EAB254CEB1C1C7BC66BE4E5] - (.Symantec Corporation - Symantec AntiVirus.) -- C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      [MD5.A0501773C903B469D3B14C1067E80050] - (.Intel(R) Corporation - Intel(R) WLANKeeper SSO Service.) -- C:\Program Files\Intel\WiFi\bin\WLKeeper.exe


      ---\\ Pages de recherche de Mozilla Firefox (M1)
      M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\support@pdfcreator-toolbar.org


      ---\\ Pages de démarrage d'Internet Explorer (R0)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://actus.sfr.fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp


      ---\\ Pages de recherche d'Internet Explorer (R1)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;<local>


      ---\\ Internet Explorer URLSearchHook (R3)
      R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16890 (vista_gdr.090717-2341)) -- C:\WINDOWS\system32\ieframe.dll


      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
      O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLASHX_W.DLL
      O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll


      ---\\ Internet Explorer Toolbars (O3)
      O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
      O3 - Toolbar: TerraTec Home Cinema - {AD6E6555-FB2C-47D4-8339-3E2965509877} . (.TerraTec Electronic GmbH - Deskband.) -- C:\PROGRA~1\TerraTec\TERRAT~1\THCDES~1.DLL
      0
    3. pepisor
       
      2eme partie du rapport:

      ---\\ Applications démarrées automatiquement par le registre (O4)
      O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
      O4 - HKLM\..\Run: [DVDLauncher] . (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
      O4 - HKLM\..\Run: [DLA] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe
      O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
      O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
      O4 - HKLM\..\Run: [ccApp] . (.Symantec Corporation - Symantec User Session.) -- C:\Program Files\Fichiers communs\Symantec Shared\ccApp.exe
      O4 - HKLM\..\Run: [vptray] . (.Symantec Corporation - Symantec AntiVirus.) -- C:\PROGRA~1\SYMANT~1\VPTray.exe
      O4 - HKLM\..\Run: [IntelZeroConfig] . (.Intel(R) Corporation - Intel(R) PROSet/Wireless Zero Config Servic.) -- C:\Program Files\Intel\WiFi\bin\ZCfgSvc.exe
      O4 - HKLM\..\Run: [IntelWireless] . (.Intel(R) Corporation - Intel(R) PROSet/Wireless Framework.) -- C:\Program Files\Fichiers communs\Intel\WirelessCommon\iFrmewrk.exe
      O4 - HKLM\..\Run: [BJCFD] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\BroadJump\Client Foundation\CFD.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
      O4 - HKLM\..\Run: [Motive SmartBridge] . (.Motive Communications, Inc. - Motive SmartBridge.) -- C:\PROGRA~1\CLUB-I~1\LECOMP~1\SMARTB~1\MotiveSB.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [BitTorrent DNA] . (.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - Global Startup: Device Detector 3.lnk . (.OLYMPUS IMAGING CORP. - Device Detector 3.) -- C:\Program Files\Olympus\DeviceDetector\DevDtct2.exe
      O4 - Global Startup: LE COMPAGNON CLUB.lnk . (.Motive Communications, Inc. - Motive Chorus Command Line Interface.) -- C:\Program Files\Club-Internet\Le Compagnon Club\bin\matcli.exe


      ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
      O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.exe
      O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - (.not file.) - C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm


      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: Skype add-on for Internet Explorer - {5067A26B-1337-4436-8AFE-EE169C2DA79F} . (.not file.) -
      O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\favicon.ico
      O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) -
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe


      ---\\ Winsock hijacker (Layered Service Provider) (O10)
      O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll


      ---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
      O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome


      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - (.not file.) - C:\WINDOWS\Java\classes\xmldso.cab
      O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
      O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab


      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL


      ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
      O20 - Winlogon Notify: dimsntfy . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\C:\WINDOWS\System32\dimsntfy.dll (.not file.)
      O20 - Winlogon Notify: NavLogon . (.Symantec Corporation - Symantec AntiVirus Logon Notification.) -- C:\WINDOWS\system32\NavLogon.dll
      O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll


      ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll


      ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll


      ---\\ Liste des services NT non Microsoft et non désactivés (O23)
      O23 - Service: (ccEvtMgr) . (.Symantec Corporation - Symantec Event Manager Service.) - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe
      O23 - Service: (ccSetMgr) . (.Symantec Corporation - Symantec Settings Manager Service.) - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe
      O23 - Service: (DefWatch) . (.Symantec Corporation - Virus Definition Daemon.) - C:\Program Files\Symantec AntiVirus\DefWatch.exe
      O23 - Service: (EvtEng) . (.Intel(R) Corporation - Intel(R) PROSet/Wireless Event Log Service.) - C:\Program Files\Intel\WiFi\bin\EvtEng.exe
      O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 83.13.) - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: (OCS INVENTORY) . (.http://ocsinventory.sourceforge.net - Open Computers and Software Inventory Agent.) - C:\Program Files\OCS Inventory Agent\ocsservice.exe
      O23 - Service: (RegSrvc) . (.Intel(R) Corporation - Intel(R) PROSet/Wireless Registry Service.) - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe
      O23 - Service: (S24EventMonitor) . (.Intel(R) Corporation - Intel(R) Wireless Management Service.) - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe
      O23 - Service: (SPBBCSvc) . (.Symantec Corporation - SPBBC Service.) - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe
      O23 - Service: (Symantec AntiVirus) . (.Symantec Corporation - Symantec AntiVirus.) - C:\Program Files\Symantec AntiVirus\Rtvscan.exe
      O23 - Service: (WLANKEEPER) . (.Intel(R) Corporation - Intel(R) WLANKeeper SSO Service.) - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe


