Souci Win32:alureon-v

Bonjour

Pouvez vous m aider a enlever ce virus de mon pc s'il vous plait?

27 réponses

Résumé de la discussion

Le fil porte sur l’identification et l’élimination d’un virus sur un PC, illustré par un rapport ZHPDiag v1.25.1332 utilisé pour diagnostiquer les éléments soupçonnés et les programmes actifs. Plusieurs composants apparaissent dans le rapport, notamment des processus lancés, des services non Microsoft et des outils de navigation, indiquant une contamination complexe nécessitant une purification adaptée. En cas de solution, le résumé mentionne des éléments tels que les extensions et les barres d’outils, les tâches planifiées et les pilotes suspects, guidant vers une désinfection ciblée. Des éléments complémentaires peuvent préciser des étapes pratiques, telles que l’utilisation d’outils de sécurité, la vérification des programmes au démarrage et la suppression des éléments listés.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Salut,

    infection sérieuse et coriace ....

    /!\ Pour le bon déroulement de la désinfection :
    * Ne pas utiliser ce PC autrement que pour venir ici poursuivre la désinfection .
    * N'entreprends rien avec le PC sans mon autorisation et suis à la lettre les procédures qui vont suivre .
    * Prends bien connaisance de l'ensemble de ces procédures avant de te lancer .
    * Si tu as un quelconque problème n'hésite pas à m'en faire part ( évite les prises de décision hasardeuses ).

    Commence par faire ceci pour avoir un diagnostique précis de la situation :

    Télécharge ZHPDiag (de Nicolas Coolman) sur ton bureau :

    -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    !! déconnecte toi et ferme toutes tes applications en cours !!

    > double-clique sur "ZHPDiag.exe" pour lancer l'installation de l'outil et laisse toi guider ( ne modifie pas les paramètres d'installe et coche bien la case "créer une icone sur le bureau" afin d'avoir les raccourcis "ZHPDiag" et "ZHPFix" ) .

    > Lance ZHPDiag depuis le raccourci du bureau .

    > Une fois ZHPDiag ouvert, clique sur le bouton "option" en haut sur la droite .
    ( celui avec le tournevis )

    Une liste apparait dans l'encadré principal > vérifie que toutes les lignes soient bien cochées sauf les 045 et 061 ( important ! ) .

    > Puis clique sur le bouton de "la loupe" ( en haut à gauche ) pour lancer le scan .

    Laisses travailler l'outil ...

    > Une fois terminé , le rapport s'affiche : clique sur bouton "disquette" pour sauvegarder le rapport obtenu ...

    Enregistre bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

    ( Sinon le rapport sera en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag )

    Puis ferme le programme ...

    > rends toi ensuite sur ce site : http://www.cijoint.fr/

    Clique sur "parcourir" et va jusqu'au rapport que tu as sauvegardé .
    Clique ensuite sur "cliquer ici pour déposer le fichier" et patiente ...
    Une fois l'upload finit , un lien apparait > copie/colle le dans ta prochaine réponse stp ....

    0
    1. désolé mais j'ai tout bien fait et arrivé a la fin impossible d'envoyer le rapport.. l'ecran me bloc en m'annoncant probleme internet........
      0
    2. Contributeur sécurité
      re,

      il y a un prb avec le site de "Cijoint" ? ...

      n'essaye pas de copier/coller le rapport en entier directement sur le forum , il ne passera pas ( trop long , c'est pour cela que je te demande d'utiliser le site de "Cijoint" )
      0
    3. non j'ai bien essayé comme tu me l'a diten passant par ce site mais quand j'envoie .......probleme diagnostic impossible d'ouvrir....bla bla bla....
      0
    4. Contributeur sécurité
      bon ...

      essaye avec cet autre site pour voir > https://www.cjoint.com/
      ( même prince pour l'uplaod du rapport )

      Si cela foire encore , dis le moi et on avisera ...
      0
    5. re: et tout dabord merci de t'y arreter. malheureusement meme souci impossible de joindre quoi que ce soit..
      0
  2. Contributeur sécurité
    Re,

    l'infection bloque les sites d'uplaod ... va falloir faire autrement ...

    fait moi un copier/coller direct du comptenu sur le forum, mais en deux fois :

    * d'abors du début du rapport jusqu' aux 044 incluses

    * Puis le reste dans la réponse suivante ....

    0
    1. Rapport de ZHPDiag v1.25.1331 par Nicolas Coolman
      Run by sylvain at 19/03/2010 18:03:54
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      ---\\ Web Browser
      MSIE: Internet Explorer v8.0.6001.18702

      ---\\ System Information
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
      Processor: x86 Family 15 Model 43 Stepping 1, AuthenticAMD
      Operating System: 32 Bits
      Boot mode: Normal (Normal boot)
      Total RAM: 2046 MB (69% free)
      System drive C: has 95 GB (84%) free of 113 GB

      ---\\ DOS/Devices
      C:\ Hard drive, Flash drive, Thumb drive (Free 95 Go of 113 Go)
      D:\ Hard drive, Flash drive, Thumb drive (Free 84 Go of 114 Go)
      E:\ CD-ROM drive (Not Inserted)
      G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
      H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
      I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
      J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

      ---\\ Processus lancés
      [MD5.57657B09D386137C7501367985B9741E] - (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.0 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
      [MD5.3E4C03CEFAD8DE135263236B61A49C90] - (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
      [MD5.FB0C8699B87F7140BB6201BE7B4B6778] - (.Pas de propriétaire - CameraMonitor Application.) -- C:\WINDOWS\vsnpstd3.exe
      [MD5.C8A6E9E9D8FAEF97C17479ECCBCEA099] - (.Pas de propriétaire - 5 Key Mouse Driver.) -- C:\Program Files\NGS Mouse Driver\MouseDrv.exe
      [MD5.FABAD2BFD44661D8CC627E5485BFAFAF] - (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
      [MD5.741DCAEC21B5A9A1D068FE8692A30D68] - (.Apple Inc. - iTunesHelper Module.) -- C:\Program Files\iTunes\iTunesHelper.exe
      [MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - (.ALWIL Software - avast! service GUI component.) -- C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
      [MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      [MD5.49FD1A10F1A99B85D7EAA8B040147321] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\sylvain\Application Data\crssn.exe
      [MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
      [MD5.18B4B12358EFCF68D76812058A26181F] - (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      [MD5.59DC5BB82E4C8E0B3EADCFDBC44BA6E4] - (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      [MD5.3CAABC2D0F87413EB1E0C7E0B3245E67] - (.Acer Inc. - Pas de description.) -- C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
      [MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe
      [MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      [MD5.557F35D1CA42AEA14A6690E21887A31F] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      [MD5.5DEBC3519D489411073FA7E56FFB4A93] - (.ALWIL Software - avast! Antivirus updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
      [MD5.91FA52A79C87D1CD141C59844506A02B] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe
      [MD5.E4BDF223CD75478BF44567B4D5C2634D] - (.Microsoft Corporation - Generic Host Process for Win32 Services.) -- C:\WINDOWS\System32\svchost.exe
      [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (.ALWIL Software - avast! antivirus service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe
      [MD5.3F56903E124E820AEECE6D471583C6C1] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe
      [MD5.5D1347AA5AE6E2F77D7F4F8372D95AC9] - (.Microsoft Corporation - Media Center Receiver Service.) -- C:\WINDOWS\eHome\ehRecvr.exe
      [MD5.980EEEA91776357518892C5544768E2B] - (.Microsoft Corporation - Service de planification Media Center.) -- C:\WINDOWS\eHome\ehSched.exe
      [MD5.C3FB1D70CB88722267949694BA51759E] - (.Microsoft Corporation - Applications Services et Contrôleur.) -- C:\WINDOWS\system32\services.exe
      [MD5.305687EB8C8E0A12A0B2BAE387B6E466] - (.Microsoft Corporation - Service de télécopie.) -- C:\WINDOWS\system32\fxssvc.exe
      [MD5.8F0DE4FEF8201E306F9938B0905AC96A] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe
      [MD5.52404CC76E9D53843BDF97564BB16BED] - (.Microsoft Corporation - MCRD Device Service.) -- C:\WINDOWS\ehome\mcrdsvc.exe
      [MD5.2D091A99624FB9E7EEF0A86D872EC0C3] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe
      [MD5.91E6024D6D4DCDECDB36C43ECF9BBECB] - (.Microsoft Corporation - LSA Shell (Export Version).) -- C:\WINDOWS\system32\lsass.exe
      [MD5.271077B91D7AD1B616F8AFDFE8E3F981] - (.Microsoft Corporation - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
      [MD5.460E4CE148BD07218DA0B6A3D31885A9] - (.Microsoft Corporation - Spooler SubSystem App.) -- C:\WINDOWS\system32\spoolsv.exe

      ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\secfil.exe

      ---\\ Pages de démarrage d'Internet Explorer (R0)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.free.fr/freebox/index.html
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      0
      1. ---\\ Pages de recherche d'Internet Explorer (R1)
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

        ---\\ Internet Explorer URLSearchHook (R3)
        R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18876 (longhorn_ie8_gdr.091218-1700)) -- C:\WINDOWS\system32\ieframe.dll

        ---\\ Browser Helper Objects de navigateur (O2)
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe Acrobat IE Helper Version 7.0 for Act.) -- c:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
        O2 - BHO: MS Video Control 1.0 - {4E21495F-0004-4614-9DC9-6B8F7E5024F5} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msvidc32.dll
        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
        O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
        O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_03\bin\ssv.dll
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} . (.Microsoft Corporation - st.) -- C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
        O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - MSN Toolbar extension.) -- C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O2 - BHO: Google Dictionary Compression sdch - {C84D72FE-E17D-4195-BB24-76C02E2E7C4E} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll
        O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

        ---\\ Internet Explorer Toolbars (O3)
        O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Microsoft Corporation - MSN Toolbar extension.) -- C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
        O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar.dll
        0
        1. ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.not file.) - (.not file.)
          O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

          ---\\ Winsock hijacker (Layered Service Provider) (O10)
          O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} () - http://codecs.microsoft.com/codecs/i386/fhg.CAB
          O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://gfx2.hotmail.com/mail/w2/resources/MSNPUpld.cab
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} (HardwareDetection Control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_3_5_0_0.cab
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
          O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx1.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab
          O16 - DPF: {F6ACF75C-C32C-447B-9BEF-46B766368D29} (Creative Software AutoUpdate Support Package) - http://www.creative.com/su2/CTL_V02002/ocx/15033/CTPID.cab

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Filter: x-sdch - {B1759355-3EEC-4C1E-B0F1-B719FE26E377} . (.Google Inc. - Fast Search.) -- C:\Program Files\Google\Google Toolbar\Component\fastsearch_A8904FB862BD9564.dll

          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
          O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\WINDOWS\System32\Ati2evxx.dll
          O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
          O23 - Service: Memory Check Service (AcerMemUsageCheckService) . (.Acer Inc. - Pas de description.) - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe
          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
          O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
          O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus (avast! Antivirus) . (.ALWIL Software - avast! antivirus service.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Pml Driver HPZ12 (Pml Driver HPZ12) . (.HP - PML Driver.) - C:\WINDOWS\system32\HPZipm12.exe

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AFEDDC52918A5416.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
          0
          1. ---\\ Composants installés (ActiveSetup Installed Components) (O40)
            O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
            O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre1.6.0_03\bin\regutils.dll
            O40 - ASIC: Media Center - {407408d4-94ed-4d86-ab69-a7f649d112ee} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\inf\mcdftreg.inf
            O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
            O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
            O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
            O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf
            O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10e.ocx

            ---\\ Pilotes lancés au démarrage (O41)
            O41 - Driver: Pilote de processeur AMD (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
            O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
            O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
            O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys

            ---\\ Logiciels installés (O42)
            O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.)
            O42 - Logiciel: Acer Empowering Technology - (.Acer.)
            O42 - Logiciel: Acer WLAN 11g USB Dongle - (.ACER Inc..)
            O42 - Logiciel: Acer ePerformance Management - (.Acer.)
            O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.)
            O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems, Inc..)
            O42 - Logiciel: Adobe Reader 7.0 - (.Adobe Systems Incorporated.)
            O42 - Logiciel: Adobe® Photoshop® Album Edition Découverte 3.0 - (.Adobe Systems, Inc..)
            O42 - Logiciel: Adobe® Photoshop® Album Edition Découverte 3.2 - (.http://www.adobe.fr.)
            O42 - Logiciel: Advanced Audio FX Engine - (.Pas de propriétaire.)
            O42 - Logiciel: Advanced Video FX Engine - (.Pas de propriétaire.)
            O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..)
            O42 - Logiciel: Apple Software Update - (.Apple Inc..)
            O42 - Logiciel: Ares Tube 3.0 - (.Ares Tube.)
            O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.)
            O42 - Logiciel: Athlon 64 Processor Driver - (.Pas de propriétaire.)
            O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.)
            O42 - Logiciel: Barre d'outils MSN - (.Pas de propriétaire.)
            O42 - Logiciel: Bonjour - (.Apple Inc..)
            O42 - Logiciel: CDBurnerXP Pro 3 - (.Free Software.)
            O42 - Logiciel: Calendrier de photos Creative - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Live! Cam Center - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Live! Cam Doodling - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Live! Cam FX Creator - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Live! Cam Manager - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Live! Cam Optia Pro Driver (1.00.06.0000) - (.Pas de propriétaire.)
            O42 - Logiciel: Creative Software AutoUpdate - (.Pas de propriétaire.)
            O42 - Logiciel: Creative System Information - (.Pas de propriétaire.)
            O42 - Logiciel: DX-Ball 1.07 - (.Pas de propriétaire.)
            O42 - Logiciel: Dealio Toolbar 3.3 - (.Pas de propriétaire.)
            O42 - Logiciel: Deconomiseur R3B - (.www.beepmaster.com.)
            O42 - Logiciel: DivX Codec - (.DivX, Inc..)
            O42 - Logiciel: DivX Content Uploader - (.DivX, Inc..)
            O42 - Logiciel: DivX Converter Mobile - (.DivX, Inc..)
            O42 - Logiciel: DivX Player - (.DivXNetworks, Inc..)
            O42 - Logiciel: DivX Web Player - (.DivX,Inc..)
            O42 - Logiciel: Extension de Windows Live Toolbar (Windows Live Toolbar) - (.Microsoft Corporation.)
            O42 - Logiciel: Files Secure - (.Pas de propriétaire.)
            O42 - Logiciel: Free Easy Burner V 2.1 - (.Koyote soft.)
            O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.)
            O42 - Logiciel: GemMaster Mystic - (.Pas de propriétaire.)
            O42 - Logiciel: Gestionnaire de photos Creative - (.Pas de propriétaire.)
            O42 - Logiciel: Gimp pour Windows - (.Pas de propriétaire.)
            O42 - Logiciel: Google Chrome - (.Google Inc..)
            O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..)
            O42 - Logiciel: Google Update Helper - (.Google Inc..)
            O42 - Logiciel: Google Earth - (.Google.)
            O42 - Logiciel: Guide de l'utilisateur Creative Live! Cam - (.Pas de propriétaire.)
            O42 - Logiciel: HP Imaging Device Functions 7.0 - (.HP.)
            O42 - Logiciel: HP Photosmart Essential - (.HP.)
            O42 - Logiciel: HP Photosmart and Deskjet 7.0.A - (.HP.)
            O42 - Logiciel: HP Software Update - (.Hewlett-Packard.)
            O42 - Logiciel: HP Solution Center 7.0 - (.HP.)
            O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.)
            O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.)
            O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.)
            O42 - Logiciel: Hotfix for Windows Media Player 10 (KB903157) - (.Microsoft Corporation.)
            O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.)
            O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.)
            O42 - Logiciel: IKEA Home Planner - (.IKEA IT.)
            O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.)
            O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..)
            O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.)
            O42 - Logiciel: LG PC Suite - (.LGE.)
            O42 - Logiciel: LG USB Modem driver - (.LG Electronics.)
            O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.)
            O42 - Logiciel: LimeWire 5.4.8 - (.Lime Wire, LLC.)
            O42 - Logiciel: Live! Cam Avatar - (.Creative.)
            O42 - Logiciel: Live! Cam Avatar Creator - (.Creative.)
            O42 - Logiciel: MSVC80_x86 - (.Nokia.)
            O42 - Logiciel: MSVCRT - (.Microsoft.)
            O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.)
            O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.)
            O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.)
            O42 - Logiciel: Ma-Config.com - (.Cybelsoft.)
            O42 - Logiciel: Menus intelligents (Windows Live Toolbar) - (.Microsoft Corporation.)
            O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.)
            O42 - Logiciel: Microsoft .NET Framework 1.0 Hotfix (KB953295) - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.)
            O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.)
            O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.)
            O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB953297) - (.Pas de propriétaire.)
            O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.5 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Office 2000 Premium - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.5 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.)
            O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.)
            O42 - Logiciel: NGS Mouse Driver - (.Pas de propriétaire.)
            O42 - Logiciel: NTI Backup NOW! 4 - (.NewTech Infosystems.)
            O42 - Logiciel: NTI CD & DVD-Maker - (.NewTech Infosystems.)
            O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.)
            O42 - Logiciel: OCA Client history tool install - (.Microsoft Corporation.)
            O42 - Logiciel: OCR Software by I.R.I.S 7.0 - (.HP.)
            O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.)
            O42 - Logiciel: PC Connectivity Solution - (.Nokia.)
            O42 - Logiciel: PCI Audio Driver - (.Pas de propriétaire.)
            O42 - Logiciel: PokerStars - (.PokerStars.)
            O42 - Logiciel: PowerDVD - (.Pas de propriétaire.)
            O42 - Logiciel: QuickTime - (.Apple Inc..)
            O42 - Logiciel: Réussir ses CV et Lettres de Motivation - (.Pas de propriétaire.)
            O42 - Logiciel: Search Settings 1.1 - (.Pas de propriétaire.)
            O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.)
            O42 - Logiciel: Segoe UI - (.Microsoft Corp.)
            O42 - Logiciel: Sonic Encoders - (.Sonic Solutions.)
            O42 - Logiciel: Surligneur (Windows Live Toolbar) - (.Microsoft Corporation.)
            O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.)
            O42 - Logiciel: Trust 5.1 Soundcard 14319 - (.Pas de propriétaire.)
            O42 - Logiciel: Unreal Tournament G.O.T.Y. Edition - (.Pas de propriétaire.)
            O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.)
            O42 - Logiciel: VideoLAN VLC media player 0.8.6c - (.VideoLAN Team.)
            O42 - Logiciel: WinZip - (.WinZip Computing, Inc..)
            O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Favorites pour Windows Live Toolbar - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.)
            O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.)
            O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.)
            O42 - Logiciel: Windows XP Media Center Edition 2005 KB925766 - (.Microsoft Corporation.)
            O42 - Logiciel: Windows XP Media Center Edition 2005 KB973768 - (.Microsoft Corporation.)
            O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.)
            O42 - Logiciel: Zuma Deluxe - (.PopCap.)
            O42 - Logiciel: avast! Antivirus - (.Alwil Software.)
            O42 - Logiciel: iTunes - (.Apple Inc..)
            O42 - Logiciel: muveeNow 2.0 - Creative - (.muvee Technologies.)
            O42 - Logiciel: neroxml - (.Nero AG.)
            0
            1. ---\\ Contenu des dossiers Fichiers Communs (O43)
              O43 - CFD:Common File Directory ----D- C:\Program Files\Acer WLAN 11g USB Dongle
              O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
              O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
              O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
              O43 - CFD:Common File Directory ----D- C:\Program Files\AMD
              O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
              O43 - CFD:Common File Directory ----D- C:\Program Files\ArcSoft
              O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
              O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
              O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurnerXP Pro 3
              O43 - CFD:Common File Directory ----D- C:\Program Files\Circle Developement
              O43 - CFD:Common File Directory ----D- C:\Program Files\Clean Disk Security
              O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
              O43 - CFD:Common File Directory ----D- C:\Program Files\Creative
              O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
              O43 - CFD:Common File Directory ----D- C:\Program Files\DIFX
              O43 - CFD:Common File Directory ----D- C:\Program Files\directx
              O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
              O43 - CFD:Common File Directory ----D- C:\Program Files\DX-Ball
              O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
              O43 - CFD:Common File Directory ----D- C:\Program Files\Enigma Software Group
              O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
              O43 - CFD:Common File Directory ----D- C:\Program Files\Files-Secure
              O43 - CFD:Common File Directory ----D- C:\Program Files\filmsendweb
              O43 - CFD:Common File Directory ----D- C:\Program Files\fond-ecran-wallpaper
              O43 - CFD:Common File Directory ----D- C:\Program Files\Free Download Manager
              O43 - CFD:Common File Directory ----D- C:\Program Files\Free Easy Burner
              O43 - CFD:Common File Directory ----D- C:\Program Files\Free Offers from Freeze.com
              O43 - CFD:Common File Directory ----D- C:\Program Files\GemMasterFrench
              O43 - CFD:Common File Directory ----D- C:\Program Files\Gimp
              O43 - CFD:Common File Directory ----D- C:\Program Files\Google
              O43 - CFD:Common File Directory ----D- C:\Program Files\Hewlett-Packard
              O43 - CFD:Common File Directory ----D- C:\Program Files\HP
              O43 - CFD:Common File Directory ----D- C:\Program Files\IKEA HomePlanner
              O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
              O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
              O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
              O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
              O43 - CFD:Common File Directory ----D- C:\Program Files\Java
              O43 - CFD:Common File Directory ----D- C:\Program Files\LG Electronics
              O43 - CFD:Common File Directory ----D- C:\Program Files\LG PC Suite 2
              O43 - CFD:Common File Directory ----D- C:\Program Files\LimeWire
              O43 - CFD:Common File Directory ----D- C:\Program Files\ma-config.com
              O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
              O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
              O43 - CFD:Common File Directory ----D- C:\Program Files\MessengerPlus! 3
              O43 - CFD:Common File Directory ----D- C:\Program Files\Micro Application
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
              O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
              O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Sync Framework
              0
              1. O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
                O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
                O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
                O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
                O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Apps
                O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
                O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
                O43 - CFD:Common File Directory ----D- C:\Program Files\muvee Technologies
                O43 - CFD:Common File Directory ----D- C:\Program Files\NASA
                O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
                O43 - CFD:Common File Directory ----D- C:\Program Files\Neuf
                O43 - CFD:Common File Directory ----D- C:\Program Files\NewTech Infosystems
                O43 - CFD:Common File Directory ----D- C:\Program Files\NGS Mouse Driver
                O43 - CFD:Common File Directory ----D- C:\Program Files\Nokia
                O43 - CFD:Common File Directory ----D- C:\Program Files\Oca History Tool
                O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
                O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
                O43 - CFD:Common File Directory ----D- C:\Program Files\PC Connectivity Solution
                O43 - CFD:Common File Directory ----D- C:\Program Files\Plus!
                O43 - CFD:Common File Directory ----D- C:\Program Files\PopCap Games
                O43 - CFD:Common File Directory ----D- C:\Program Files\Power IE
                O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
                O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
                O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
                O43 - CFD:Common File Directory ----D- C:\Program Files\Teamspeak2_RC2
                O43 - CFD:Common File Directory ----D- C:\Program Files\Trend Micro
                O43 - CFD:Common File Directory ----D- C:\Program Files\Trust 5.1 Soundcard 14319
                O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
                O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
                O43 - CFD:Common File Directory ----D- C:\Program Files\Virtual Earth 3D
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Favorites
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live Toolbar
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
                O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Plus
                0
                1. O43 - CFD:Common File Directory ----D- C:\Program Files\WinZip
                  O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
                  O43 - CFD:Common File Directory ----D- C:\Program Files\YesMessenger
                  O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Ahead
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Apple
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ArcSoft
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Creative
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Designer
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Hewlett-Packard
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\HP
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Java
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\muvee Technologies
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\NewTech Infosystems
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Nullsoft
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Reallusion
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SWF Studio
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Symantec Shared
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live
                  O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers Communs\WindowsLiveInstaller
                  O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Wise Installation Wizard
                  0
                  1. ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
                    O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                    ---\\ Export de clé d'application autorisée (ECAA) (O47)
                    O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP Digital Imaging Monitor.) -- C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP CUE Status.) -- C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP AiO Fax Manager.) -- C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP OfficeJet SendFax Interface.) -- C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP All-in-One Launcher Utility.) -- C:\Program Files\HP\Digital Imaging\bin\hposid01.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe" [Enabled] .(.Pas de propriétaire - hpqscnvw.) -- C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe" [Enabled] .(.Hewlett-Packard - HP CUE-Scanning Flow Component.) -- C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - Version Test application.) -- C:\Program Files\HP\Digital Imaging\bin\hpqCopy.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe" [Enabled] .(.Hewlett-Packard - HP Scanjet Copier Utility.) -- C:\Program Files\HP\Digital Imaging\bin\hpfccopy.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP Fax Setup Wizard.) -- C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe" [Enabled] .(.Hewlett-Packard - QHouston.) -- C:\Program Files\HP\Digital Imaging\Unload\HpqPhUnl.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- C:\Program Files\HP\Digital Imaging\Unload\HpqDIA.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - Embedded Web Server Link application.) -- C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe" [Enabled] .(.Hewlett-Packard Development Company, L.P. - HP Network Device Rediscovery Service.) -- C:\Program Files\HP\Digital Imaging\bin\hpqnrs08.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\eMule\eMule.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\eMule\eMule.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Phone\Skype.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Skype\Phone\Skype.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\LimeWire\LimeWire.exe" [Enabled] .(.Lime Wire, LLC - LimeWire.) (.not file.) -- C:\Program Files\LimeWire\LimeWire.exe
                    O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) (.not file.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImApp.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\IncrediMail\bin\ImApp.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\IncMail.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\IncrediMail\bin\IncMail.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\IncrediMail\bin\ImpCnt.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\IncrediMail\bin\ImpCnt.exe
                    O47 - AAKE:Key Export SP - "C:\UnrealTournament\System\UnrealTournament.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\UnrealTournament\System\UnrealTournament.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) (.not file.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\ma-config.com\maconfservice.exe" [Enabled] .(.CybelSoft - Service de détection matériel.) (.not file.) -- C:\Program Files\ma-config.com\maconfservice.exe
                    O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dpvsetup.exe" [Enabled] .(.Microsoft Corporation - Microsoft DirectPlay Voice Test.) (.not file.) -- C:\WINDOWS\system32\dpvsetup.exe
                    O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\WINDOWS\system32\rundll32.exe:*:Enabled:Exécuter une DLL en tant qu'application
                    O47 - AAKE:Key Export SP - "C:\Program Files\Bonjour\mDNSResponder.exe" [Enabled] .(.Apple Inc. - Bonjour Service.) (.not file.) -- C:\Program Files\Bonjour\mDNSResponder.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\iTunes\iTunes.exe" [Enabled] .(.Apple Inc. - iTunes.) (.not file.) -- C:\Program Files\iTunes\iTunes.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) (.not file.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) (.not file.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
                    O47 - AAKE:Key Export SP - "..." [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Documents and Settings\sylvain\Local Settings\Temporary Internet Files\Content.IE5\EILERKCV\PHOTO1598526.JPG[1].exe
                    O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                    O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                    O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
                    O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
                    0
                    1. ---\\ Image File Execution Options (IFEO) (O50)
                      O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