      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
      O40 - ASIC: Personnalisation du navigateur - >{476F4D6A-6493-4C95-8644-4F6A2400889B} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
      O40 - ASIC: Adobe Shockwave Director 11.0 - {233C1507-6A77-46A4-9443-F871F945D258} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Adobe\Director\SwDir.dll
      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
      O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r42.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10d.ocx


      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: (DLACDBHM) . (.Sonic Solutions - Shared Driver Component.) - C:\WINDOWS\system32\Drivers\DLACDBHM.sys
      O41 - Driver: (DLARTL_N) . (.Sonic Solutions - Shared Driver Component.) - C:\WINDOWS\system32\Drivers\DLARTL_N.sys
      O41 - Driver: (eeCtrl) . (.Symantec Corporation - Symantec Eraser Control Driver.) - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
      O41 - Driver: (SAVRT) . (.Symantec Corporation - AutoProtect.) - C:\Program Files\Symantec AntiVirus\savrt.sys
      O41 - Driver: (SAVRTPEL) . (.Symantec Corporation - SAVRTPEL.) - C:\Program Files\Symantec AntiVirus\Savrtpel.sys
      O41 - Driver: (SPBBCDrv) . (.Symantec Corporation - SPBBC Driver.) - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys
      0
    4. pepisor
       
      3eme partie:

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
      O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.)
      O42 - Logiciel: Adobe Reader 8.1.3 - Français - (.Adobe Systems Incorporated.)
      O42 - Logiciel: Adobe Shockwave Player 11 - (.Adobe Systems, Inc..)
      O42 - Logiciel: Applian FLV Player - (.Applian Technologies Inc..)
      O42 - Logiciel: BroadJump Client Foundation - (.Pas de propriétaire.)
      O42 - Logiciel: Broadcom Gigabit Integrated Controller - (.Nom de votre société.)
      O42 - Logiciel: Conexant HDA D110 MDC V.92 Modem - (.Pas de propriétaire.)
      O42 - Logiciel: Dell Mobile Broadband Card Utility - (.Novatel Wireless.)
      O42 - Logiciel: DivX Codec - (.DivX, Inc..)
      O42 - Logiciel: DivX Converter - (.DivX, Inc..)
      O42 - Logiciel: DivX Player - (.DivX, Inc..)
      O42 - Logiciel: DivX Plus DirectShow Filters - (.DivX, Inc..)
      O42 - Logiciel: DivX Web Player - (.DivX,Inc..)
      O42 - Logiciel: FileZilla Client 3.1.6 - (.Pas de propriétaire.)
      O42 - Logiciel: GPL Ghostscript 8.64 - (.Pas de propriétaire.)
      O42 - Logiciel: GSview 4.9 - (.Pas de propriétaire.)
      O42 - Logiciel: High Definition Audio Driver Package - KB835221 - (.Microsoft Corporation.)
      O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.)
      O42 - Logiciel: Intel PROSet Wireless - (.Intel Corporation.)
      O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..)
      O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..)
      O42 - Logiciel: LE COMPAGNON CLUB - (.Pas de propriétaire.)
      O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.)
      O42 - Logiciel: LiveUpdate 3.1 (Symantec Corporation) - (.Symantec Corporation.)
      O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.)
      O42 - Logiciel: MiKTeX 2.7 - (.MiKTeX.org.)
      O42 - Logiciel: Microsoft .NET Framework 2.0 - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft Office Access 2003 - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft Office Standard Edition 2003 - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.)
      O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.)
      O42 - Logiciel: Modem Helper - (.BVRP Software.)
      O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.)
      O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.)
      O42 - Logiciel: Mozilla Firefox (3.0.15) - (.Mozilla.)
      O42 - Logiciel: Mozilla Thunderbird (2.0.0.23) - (.Mozilla.)
      O42 - Logiciel: MuzicaTV Download Studio - (.MuzicaTV Download Studio.)
      O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.)
      O42 - Logiciel: OCS Inventory Agent 4.0.3.2 - (.OCS Inventory Team.)
      O42 - Logiciel: OZ776 SCR CardBus Windows Driver - (.O2Micro International LTD..)
      O42 - Logiciel: Olympus Digital Wave Player - (.Pas de propriétaire.)
      O42 - Logiciel: Outils Club Internet - (.Pas de propriétaire.)
      O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.)
      O42 - Logiciel: PDFCreator Toolbar - (.Pas de propriétaire.)
      O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.)
      O42 - Logiciel: PowerArchiver 2007 French - (.ConeXware, Inc..)
      O42 - Logiciel: PowerDVD 5.7 - (.Pas de propriétaire.)
      O42 - Logiciel: QuickTime Alternative 2.7.0 - (.Pas de propriétaire.)
      O42 - Logiciel: Real Alternative 1.9.0 - (.Pas de propriétaire.)
      O42 - Logiciel: Roxio DLA - (.Roxio.)
      O42 - Logiciel: Roxio Express Labeler - (.Roxio.)
      O42 - Logiciel: Roxio RecordNow Audio - (.Roxio.)
      O42 - Logiciel: Roxio RecordNow Copy - (.Roxio.)
      O42 - Logiciel: Roxio RecordNow Data - (.Roxio.)
      O42 - Logiciel: SAS 9.1 - (.Pas de propriétaire.)
      O42 - Logiciel: SAS Private JRE (J2SE(tm) Java Runtime Environment 1.4.2_09) - (.Pas de propriétaire.)
      O42 - Logiciel: SecureW2 EAP Suite 1.1.2 for Windows - (.Pas de propriétaire.)
      O42 - Logiciel: Security Update pour Microsoft .NET Framework 2.0 (KB928365) - (.Microsoft Corporation.)
      O42 - Logiciel: SigmaTel Audio - (.SigmaTel.)
      O42 - Logiciel: Skype web features - (.Skype Technologies S.A..)
      O42 - Logiciel: Skype™ 4.1 - (.Skype Technologies S.A..)
      O42 - Logiciel: Sonic Update Manager - (.Sonic Solutions.)
      O42 - Logiciel: Stat/Transfer - (.Pas de propriétaire.)
      O42 - Logiciel: Symantec AntiVirus - (.Symantec Corporation.)
      O42 - Logiciel: TeXnicCenter Version 1 Beta 7.50 - (.TeXnicCenter.org.)
      O42 - Logiciel: TerraTec Home Cinema - (.Pas de propriétaire.)
      O42 - Logiciel: VC80CRTRedist - 8.0.50727.762 - (.DivX, Inc.)
      O42 - Logiciel: Whisper 32 - (.Shaun Ivory.)
      O42 - Logiciel: WinMerge 2.8.0.0 - (.Thingamahoochie Software.)
      O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.)
      O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.)
      O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.)
      O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
      O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.)
      O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.)
      O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.)
      O42 - Logiciel: mProSafe - (.Intel.)
      O42 - Logiciel: mWlsSafe - (.Intel.)