                      ---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
                      O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
                      O52 - TDSD: \Drivers32\"vidc.cvid"="ICCVID.DLL" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\ICCVID.DLL
                      O52 - TDSD: \Drivers32\"vidc.iv31"="Ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Ir32_32.dll
                      O52 - TDSD: \Drivers32\"vidc.iv32"="Ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Ir32_32.dll
                      O52 - TDSD: \Drivers32\"vidc.iv41"="Ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\Ir41_32.ax
                      O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                      O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\System32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\System32\iac25_32.ax
                      O52 - TDSD: \Drivers32\"vidc.iv50"="Ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\Ir50_32.dll
                      O52 - TDSD: \Drivers32\"msacm.l3acm"="l3codecp.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\System32\l3codecp.acm
                      O52 - TDSD: \Drivers32\"msacm.voxacm160"="vct3216.acm" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \Drivers32\"msacm.vorbis"="vorbis.acm" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \Drivers32\"vidc.dmb1"="m3jpeg32.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \Drivers32\"vidc.jpeg"="m3jpeg32.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \Drivers32\"VIDC.IV40"="Ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\Ir41_32.ax
                      O52 - TDSD: \Drivers32\"VIDC.HFYU"="huffyuv.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \Drivers32\"vidc.DIVX"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\WINDOWS\System32\DivX.dll
                      O52 - TDSD: \Drivers32\"vidc.yv12"="DivX.dll" . (.DivX, Inc. - DivX.) -- C:\WINDOWS\System32\DivX.dll
                      O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                      O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
                      O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo Video 5 codec" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
                      O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                      O52 - TDSD: \drivers.desc\"l3codecp.acm"="Fraunhofer IIS MPEG Layer-3 Codec (Pro)" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\System32\l3codecp.acm
                      O52 - TDSD: \drivers.desc\"msg711.acm"="Microsoft CCITT G.711 Audio CODEC" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"msgsm32.acm"="Microsoft GSM 6.10 Audio CODEC" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"tssoft32.acm"="DSP Group TrueSpeech(TM) Audio CODEC" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
                      O52 - TDSD: \drivers.desc\"vct3216.acm"="Voxware Compression Toolkit" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"pclepim1.dll"="pclepim1.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"vorbis.dll"="YARKOS" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"vorbis.acm"="Ogg Vorbis Audio CODEC" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"m3jpeg32.dll"="Morgan Multimedia MJPEG 32-bits codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"iccvid.dll"="Cinepak Codec by Radius" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
                      O52 - TDSD: \drivers.desc\"huffyuv.dll"="Huffyuv lossless codec [HFYU]" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      O52 - TDSD: \drivers.desc\"Ir32_32.dll"="Indeo Video 3 codec" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Ir32_32.dll
                      O52 - TDSD: \drivers.desc\"Ir41_32.ax"="Indeo Video 4 codec" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\Ir41_32.ax
                      O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 6.7.0 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                      0
                      1. ---\\ ShareTools MSconfig StartupReg (SMSR) (O53)
                        O53 - SMSR:HKLM\...\startupreg\Arovax AntiSpyware [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Arovax AntiSpyware\arovaxantispyware.exe
                        O53 - SMSR:HKLM\...\startupreg\CTFMON.EXE [Key] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O53 - SMSR:HKLM\...\startupreg\msnmsgr [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\MSN Messenger\MsnMsgr.exe
                        O53 - SMSR:HKLM\...\startupreg\swg [Key] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

                        ---\\ Microsoft Control Security Providers (MCSP) (O54)
                        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

                        ---\\ Microsoft Windows Policies System (MWPS) (O55)
                        O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
                        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
                        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
                        O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
                        O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
                        O55 - MWPS:[HKLM\...\Policies\System] - "InstallVisualStyle"=C:\WINDOWS\Resources\Themes\Royale\Royale.msstyles
                        O55 - MWPS:[HKLM\...\Policies\System] - "InstallTheme"=C:\WINDOWS\Resources\Themes\Royale.theme

                        ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
                        O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
                        O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoLowDiskSpaceChecks"=0
                        O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoLowDiskSpaceChecks"=0
                        O56 - MWPE:[HKLM\...\Policies\Explorer] - "NoCDBurning"=0
                        O56 - MWPE:[HKLM\...\Policies\Explorer] - "HonorAutoRunSetting"=1

                        ---\\ Liste des Drivers Système (SDL) (O58)
                        O58 - SDL:[MD5.2CCFA74242741CA22A4267CCE9B586F4] - 25/11/2009 - 00:47:54 ---A- . (.ALWIL Software - avast! Base Kernel-Mode Device Driver for Windows NT/2000/XP.) -- C:\WINDOWS\system32\drivers\aavmker4.sys
                        O58 - SDL:[MD5.62271FF14BAA810323AC816C5D355BA9] - 09/03/2005 - 14:53:00 ---A- . (.Advanced Micro Devices - AMD Processor Driver.) -- C:\WINDOWS\system32\drivers\AmdK8.sys
                        O58 - SDL:[MD5.B4079A98F294A3E262872CB76F4849F0] - 25/11/2009 - 00:50:00 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\WINDOWS\system32\drivers\aswFsBlk.sys
                        O58 - SDL:[MD5.F5296ECFCBFE5935253AE6C29E6D086E] - 25/11/2009 - 00:51:09 ---A- . (.ALWIL Software - avast! File System Filter Driver for Windows NT/2000.) -- C:\WINDOWS\system32\drivers\aswmon.sys
                        O58 - SDL:[MD5.DBEE7B5ECB50FC2CF9323F52CBF41141] - 25/11/2009 - 00:50:59 ---A- . (.ALWIL Software - avast! File System Filter Driver for Windows XP.) -- C:\WINDOWS\system32\drivers\aswmon2.sys
                        O58 - SDL:[MD5.8080D683489C99CBACE813F6FA4069CC] - 25/11/2009 - 00:48:57 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\WINDOWS\system32\drivers\aswRdr.sys
                        O58 - SDL:[MD5.2E5A2AD5004B55DF39B7606130A88142] - 25/11/2009 - 00:50:12 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\WINDOWS\system32\drivers\aswSP.sys
                        O58 - SDL:[MD5.D4C83A37EFADFA2C398362E0776E3773] - 25/11/2009 - 00:49:07 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\WINDOWS\system32\drivers\aswTdi.sys
                        O58 - SDL:[MD5.956C7EC3A9DE96F785B829BEB41E3C3E] - 10/05/2006 - 03:18:00 ---A- . (.ATI Technologies Inc. - ATI Radeon WindowsNT Miniport Driver.) -- C:\WINDOWS\system32\drivers\ati2mtag.sys
                        O58 - SDL:[MD5.5B44C214F9CD9F590BE9125347610380] - 13/02/2009 - 11:17:49 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\system32\drivers\avgntdd.sys
                        O58 - SDL:[MD5.14FE36D8F2C6A2435275338D061A0B66] - 10/12/2009 - 16:47:19 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\drivers\avgntflt.sys
                        O58 - SDL:[MD5.2DAA8CC2670720DEDDCC74A20EDE2EE9] - 13/02/2009 - 11:28:39 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver Manager.) -- C:\WINDOWS\system32\drivers\avgntmgr.sys
                        O58 - SDL:[MD5.AD9BD66A862116E79CB45BB6BE46055F] - 30/03/2009 - 09:32:47 ---A- . (.Avira GmbH - Avira Driver for RootKit Detection.) -- C:\WINDOWS\system32\drivers\avipbb.sys
                        O58 - SDL:[MD5.EE0F41FA0466189A2C8B9CAF7D1CDDD5] - 08/06/2005 - 17:44:20 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) -- C:\WINDOWS\system32\drivers\BRGSp50.sys
                        O58 - SDL:[MD5.7F4288419E9ABACF86DDBD0FD95DCC22] - 08/06/2005 - 17:44:42 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver (AMD64).) -- C:\WINDOWS\system32\drivers\BRGSp50a64.sys
                        O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 10/08/2004 - 21:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys
                        O58 - SDL:[MD5.E5842CCF0953D3D46D5E26427B67E901] - 18/11/2002 - 14:51:40 ---A- . (.C-Media Inc - C-Media Audio WDM Driver.) -- C:\WINDOWS\system32\drivers\cmaudio.sys
                        O58 - SDL:[MD5.809980F0BFCEC2D3DDB3DBE8A2BD323B] - 03/09/2008 - 19:12:40 R--A- . (.C-Media Inc - C-Media Audio WDM Driver.) -- C:\WINDOWS\system32\drivers\cmudax3.sys
                        O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 10/08/2004 - 21:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys
                        O58 - SDL:[MD5.F2F431D1573EE632975C524418655B84] - 19/03/2009 - 15:32:48 ---A- . (.GEAR Software Inc. - CD DVD Filter.) -- C:\WINDOWS\system32\drivers\GEARAspiWDM.sys
                        O58 - SDL:[MD5.30CA91E657CEDE2F95359D6EF186F650] - 01/02/2006 - 01:48:56 R--A- . (.HP - IEEE-1284.4-1999 Driver (Windows 2000).) -- C:\WINDOWS\system32\drivers\HPZid412.sys
                        O58 - SDL:[MD5.EFD31AFA752AA7C7BBB57BCBE2B01C78] - 01/02/2006 - 01:48:57 R--A- . (.HP - IEEE-1284.4-1999 Print Class Driver.) -- C:\WINDOWS\system32\drivers\HPZipr12.sys
                        O58 - SDL:[MD5.7AC43C38CA8FD7ED0B0A4466F753E06E] - 01/02/2006 - 01:48:53 R--A- . (.HP - 1284.4<->Usb Datalink Driver (Windows 2000).) -- C:\WINDOWS\system32\drivers\HPZius12.sys
                        O58 - SDL:[MD5.5AADC9297C39AA249CD994ACDBA19034] - 11/07/2007 - 10:40:18 ---A- . (.LG Electronics Inc. - LG CDMA USB Multi function Driver.) -- C:\WINDOWS\system32\drivers\lgusbbus.sys
                        O58 - SDL:[MD5.4650FFE04E5922399B0E932319E6B215] - 11/07/2007 - 15:51:48 ---A- . (.LG Electronics Inc. - LG CDMA USB Diagnostics Driver.) -- C:\WINDOWS\system32\drivers\lgusbdiag.sys
                        O58 - SDL:[MD5.2666FE171E0C2E7085CCD5FE0BAC09E3] - 11/07/2007 - 10:45:00 ---A- . (.LG Electronics Inc. - LG CDMA USB Modem Driver.) -- C:\WINDOWS\system32\drivers\lgusbmodem.sys
                        O58 - SDL:[MD5.F5CD7457FA2F0D1078992CCB77A546C4] - 15/01/2007 - 17:57:08 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\livecamv.sys
                        O58 - SDL:[MD5.F111D024FA1EC73961AB126E9B2D0545] - 26/08/2005 - 07:06:28 ---A- . (.Animation Technologies Inc. - Lifeview (R) Hybrid BDA AVStream Driver.) -- C:\WINDOWS\system32\drivers\LVHybrid.sys
                        O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 10/08/2004 - 21:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys
                        O58 - SDL:[MD5.696B37EA78F9D9767A2F18BA0304A51A] - 22/02/2007 - 10:15:56 ---A- . (.Nokia - Nokia USB Phone Bus Driver.) -- C:\WINDOWS\system32\drivers\nmwcd.sys
                        O58 - SDL:[MD5.BBB6010FC01D9239D88FCDF133E03FF0] - 22/02/2007 - 10:15:14 ---A- . (.Nokia - Nokia USB Phone Generic Client.) -- C:\WINDOWS\system32\drivers\nmwcdc.sys
                        O58 - SDL:[MD5.4C3726467D67483F054C88F058E9C153] - 22/02/2007 - 10:15:14 ---A- . (.Nokia - Nokia USB Phone Modem Client.) -- C:\WINDOWS\system32\drivers\nmwcdcj.sys
                        O58 - SDL:[MD5.4C3726467D67483F054C88F058E9C153] - 22/02/2007 - 10:15:14 ---A- . (.Nokia - Nokia USB Phone Modem Client.) -- C:\WINDOWS\system32\drivers\nmwcdcm.sys
                        O58 - SDL:[MD5.7F1C1F78D709C4A54CBB46EDE7E0B48D] - 08/05/2006 - 09:58:42 ---A- . (.NewTech Infosystems, Inc. - NTI CD-ROM Filter Driver.) -- C:\WINDOWS\system32\drivers\NTIDrvr.sys
                        O58 - SDL:[MD5.11D1AD7E946538E02F9EF6A6E1792061] - 12/08/2005 - 15:31:12 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) IDE Performance Driver.) -- C:\WINDOWS\system32\drivers\nvatabus.sys
                        O58 - SDL:[MD5.22EEDB34C4D7613A25B10C347C6C4C21] - 03/03/2006 - 12:31:02 ---A- . (.NVIDIA Corporation - NVIDIA Networking Function Driver..) -- C:\WINDOWS\system32\drivers\NVENETFD.sys
                        O58 - SDL:[MD5.5E3F6AD5CAD0F12D3CCCD06FD964087A] - 03/03/2006 - 12:31:04 ---A- . (.NVIDIA Corporation - NVIDIA Networking Bus Driver..) -- C:\WINDOWS\system32\drivers\nvnetbus.sys
                        O58 - SDL:[MD5.B80EB11F6BA8596153FE7067ACDBFE43] - 03/03/2006 - 12:30:46 ---A- . (.NVIDIA Corporation - NVIDIA Network Resource Manager..) -- C:\WINDOWS\system32\drivers\nvnrm.sys
                        O58 - SDL:[MD5.3BC8B9D8A744DF75698FE35D52F18A0A] - 12/08/2005 - 15:31:14 ---A- . (.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) -- C:\WINDOWS\system32\drivers\nvraid.sys
                        O58 - SDL:[MD5.60CA4F6F077CCC73AF7B5556BE81639A] - 03/03/2006 - 12:30:32 ---A- . (.NVIDIA Corporation - NVIDIA Networking Soft-NPU Driver..) -- C:\WINDOWS\system32\drivers\nvsnpu.sys
                        O58 - SDL:[MD5.C3B4DDFDDEB512790EA24DE867FCB7C3] - 03/03/2006 - 12:30:54 ---A- . (.NVIDIA Corporation - NVIDIA Networking Protocol Driver..) -- C:\WINDOWS\system32\drivers\nvtcp.sys
                        O58 - SDL:[MD5.07C02C892E8E1A72D6BF35004F0E9C5E] - 19/11/2005 - 02:13:18 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) -- C:\WINDOWS\system32\drivers\PCASp50.sys
                        O58 - SDL:[MD5.175CC28DCF819F78CAA3FBD44AD9E52A] - 17/09/2007 - 14:53:26 ---A- . (.Nokia - PCCS Mode Change Filter Driver.) -- C:\WINDOWS\system32\drivers\pccsmcfd.sys
                        O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 10/08/2004 - 21:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys
                        O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 10/08/2004 - 21:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys
                        O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 10/08/2004 - 21:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys
                        O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\WINDOWS\system32\drivers\secdrv.sys
                        O58 - SDL:[MD5.11BB0E11D42CC3A43D741D9B30839BE1] - 27/03/2007 - 18:19:36 ---A- . (.Sonix Co. Ltd. - USB PC Camera driver.) -- C:\WINDOWS\system32\drivers\snpstd3.sys
                        O58 - SDL:[MD5.3AD0362CF68DE3AC500E981700242CCA] - 24/10/2009 - 17:24:05 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\WINDOWS\system32\drivers\ssmdrv.sys
                        O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 10/08/2004 - 21:00:00 ---A- . (.Toshiba Corporation - WDM Toshiba Tecra Video Capture Driver.) -- C:\WINDOWS\system32\drivers\tsbvcap.sys
                        O58 - SDL:[MD5.E0C67BE430C6DE490D6CCAECFA071F9E] - 17/12/2004 - 16:14:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\UBHelper.sys
                        O58 - SDL:[MD5.E8532CCC886588219BCEB3EA6F9F5339] - 11/06/2007 - 02:01:02 R--A- . (.Creative Technology Ltd. - Advanced Audio FX Driver.) -- C:\WINDOWS\system32\drivers\V0380Afx.sys
                        O58 - SDL:[MD5.354629AAFA78C4C5F74A88F22704933A] - 02/04/2007 - 08:28:06 R--A- . (.Creative Technology Ltd. - Audio filter driver.) -- C:\WINDOWS\system32\drivers\V0380Aud.sys
                        O58 - SDL:[MD5.F1D25A8A6E84107CC0C22BC1623E8B0C] - 05/12/2006 - 06:37:46 R--A- . (.EyePower Games Pte. Ltd. - Advanced Video FX Filter