      ---\\ Contenu des dossiers Fichiers Communs (O43)
      O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
      O43 - CFD:Common File Directory ----D- C:\Program Files\Ask & Record Toolbar
      O43 - CFD:Common File Directory ----D- C:\Program Files\BitTorrent
      O43 - CFD:Common File Directory ----D- C:\Program Files\Broadcom
      O43 - CFD:Common File Directory ----D- C:\Program Files\BroadJump
      O43 - CFD:Common File Directory ----D- C:\Program Files\Club-Internet
      O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
      O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
      O43 - CFD:Common File Directory ----D- C:\Program Files\CONEXANT
      O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
      O43 - CFD:Common File Directory ----D- C:\Program Files\Dell
      O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
      O43 - CFD:Common File Directory ----D- C:\Program Files\DNA
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
      O43 - CFD:Common File Directory ----D- C:\Program Files\FileZilla FTP Client
      O43 - CFD:Common File Directory ----D- C:\Program Files\FLV Player
      O43 - CFD:Common File Directory ----D- C:\Program Files\GAMS22.8
      O43 - CFD:Common File Directory ----D- C:\Program Files\Ghostgum
      O43 - CFD:Common File Directory ----D- C:\Program Files\gs
      O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
      O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
      O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
      O43 - CFD:Common File Directory ----D- C:\Program Files\Java
      O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
      O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
      O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
      O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
      O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
      O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
      O43 - CFD:Common File Directory ----D- C:\Program Files\MiKTeX 2.7
      O43 - CFD:Common File Directory ----D- C:\Program Files\Modem Helper
      O43 - CFD:Common File Directory ----D- C:\Program Files\Motive
      O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
      O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
      O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Thunderbird
      O43 - CFD:Common File Directory ----D- C:\Program Files\MSECache
      O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
      O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
      O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
      O43 - CFD:Common File Directory ----D- C:\Program Files\MuzicaTV Download Studio
      O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
      O43 - CFD:Common File Directory ----D- C:\Program Files\OCS Inventory Agent
      O43 - CFD:Common File Directory ----D- C:\Program Files\Olympus
      O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
      O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
      O43 - CFD:Common File Directory ----D- C:\Program Files\PDFCreator
      O43 - CFD:Common File Directory ----D- C:\Program Files\PDFCreator Toolbar
      O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoFiltre
      O43 - CFD:Common File Directory ----D- C:\Program Files\PowerArchiver
      O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime Alternative
      O43 - CFD:Common File Directory ----D- C:\Program Files\Real Alternative
      O43 - CFD:Common File Directory ----D- C:\Program Files\Roxio
      O43 - CFD:Common File Directory ----D- C:\Program Files\SAS
      O43 - CFD:Common File Directory ----D- C:\Program Files\SecureW2
      O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
      O43 - CFD:Common File Directory ----D- C:\Program Files\SigmaTel
      O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
      O43 - CFD:Common File Directory ----D- C:\Program Files\Stata10
      O43 - CFD:Common File Directory ----D- C:\Program Files\Stata11
      O43 - CFD:Common File Directory ----D- C:\Program Files\Stata9
      O43 - CFD:Common File Directory ----D- C:\Program Files\StatTransfer8
      O43 - CFD:Common File Directory ----D- C:\Program Files\Symantec
      O43 - CFD:Common File Directory ----D- C:\Program Files\Symantec AntiVirus
      O43 - CFD:Common File Directory ----D- C:\Program Files\TerraTec
      O43 - CFD:Common File Directory ----D- C:\Program Files\TeXnicCenter
      O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
      O43 - CFD:Common File Directory ----D- C:\Program Files\Whisper
      O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
      O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
      O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
      O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
      O43 - CFD:Common File Directory ----D- C:\Program Files\WinMerge
      O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
      O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DivX Shared
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Intel
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Java
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Motive
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Skype
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Sonic Shared
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SureThing Shared
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Symantec Shared
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\TerraTec
      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Zeepe Framework 7
      O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Motive
      0
    5. pepisor
       