                        Driver (Win2K based).) -- C:\WINDOWS\system32\drivers\V0380Vfx.sys
                        O58 - SDL:[MD5.382B2B73B22A9501413F8D2FF784BD82] - 03/07/2007 - 02:00:02 R--A- . (.Creative Technology Ltd. - Video Capture Device Driver.) -- C:\WINDOWS\system32\drivers\V0380Vid.sys
                        O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 10/08/2004 - 21:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\drivers\vdmindvd.sys
                        O58 - SDL:[MD5.478B4415DFB3A45B6FE61EC781E07D7B] - 28/10/2005 - 10:38:18 ---A- . (.ZyDAS Technology Corporation - ZD1211B 802.11 b+g USB LAN Driver.) -- C:\WINDOWS\system32\drivers\ZD1211BU.sys
                        O58 - SDL:[MD5.3C185892DD5C13975966E8D1C2A65290] - 04/10/2005 - 14:38:24 ---A- . (.ZyDAS Technology Corporation - ZD1211 802.11b+g USB LAN Driver.) -- C:\WINDOWS\system32\drivers\ZD1211U.sys
                        O58 - SDL:[MD5.29C917279D79848B3DD94909FC00E2A8] - 14/01/2004 - 10:30:00 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 Protocol Driver.) -- C:\WINDOWS\system32\drivers\ZDPNDIS5.sys
                        O58 - SDL:[MD5.00AE175B903D45ED4A62384D3315DC2A] - 25/10/2004 - 12:40:58 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) -- C:\WINDOWS\system32\drivers\ZDPSp50.sys
                        O58 - SDL:[MD5.E11183B2F02AE38915982D10D717C6C6] - 18/03/2005 - 14:35:28 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver (AMD64).) -- C:\WINDOWS\system32\drivers\ZDPSp50a64.sys
                        O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ansi.sys
                        O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\country.sys
                        O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\himem.sys
                        O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\key01.sys
                        O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\keyboard.sys
                        O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos.sys
                        O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos404.sys
                        O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos411.sys
                        O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos412.sys
                        O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos804.sys
                        O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio.sys
                        O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio404.sys
                        O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio411.sys
                        O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio412.sys
                        O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 10/08/2004 - 21:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio804.sys
                        O58 - SDL:[MD5.29C917279D79848B3DD94909FC00E2A8] - 14/01/2004 - 10:30:00 ---A- . (.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 Protocol Driver.) -- C:\WINDOWS\system32\ZDPNDIS5.sys
                        0
                        1. ---\\ Liste des outils de nettoyage (LATC) (O63)
                          O63 - Logiciel: Ad-Remover By C_XX - (.C_XX.)
                          O63 - Logiciel: HijackThis 2.0.2 - (.TrendMicro.)
                          O63 - Logiciel: ZHPDiag 1.25 - (.Nicolas Coolman.)
                          O63 - Logiciel: ToolsCleaner - (A.Rothstein & dj QUIOU)
                          O63 - Logiciel: ToolsCleaner - (A.Rothstein & dj QUIOU)

                          ---\\ Liste des services Legacy (LALS) (O64)
                          O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAVMKER4
                          O64 - Services: CurCS - (.not file.) - ArcSoft Connect Daemon (ACDaemon) .(.Pas de propriétaire - Pas de description.) - LEGACY_ACDAEMON
                          O64 - Services: CurCS - C:\Acer\Empowering Technology\ePerformance\MemCheck.exe - Memory Check Service (AcerMemUsageCheckService) .(.Acer Inc. - Pas de description.) - LEGACY_ACERMEMUSAGECHECKSERVICE
                          O64 - Services: CurCS - C:\Program Files\Avira\AntiVir Desktop\sched.exe - Avira AntiVir Planificateur (AntiVirSchedulerService) .(.Avira GmbH - Antivirus Scheduler.) - LEGACY_ANTIVIRSCHEDULERSERVICE
                          O64 - Services: CurCS - C:\Program Files\Avira\AntiVir Desktop\avguard.exe - Avira AntiVir Guard (AntiVirService) .(.Avira GmbH - Antivirus On-Access Service.) - LEGACY_ANTIVIRSERVICE
                          O64 - Services: CurCS - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe - Apple Mobile Device (Apple Mobile Device) .(.Apple Inc. - Apple Mobile Device Service.) - LEGACY_APPLE_MOBILE_DEVICE
                          O64 - Services: CurCS - C:\WINDOWS\system32\DRIVERS\aswFsBlk.sys - aswFsBlk (aswFsBlk) .(.ALWIL Software - avast! File System Access Blocking Driver.) - LEGACY_ASWFSBLK
                          O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWMON2
                          O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWRDR
                          O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP
                          O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI
                          O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe - avast! iAVS4 Control Service (aswUpdSv) .(.ALWIL Software - avast! Antivirus updating service.) - LEGACY_ASWUPDSV
                          O64 - Services: CurCS - C:\WINDOWS\system32\Ati2evxx.exe - Ati HotKey Poller (Ati HotKey Poller) .(.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - LEGACY_ATI_HOTKEY_POLLER
                          O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast4\ashServ.exe - avast! Antivirus (avast! Antivirus) .(.ALWIL Software - avast! antivirus service.) - LEGACY_AVAST!_ANTIVIRUS
                          O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe - avast! Mail Scanner (avast! Mail Scanner) .(.ALWIL Software - avast! e-Mail Scanner Service.) - LEGACY_AVAST!_MAIL_SCANNER
                          O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe - avast! Web Scanner (avast! Web Scanner) .(.ALWIL Software - avast! Web Scanner.) - LEGACY_AVAST!_WEB_SCANNER
                          O64 - Services: CurCS - C:\Program Files\Avira\AntiVir Desktop\avgio.sys - avgio (avgio) .(.Avira GmbH - Avira AntiVir Support for Minifilter.) - LEGACY_AVGIO
                          O64 - Services: CurCS - C:\WINDOWS\system32\DRIVERS\avgntflt.sys - avgntflt (avgntflt) .(.Avira GmbH - Avira Minifilter Driver.) - LEGACY_AVGNTFLT
                          O64 - Services: CurCS - C:\WINDOWS\system32\DRIVERS\avipbb.sys - avipbb (avipbb) .(.Avira GmbH - Avira Driver for RootKit Detection.) - LEGACY_AVIPBB
                          O64 - Services: CurCS - C:\Program Files\Bonjour\mDNSResponder.exe - Service Bonjour (Bonjour Service) .(.Apple Inc. - Bonjour Service.) - LEGACY_BONJOUR_SERVICE
                          O64 - Services: CurCS - (.not file.) - Lanceur de processus serveur DCOM (DcomLaunch) .(.Pas de propriétaire - Pas de description.) - LEGACY_DCOMLAUNCH
                          O64 - Services: CurCS - C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys - driverhardwarev2 (driverhardwarev2) .(.CybelSoft - Driver NT Ma-Config.com.) - LEGACY_DRIVERHARDWAREV2
                          O64 - Services: CurCS - (.not file.) - FssFltr (fssfltr) .(.Pas de propriétaire - Pas de description.) - LEGACY_FSSFLTR
                          O64 - Services: CurCS - C:\Program Files\Google\Update\GoogleUpdate.exe - Service Google Update (gupdate) (gupdate) .(.Google Inc. - Programme d'installation de Google.) - LEGACY_GUPDATE
                          O64 - Services: CurCS - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe - Google Software Updater (gusvc) .(.Google - gusvc.) - LEGACY_GUSVC
                          O64 - Services: CurCS - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe - InstallDriver Table Manager (IDriverT) .(.Macrovision Corporation - IDriverT Module.) - LEGACY_IDRIVERT
                          O64 - Services: CurCS - (.not file.) - File Security Driver (IKFileSec) .(.Pas de propriétaire - Pas de description.) - LEGACY_IKFILESEC
                          O64 - Services: CurCS - (.not file.) - System Filter Driver (IKSysFlt) .(.Pas de propriétaire - Pas de description.) - LEGACY_IKSYSFLT
                          O64 - Services: CurCS - (.not file.) - System Security Driver (IKSysSec) .(.Pas de propriétaire - Pas de description.) - LEGACY_IKSYSSEC
                          O64 - Services: CurCS - C:\Acer\Empowering Technology\eRecovery\int15.sys - int15.sys (int15.sys) .(.Pas de propriétaire - Pas de description.) - LEGACY_INT15.SYS
                          O64 - Services: CurCS - C:\Program Files\iPod\bin\iPodService.exe - Service de l'iPod (iPod Service) .(.Apple Inc. - iPodService Module.) - LEGACY_IPOD_SERVICE
                          O64 - Services: CurCS - C:\Program Files\ma-config.com\maconfservice.exe - Ma-Config Service (maconfservice) .(.CybelSoft - Service de détection matériel.) - LEGACY_MACONFSERVICE
                          O64 - Services: CurCS - (.not file.) - mchInjDrv (mchInjDrv) .(.Pas de propriétaire - Pas de description.) - LEGACY_MCHINJDRV
                          O64 - Services: CurCS - (.not file.) - mountmgr (mountmgr) .(.Pas de propriétaire - Pas de description.) - LEGACY_MOUNTMGR
                          O64 - Services: CurCS - (.not file.) - Mup (Mup) .(.Pas de propriétaire - Pas de description.) - LEGACY_MUP
                          O64 - Services: CurCS - (.not file.) - Pilote système NDIS (NDIS) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDIS
                          O64 - Services: CurCS - C:\WINDOWS\system32\drivers\nvatabus.sys - nvatabus (nvatabus) .(.NVIDIA Corporation - NVIDIA® nForce(TM) IDE Performance Driver.) - LEGACY_NVATABUS
                          O64 - Services: CurCS - C:\WINDOWS\system32\drivers\nvraid.sys - NVIDIA nForce(tm) RAID Class Driver (nvraid) .(.NVIDIA Corporation - NVIDIA® nForce(TM) RAID Driver.) - LEGACY_NVRAID
                          O64 - Services: CurCS - (.not file.) - PartMgr (PartMgr) .(.Pas de propriétaire - Pas de description.) - LEGACY_PARTMGR
                          O64 - Services: CurCS - (.not file.) - PCTools KDS (PCTCore) .(.Pas de propriétaire - Pas de description.) - LEGACY_PCTCORE
                          O64 - Services: CurCS - C:\WINDOWS\system32\HPZipm12.exe - Pml Driver HPZ12 (Pml Driver HPZ12) .(.HP - PML Driver.) - LEGACY_PML_DRIVER_HPZ12
                          O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(.Pas de propriétaire - Pas de description.) - LEGACY_RDPNP
                          O64 - Services: CurCS - (.not file.) - Appel de procédure distante (RPC) (RpcSs) .(.Pas de propriétaire - Pas de description.) - LEGACY_RPCSS
                          O64 - Services: CurCS - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe - ServiceLayer (ServiceLayer) .(.Nokia. - ServiceLayer Module.) - LEGACY_SERVICELAYER
                          O64 - Services: CurCS - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys - ssmdrv (ssmdrv) .(.Avira GmbH - AVIRA SnapShot Driver.) - LEGACY_SSMDRV
                          O64 - Services: CurCS - (.not file.) - SymEvent (SymEvent) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMEVENT
                          O64 - Services: CurCS - (.not file.) - SYMREDRV (SYMREDRV) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMREDRV
                          O64 - Services: CurCS - (.not file.) - SYMTDI (SYMTDI) .(.Pas de propriétaire - Pas de description.) - LEGACY_SYMTDI
                          O64 - Services: CurCS - (.not file.) - Services Terminal Server (TermService) .(.Pas de propriétaire - Pas de description.) - LEGACY_TERMSERVICE
                          O64 - Services: CurCS - C:\WINDOWS\system32\Drivers\ZDPSp50.sys - ZDPSp50 NDIS Protocol Driver (ZDPSp50) .(.Printing Communications Assoc., Inc. (PCAUS - PCAUSA NDIS 5.0 SPR Protocol Driver.) - LEGACY_ZDPSP50

                          ---\\ Liste des fichiers non signés (LUF) (O65)
                          O65 - LUF:09/01/2004 (.Pas de propriétaire - ActiveSkin Module.) (4, 2, 7, 3) - c:\windows\system32\actskin4.ocx
                          O65 - LUF:09/12/2005 (. - .) (1.0.2169.16560) - c:\windows\system32\ClearEvent.exe
                          O65 - LUF:13/07/1998 (.Pas de propriétaire - Gif89 Module.) (1, 0, 0, 1) - c:\windows\system32\GIF89.DLL
                          O65 - LUF:23/03/2004 (.Pas de propriétaire - InsDrvZD Dynamic Link Library.) (1, 0, 323, 2004) - c:\windows\system32\InsDrvZD.dll
                          O65 - LUF:12/07/2005 (.Pas de propriétaire - InsDrvZD Dynamic Link Library.) (1, 0, 323, 2004) - c:\windows\system32\InsDrvZD64.DLL
                          O65 - LUF:22/02/2006 (. - Assembly imported from type library Shell32.) (1.0.0.0) - c:\windows\system32\Interop.Shell32.dll
                          O65 - LUF:12/12/1998 (.Pas de propriétaire - msrtedit Module.) (1, 0, 0, 1) - c:\windows\system32\MSRTEDIT.DLL
                          O65 - LUF:18/04/2006 (. - .) (1.0.1.0) - c:\windows\system32\SysMonitor.exe
                          O65 - LUF:14/03/2003 (.Pas de propriétaire - ZyDelReg Application.) (1, 0, 0, 1) - c:\windows\system32\ZyDelReg.exe

                          ---\\ Observateur d'évènement d'application (OEA) (O66)
                          O66 - EventLog: ID=490 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb

                          ---\\ File Associations Shell Spawning (O67)
                          O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                          O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (.Pas de propriétaire - Pas de description.) -- rundll32.exe shell32.dll,Control_RunDLL "%1",%*
                          O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                          O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
                          O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
                          O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.exe
                          O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (R) Windows Based Script Host.) -- C:\WINDOWS\System32\WScript.exe
                          O67 - Shell Spawning: <.reg> <regfile>[HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\WINDOWS\regedit.exe

                          ---\\ Infection BT - BHO/Toolbar (Possible)
                          O42 - Logiciel: Search Settings 1.1 - (.Pas de propriétaire.)