      fin:

      ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
      O44 - LFC:[MD5.8B60F0A7341823F2E9D919A4AD5C0C45] - 26/02/2010 - 12:10:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\nvModes.001
      O44 - LFC:[MD5.96FBD07D5648F874A0ED03A3E3572C20] - 26/02/2010 - 12:10:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log
      O44 - LFC:[MD5.8B60F0A7341823F2E9D919A4AD5C0C45] - 26/02/2010 - 10:12:36 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\nvModes.dat
      O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 26/02/2010 - 10:12:31 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log
      O44 - LFC:[MD5.B6D5D5AA839156DE3D1AECAA000BC4EA] - 26/02/2010 - 10:12:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log
      O44 - LFC:[MD5.00000000000000000000000000000000] - 26/02/2010 - 10:11:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log
      O44 - LFC:[MD5.00000000000000000000000000000000] - 26/02/2010 - 10:11:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log
      O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 26/02/2010 - 10:11:45 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat
      O44 - LFC:[MD5.00000000000000000000000000000000] - 26/02/2010 - 09:31:17 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt
      O44 - LFC:[MD5.00000000000000000000000000000000] - 26/02/2010 - 09:17:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log
      O44 - LFC:[MD5.25DDA8FB7F592CBA7AF9001668B4461B] - 18/02/2010 - 08:42:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI
      O44 - LFC:[MD5.3F6351CF650C65096EDC58236A6DBFBA] - 18/02/2010 - 08:42:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat
      O44 - LFC:[MD5.D7BF699D8001D2EC22AE6BF1806F730E] - 18/02/2010 - 08:42:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat
      O44 - LFC:[MD5.92C153062BCBA15BB6D9DFB24392E00C] - 18/02/2010 - 08:42:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat
      O44 - LFC:[MD5.F01EBDB4B25C8106A4FD00CFA60FE4BA] - 18/02/2010 - 08:42:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat
      O44 - LFC:[MD5.9829FB13B94D39C07B556128F6225ED9] - 14/02/2010 - 17:34:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl


      ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll


      ---\\ Export de clé d'application autorisée (ECAA) (O47)
      O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
      O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\SAS\SAS 9.1\sas.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\SAS\SAS 9.1\sas.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe" [Enabled] .(.TerraTec Electronic GmbH - tvtv Setup Wizard.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\tvtvSetup\tvtv_Wizard.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe" [Enabled] .(.TerraTec Electronic GmbH - Home Cinema.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvr.exe
      O47 - AAKE:Key Export SP - "..." [Enabled] .(.TerraTec Electronic GmbH - Check for new Versions.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\VersionCheck\VersionCheck.exe
      O47 - AAKE:Key Export SP - "..." [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Documents and Settings\admin\Local Settings\Temp\{45C135B8-F675-4538-AAC4-FE63FF8F2E0F}\{63B9BAB5-F36A-4A3B-9E5C-68A7F212BFB9}\CinergyDvrHelper.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrHelper.exe
      O47 - AAKE:Key Export SP - "..." [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\CinergyDvrUpdate\CinergyDvrUp_date.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\DNA\btdna.exe" [Enabled] .(.BitTorrent, Inc. - DNA.) (.not file.) -- C:\Program Files\DNA\btdna.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\BitTorrent\bittorrent.exe" [Enabled] .(.BitTorrent, Inc. - BitTorrent.) (.not file.) -- C:\Program Files\BitTorrent\bittorrent.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe" [Enabled] .(.TerraTec Electronic GmbH - Common helper functions.) (.not file.) -- C:\Program Files\TerraTec\TerraTec Home Cinema\InstTool.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Phone\Skype.exe" [Enabled] .(.Skype Technologies S.A. - Skype.) (.not file.) -- C:\Program Files\Skype\Phone\Skype.exe
      O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Plugin Manager\skypePM.exe" [Enabled] .(.Skype Technologies - Skype Extras Manager.) (.not file.) -- C:\Program Files\Skype\Plugin Manager\skypePM.exe
      O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
      O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O47 - AAKE:Key Export DP - "C:\Program Files\Skype\Phone\Skype.exe" [Enabled] .(.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe
      O47 - AAKE:Key Export DP - "C:\Program Files\DNA\btdna.exe" [Enabled] .(.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe
      O47 - AAKE:Key Export DP - "C:\Program Files\SAS\SAS 9.1\sas.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\SAS\SAS 9.1\sas.exe


      ---\\ Image File Execution Options (IFEO) (O50)
      O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d


      ---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
      O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
      O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
      O52 - TDSD: \Drivers32\"VIDC.I420"="lvcodec2.dll" . (.Logitech Inc. - Video Codec.) -- C:\WINDOWS\System32\lvcodec2.dll
      O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
      O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
      O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax
      O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
      O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
      O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
      O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
      O52 - TDSD: \Drivers32\"vidc.DIVX"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\WINDOWS\System32\DivX.dll
      O52 - TDSD: \Drivers32\"vidc.yv12"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\WINDOWS\System32\DivX.dll
      O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
      O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
      O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
      O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
      O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.8.5 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)


      ---\\ Microsoft Control Security Providers (MCSP) (O54)
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
      O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll


      ---\\ Microsoft Windows Policies System (MWPS) (O55)
      O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
      O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "RunStartupScriptSync"=1


      ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
      O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
      O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1
      O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoCDBurning"=0


      ---\\ Liste des Drivers Système (SDL) (O58)
      O58 - SDL:[MD5.AD0565605D67500CA1C25D3A415D3DCE] - 20/11/2006 - 06:57:00 R--A- . (.AfaTech - AF9015 BDA Driver.) -- C:\WINDOWS\system32\drivers\AF15BDA.sys
      O58 - SDL:[MD5.C0ACD392ECE55784884CC208AAFA06CE] - 26/10/2005 - 09:01:02 ---A- . (.Broadcom Corporation - Broadcom NetXtreme Gigabit Ethernet NDIS5.1 Driver..) -- C:\WINDOWS\system32\drivers\b57xp32.sys
      O58 - SDL:[MD5.BF9256FF01B093A5D90BB7A35EC90410] - 12/07/2007 - 06:01:13 R--A- . (.Broadcom Corporation. - Broadcom Bluetooth AVDT Service.) -- C:\WINDOWS\system32\drivers\btwavdt.sys
      O58 - SDL:[MD5.0AB8C1AC177AFB27309E1072FAF34A37] - 12/07/2007 - 06:03:53 R--A- . (.Broadcom Corporation. - Bluetooth Remote Control HID Minidriver.) -- C:\WINDOWS\system32\drivers\btwrchid.sys
      O58 - SDL:[MD5.84853B3FD012251690570E9E7E43343F] - 13/12/2004 - 22:14:00 ---A- . (.Adaptec, Inc. - DELL CERC SATA1.5/6ch Miniport Driver.) -- C:\WINDOWS\system32\drivers\cercsr6.sys
      O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 05/08/2004 - 11:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys
      O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 05/08/2004 - 11:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys
      O58 - SDL:[MD5.D979BEBCF7EDCC9C9EE1857D1A68C67B] - 25/08/2005 - 11:16:52 ---A- . (.Sonic Solutions - Shared Driver Component.) -- C:\WINDOWS\system32\drivers\DLACDBHM.SYS
      O58 - SDL:[MD5.7EE0852AE8907689DF25049DCD2342E8] - 25/08/2005 - 11:16:16 ---A- . (.Sonic Solutions - Shared Driver Component.) -- C:\WINDOWS\system32\drivers\DLARTL_N.SYS
      O58 - SDL:[MD5.FD0F95981FEF9073659D8EC58E40AA3C] - 12/09/2005 - 02:30:00 ---A- . (.Sonic Solutions - Device Driver.) -- C:\WINDOWS\system32\drivers\DRVMCDB.SYS
      O58 - SDL:[MD5.B4869D320428CDC5EC4D7F5E808E99B5] - 12/08/2005 - 04:20:00 ---A- . (.Sonic Solutions - Device Driver Manager.) -- C:\WINDOWS\system32\drivers\DRVNDDM.SYS
      O58 - SDL:[MD5.3E72195CBE5A3CF9C2D97D9E7FEF5455] - 09/04/2001 - 18:17:58 ---A- . (.OLYMPUS OPTICAL CO.,LTD. - DW90USB Driver for Windows 2000.) -- C:\WINDOWS\system32\drivers\DW90USB.SYS
      O58 - SDL:[MD5.61478FA42EE04562E7F11F4DCA87E9C8] - 01/12/2005 - 00:40:12 ---A- . (.Conexant Systems, Inc. - HSF_HWAZL WDM driver.) -- C:\WINDOWS\system32\drivers\HSXHWAZL.sys
      O58 - SDL:[MD5.BA6B6FB242A6BA4068C8B763063BEB63] - 01/12/2005 - 00:40:08 ---A- . (.Conexant Systems, Inc. - HSF_CNXT driver.) -- C:\WINDOWS\system32\drivers\HSX_CNXT.sys
      O58 - SDL:[MD5.E8EC1767EA315A39A0DD8989952CA0E9] - 01/12/2005 - 00:40:56 ---A- . (.Conexant Systems, Inc. - HSF_DP driver.) -- C:\WINDOWS\system32\drivers\HSX_DPV.sys
      O58 - SDL:[MD5.9A155D31B8E52F41B258282092CC93A7] - 27/05/2005 - 10:32:52 R--A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\lvcm.sys
      O58 - SDL:[MD5.93418CD2C3B544847C3CDF7DB66F1921] - 27/05/2005 - 10:23:38 R--A- . (.Logitech Inc. - SmoothVision filter.) -- C:\WINDOWS\system32\drivers\lvsvf2.sys
      O58 - SDL:[MD5.C5EFBD05A5195402121711A6EBBB271F] - 27/05/2005 - 10:31:28 R--A- . (.Logitech Inc. - USB Statistic Driver.) -- C:\WINDOWS\system32\drivers\LVUSBSta.sys
      O58 - SDL:[MD5.E246A32C445056996074A397DA56E815] - 04/10/2005 - 22:57:08 ---A- . (.Conexant - Diagnostic Interface DRIVER.) -- C:\WINDOWS\system32\drivers\mdmxsdk.sys
      O58 - SDL:[MD5.AA88346AB7849A1CB34BD3424FEBFECE] - 28/08/2008 - 22:34:30 ---A- . (.Intel Corporation - Intel® Wireless WiFi Link Driver.) -- C:\WINDOWS\system32\drivers\NETw5x32.sys
      O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 05/08/2004 - 11:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys
      O58 - SDL:[MD5.5796A04CCC99542FDFB43F2ACCD803DF] - 19/01/2006 - 08:14:00 ---A- . (.NVIDIA Corporation - NVIDIA Compatible Windows 2000 Miniport Driver, Version 83.13.) -- C:\WINDOWS\system32\drivers\nv4_mini.sys
      O58 - SDL:[MD5.601DC32F8028315848304BFA47F4B5E5] - 13/06/2006 - 22:56:34 ---A- . (.Novatel Wireless Inc - NWADI Interface Bus Enumerator.) -- C:\WINDOWS\system32\drivers\NWADIenum.sys
      O58 - SDL:[MD5.803C8E7F4D00FE832C1F3871514FEC85] - 30/06/2006 - 09:08:32 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) -- C:\WINDOWS\system32\drivers\PCASp50.sys
      O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 05/08/2004 - 11:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys
      O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 05/08/2004 - 11:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys
      O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 05/08/2004 - 11:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys
      O58 - SDL:[MD5.87940243EA2AD3EBE274F5409C5E9072] - 04/08/2008 - 10:32:26 ---A- . (.Intel Corporation - Intel WLAN Packet Driver.) -- C:\WINDOWS\system32\drivers\s24trans.sys
      O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/04/2008 - 08:39:16 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\WINDOWS\system32\drivers\secdrv.sys
      O58 - SDL:[MD5.3AD78E22210D3FBD9F76DE84A8DF19B5] - 24/03/2006 - 16:34:30 ---A- . (.SigmaTel, Inc. - NDRC.) -- C:\WINDOWS\system32\drivers\sthda.sys
      O58 - SDL:[MD5.49B20B430A4F219173F823536944474A] - 19/05/2009 - 13:29:25 ---A- . (.Symantec Corporation - Symantec Event Library.) -- C:\WINDOWS\system32\drivers\SYMEVENT.SYS
      O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 05/08/2004 - 11:00:00 ---A- . (.Toshiba Corporation - WDM Toshiba Tecra Video Capture Driver.) -- C:\WINDOWS\system32\drivers\tsbvcap.sys
      O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 05/08/2004 - 11:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\drivers\vdmindvd.sys
      O58 - SDL:[MD5.AE01E1ED5A81E0D268B91B4A6DE5A872] - 07/04/2006 - 16:06:38 ---A- . (.OLYMPUS IMAGING CORP. - VVRUSB Driver for Windows 2000/XP.) -- C:\WINDOWS\system32\drivers\VNUSB.sys
      O58 - SDL:[MD5.B1F126E7E28877106D60E6FF3998D033] - 04/12/2005 - 23:55:30 ---A- . (.Intel® Corporation - Intel® Wireless LAN Driver.) -- C:\WINDOWS\system32\drivers\w39n51.sys
      O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ansi.sys
      O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\country.sys
      O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\himem.sys
      O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\key01.sys
      O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\keyboard.sys
      O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos.sys
      O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos404.sys
      O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos411.sys
      O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos412.sys
      O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos804.sys
      O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio.sys
      O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio404.sys
      O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio411.sys
      O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio412.sys
      O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 05/08/2004 - 11:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio804.sys
      O58 - SDL:[MD5.D74375BE63DCA31E6145248E4278893E] - 22/10/2003 - 09:54:14 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 4.0 Protocol Driver.) -- C:\WINDOWS\system32\Pcandis4.sys
      O58 - SDL:[MD5.FC6BAFC20114160A6291C1C45545F137] - 22/10/2003 - 09:54:18 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 Protocol Driver.) -- C:\WINDOWS\system32\Pcandis5.sys


      ---\\ Liste des outils de nettoyage (LATC) (O63)
      O63 - Logiciel: ZHPDiag 1.25 - (.Nicolas Coolman.)
      O63 - Logiciel: Dial-a-fix - (Djlizard)


      ---\\ Liste des services Legacy (LALS) (O64)
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\ccEvtMgr.exe - Symantec Event Manager (ccEvtMgr) .(.Symantec Corporation - Symantec Event Manager Service.) - LEGACY_CCEVTMGR
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\ccSetMgr.exe - Symantec Settings Manager (ccSetMgr) .(.Symantec Corporation - Symantec Settings Manager Service.) - LEGACY_CCSETMGR
      O64 - Services: CurCS - (.not file.) - Lanceur de processus serveur DCOM (DcomLaunch) .(.Pas de propriétaire - Pas de description.) - LEGACY_DCOMLAUNCH
      O64 - Services: CurCS - C:\Program Files\Symantec AntiVirus\DefWatch.exe - Symantec AntiVirus Definition Watcher (DefWatch) .(.Symantec Corporation - Virus Definition Daemon.) - LEGACY_DEFWATCH
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLABOIOM.sys - DLABOIOM (DLABOIOM) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLABOIOM
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLADResN.sys - DLADResN (DLADResN) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLADRESN
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLAIFS_M.sys - DLAIFS_M (DLAIFS_M) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLAIFS_M
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLAOPIOM.sys - DLAOPIOM (DLAOPIOM) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLAOPIOM
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLAPoolM.sys - DLAPoolM (DLAPoolM) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLAPOOLM
      O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\DLARTL_N.sys - DLARTL_N (DLARTL_N) .(.Sonic Solutions - Shared Driver Component.) - LEGACY_DLARTL_N
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLAUDFAM.sys - DLAUDFAM (DLAUDFAM) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLAUDFAM
      O64 - Services: CurCS - C:\WINDOWS\system32\DLA\DLAUDF_M.sys - DLAUDF_M (DLAUDF_M) .(.Sonic Solutions - Drive Letter Access Component.) - LEGACY_DLAUDF_M
      O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\DRVNDDM.sys - DRVNDDM (DRVNDDM) .(.Sonic Solutions - Device Driver Manager.) - LEGACY_DRVNDDM
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys - Symantec Eraser Control driver (eeCtrl) .(.Symantec Corporation - Symantec Eraser Control Driver.) - LEGACY_EECTRL
      O64 - Services: CurCS - (.not file.) - EraserUtilDrv10710 (EraserUtilDrv10710) .(.Pas de propriétaire - Pas de description.) - LEGACY_ERASERUTILDRV10710
      O64 - Services: CurCS - (.not file.) - EraserUtilDrv10910 (EraserUtilDrv10910) .(.Pas de propriétaire - Pas de description.) - LEGACY_ERASERUTILDRV10910
      O64 - Services: CurCS - (.not file.) - EraserUtilDrv10920 (EraserUtilDrv10920) .(.Pas de propriétaire - Pas de description.) - LEGACY_ERASERUTILDRV10920
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\EraserUtilRebootDrv.sys - EraserUtilRebootDrv (EraserUtilRebootDrv) .(.Symantec Corporation - Symantec Eraser Utility Driver.) - LEGACY_ERASERUTILREBOOTDRV
      O64 - Services: CurCS - C:\Program Files\Intel\WiFi\bin\EvtEng.exe - Intel® PROSet/Wireless Event Log (EvtEng) .(.Intel(R) Corporation - Intel(R) PROSet/Wireless Event Log Service.) - LEGACY_EVTENG
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe - InstallDriver Table Manager (IDriverT) .(.Macrovision Corporation - IDriverT Module.) - LEGACY_IDRIVERT
      O64 - Services: CurCS - (.not file.) - IntelNetProvCredMan (IntelNetProvCredMan) .(.Pas de propriétaire - Pas de description.) - LEGACY_INTELNETPROVCREDMAN
      O64 - Services: CurCS - C:\Program Files\Java\jre6\bin\jqs.exe - Java Quick Starter (JavaQuickStarterService) .(.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - LEGACY_JAVAQUICKSTARTERSERVICE
      O64 - Services: CurCS - C:\PROGRA~1\Symantec\LIVEUP~1\LUCOMS~1.exe - LiveUpdate (LiveUpdate) .(.Symantec Corporation - LiveUpdate Engine COM Module.) - LEGACY_LIVEUPDATE
      O64 - Services: CurCS - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.sys - MRENDIS5 NDIS Protocol Driver (MRENDIS5) .(.Motive, Inc. - Motive NDIS 5.0 Protocol Driver.) - LEGACY_MRENDIS5
      O64 - Services: CurCS - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100224.035\naveng.sys - NAVENG (NAVENG) .(.Symantec Corporation - AV Engine.) - LEGACY_NAVENG
      O64 - Services: CurCS - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20100224.035\navex15.sys - NAVEX15 (NAVEX15) .(.Symantec Corporation - AV Engine.) - LEGACY_NAVEX15
      O64 - Services: CurCS - C:\WINDOWS\system32\nvsvc32.exe - NVIDIA Display Driver Service (NVSvc) .(.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 83.13.) - LEGACY_NVSVC
      O64 - Services: CurCS - C:\Program Files\OCS Inventory Agent\ocsservice.exe - OCS INVENTORY SERVICE (OCS INVENTORY) .(.http://ocsinventory.sourceforge.net - Open Computers and Software Inventory Agent.) - LEGACY_OCS_INVENTORY
      O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\PCASp50.sys - PCASp50 NDIS Protocol Driver (PCASp50) .(.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) - LEGACY_PCASP50
      O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(.Pas de propriétaire - Pas de description.) - LEGACY_RDPNP
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Intel\WirelessCommon\RegSrvc.exe - Intel® PROSet/Wireless Registry Service (RegSrvc) .(.Intel(R) Corporation - Intel(R) PROSet/Wireless Registry Service.) - LEGACY_REGSRVC
      O64 - Services: CurCS - (.not file.) - Appel de procédure distante (RPC) (RpcSs) .(.Pas de propriétaire - Pas de description.) - LEGACY_RPCSS
      O64 - Services: CurCS - C:\Program Files\Intel\WiFi\bin\S24EvMon.exe - Intel® PROSet/Wireless WiFi Service (S24EventMonitor) .(.Intel(R) Corporation - Intel(R) Wireless Management Service.) - LEGACY_S24EVENTMONITOR
      O64 - Services: CurCS - C:\WINDOWS\system32\DRIVERS\s24trans.sys - Transport RLAN (s24trans) .(.Intel Corporation - Intel WLAN Packet Driver.) - LEGACY_S24TRANS
      O64 - Services: CurCS - C:\Program Files\Symantec AntiVirus\savrt.sys - SAVRT (SAVRT) .(.Symantec Corporation - AutoProtect.) - LEGACY_SAVRT
      O64 - Services: CurCS - C:\Program Files\Symantec AntiVirus\Savrtpel.sys - SAVRTPEL (SAVRTPEL) .(.Symantec Corporation - SAVRTPEL.) - LEGACY_SAVRTPEL
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCDrv.sys - SPBBCDrv (SPBBCDrv) .(.Symantec Corporation - SPBBC Driver.) - LEGACY_SPBBCDRV
      O64 - Services: CurCS - C:\Program Files\Fichiers communs\Symantec Shared\SPBBC\SPBBCSvc.exe - Symantec SPBBCSvc (SPBBCSvc) .(.Symantec Corporation - SPBBC Service.) - LEGACY_SPBBCSVC
      O64 - Services: CurCS - C:\Program Files\Symantec AntiVirus\Rtvscan.exe - Symantec AntiVirus (Symantec AntiVirus) .(.Symantec Corporation - Symantec AntiVirus.) - LEGACY_SYMANTEC_ANTIVIRUS
      O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\SYMEVENT.sys - SymEvent (SymEvent) .(.Symantec Corporation - Symantec Event Library.) - LEGACY_SYMEVENT
      O64 - Services: CurCS - (.not file.) - Services Terminal Server (TermService) .(.Pas de propriétaire - Pas de description.) - LEGACY_TERMSERVICE
      O64 - Services: CurCS - C:\Program Files\Intel\WiFi\bin\WLKeeper.exe - Intel(R) PROSet/Wireless SSO Service (WLANKEEPER) .(.Intel(R) Corporation - Intel(R) WLANKeeper SSO Service.) - LEGACY_WLANKEEPER
      0