                          End of the scan (801 lines in 06mn 43s)
                          0
                          1. Voila le rapport obtenu
                            desole je l ai envoye en plusieures fois pas pu faire autrement
                            Il manque le O4 et O44 pas possible de l'envoyer meme ligne par ligne
                            0
                            1. O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 19/03/2010 - 10:21:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log
                              O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 19/03/2010 - 10:21:12 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat
                              O44 - LFC:[MD5.00000000000000000000000000000000] - 18/03/2010 - 21:29:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt
                              O44 - LFC:[MD5.8CFEFD3FAE9EBA24E4338EA12910310E] - 17/03/2010 - 20:32:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-CLEAN[1].txt
                              O44 - LFC:[MD5.6596C588833C14961691BFD11B8C8789] - 17/03/2010 - 20:11:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\TCleaner.txt
                              O44 - LFC:[MD5.5866F5AC5FA90002CC1275789B715A60] - 17/03/2010 - 18:40:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini
                              O44 - LFC:[MD5.97382645081F45DC50CC9E5B574E02C6] - 17/03/2010 - 18:38:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log
                              O44 - LFC:[MD5.5F382773130A8AB34D0B58F6F55CB234] - 12/03/2010 - 14:05:46 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl
                              O44 - LFC:[MD5.545C8E570DE530B3F73D169C49CDC9D5] - 10/03/2010 - 20:02:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MedCtrOC.log
                              O44 - LFC:[MD5.84132656FB8491CF6724DCD3CA559CF2] - 10/03/2010 - 20:02:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ehOCGen.log
                              O44 - LFC:[MD5.0AC785E922C7EACC2925978C4F98C253] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log
                              O44 - LFC:[MD5.87CFBD681587221D3C2260E17FA167EC] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975561.log
                              O44 - LFC:[MD5.0F7F47846C2F911E03B7B7215F2ADBAE] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log
                              O44 - LFC:[MD5.87EF0378CBD430CBD3264DA2EABB4E89] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log
                              O44 - LFC:[MD5.17D868ED03634A155DC0271EA6596291] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log
                              O44 - LFC:[MD5.6BFF9B66B9CB9F6286B2925EAF1B94A8] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log
                              O44 - LFC:[MD5.6AED1256A9D5E35EAE08FC3E3F40D20F] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\netfxocm.log
                              O44 - LFC:[MD5.3381911FAE8590CF81F6B0CFC1F17B98] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ntdtcsetup.log
                              O44 - LFC:[MD5.F12DC4B106906424B0CBCF52166605B5] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log
                              O44 - LFC:[MD5.ABC510F55AE9933E10536F5166DAB682] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log
                              O44 - LFC:[MD5.D1DE8470DA3AE580C52723B669C9F83A] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\plusoc.log
                              O44 - LFC:[MD5.0D8E3CCC31A36EB13742D32E21B34A05] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tabletoc.log
                              O44 - LFC:[MD5.12CD6949B5C59730AF7334228630B83F] - 10/03/2010 - 20:02:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tsoc.log
                              O44 - LFC:[MD5.90FE0765333C1EEF2C3EA1B2565430B8] - 10/03/2010 - 20:02:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msmqinst.log
                              O44 - LFC:[MD5.3B7A6A09BB18CA3BA12C850EBDA41CCD] - 01/03/2010 - 20:00:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB976002-v5.log
                              O44 - LFC:[MD5.56D92768A8C3D51DA001D1C8C84E122D] - 24/02/2010 - 20:01:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB976662-IE8.log
                              O44 - LFC:[MD5.D5C842875CA2324BEBE554BCD9C4D26B] - 24/02/2010 - 20:01:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK
                              O44 - LFC:[MD5.1C3072F428724003F14E0BED79C23A00] - 24/02/2010 - 20:01:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log
                              O44 - LFC:[MD5.80900EAE0E0004DC362C745E4359F988] - 24/02/2010 - 20:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB979306.log
                              O44 - LFC:[MD5.5CD71C267D2624B5349F499950872CE9] - 24/02/2010 - 20:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log
                              O44 - LFC:[MD5.D7402D82EEB92D33C64C309FD27834D9] - 21/02/2010 - 16:57:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log
                              0
                              1. O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                                O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                                O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                                0
                                1. O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                                  O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                                  O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                                  0
                                  1. Contributeur sécurité
                                    re,

                                    y a du travail ... plusieurs infections ...

                                    Commence par ceci dans l'ordre :

                                    1- Deux antivirus actifs sur un PC , c'est inutil et dangereux pour le systeme .

                                    tu vas de suite désinstaller proprement Avast en fesant ce qui est indiqué ici > https://www.avast.com/fr-fr/uninstall-utility

                                    ===========================

                                    2- -Télécharge Lop S&D (de AngelDark & Eric71) :

                                    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/LopSD.exe?attachauth=ANoY7co3ntqUavpZ3q1BG-h4pc13vqDZmhcNeEPChtsyrgAykRbhE8bZzhk979EfQD4AgwtQUHCaQ7ZQwNYMo3_0kA8htAspckDJtu2K5t6J9z6dLW4fpZyH4FpFL1tVMBZ8H-KnN7afZ5vt-WxZRpnynk-a0XmV_Y0C0q6DxGEDKie1TnPT7gFoZnoCnspzBmbW6ZzxA4fNr3oEDlbelNZON-LjF8nOmQ%3D%3D&attredirects=2
                                    ou ici http://eric71.geekstogo.com/tools/LopSD.exe

                                    ! Déconnecte toi et ferme toutes tes applications en cours !

                                    Double-clique sur sur l'.exe que tu viens de télécharger pour lancer l'installe .

                                    Une fois l'installation faite, clique sur le raccourci pour lancer l'outil .

                                    Là, laisses toi guider:
                                    ---> choisis directement l'option 2 (Nettoyage) et valides.

                                    Une fois le scan terminer ,le Bloc-Notes contenant le rapport va s'ouvrir.
                                    Poste ce rapport dans ta prochaine réponse pour analyse .

                                    Tuto : https://sites.google.com/site/eric71mespages/lop.sd.exe

                                    =============================

                                    3- Télécharge ToolBar S&D ( de Eric_71/Team IDN ) sur ton bureau :
                                    https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
                                    ou ici http://eric71.geekstogo.com/tools/ToolBarSD.exe

                                    ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

                                    !! Déconnecte toi et ferme toutes tes applications en cours le temps de la manipe !!

                                    * Double-clique sur ToolBar SD.exe pour lancer l'outil et laisse toi guider ...
                                    --> Tapes directement sur 2 ( option " suppression " ) puis tape sur [Entrée].

                                    Le nettoyage commence .

                                    ! ne touche à rien lors de la suppression !

                                    Un rapport sera généré à la fin du processus : poste son contenu dans ta prochaine réponse pour analyse ...

                                    ( le rapport est en outre sauvegardé ici -> C:\TB.txt )

                                    ==============================

                                    4- Télécharges Malwarebytes' :
                                    ici https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/
                                    ou ici : http://www.malwarebytes.org/mbam.php
                                    ou ici : http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                                    * Installe le ( choisis bien "francais" ; ne modifie pas les paramètres d'instale ) et mets le à jour .

                                    (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                                    * Potasse le tuto pour te familiariser avec le prg :
                                    https://forum.pcastuces.com/sujet.asp?f=31&s=3
                                    ( cela dis, il est très simple d'utilisation ).

                                    ! Déconnecte toi et ferme toutes applications en cours !

                                    * Lance Malwarebytes' .

                                    Fais un examen dit "RAPIDE" .

                                    --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                                    --> à la fin tu cliques sur "résultat" .
                                    --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                                    Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                                    Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes', le dernier en date) pour analyse ...

                                    ============================

                                    5- Refais un scan ZHPDiag, coche bien toutes les options ( sauf la 045 et 061 ), poste le nouveau rapport obtenu ( via Cijoint si possible , sinon en 2 fois sur le forum et pas plus ! ) pour analyse et attends la suite ...

                                    0
                                    1. Voici le rapport lop s&d desole pas possibilite d utiliser cijoint ni meme de l'envoyer en une fois je comprends pas

                                      --------------------\\ Lop S&D 4.2.5-0 XP/Vista

                                      Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
                                      X86-based PC ( Multiprocessor Free : AMD Athlon(tm) 64 X2 Dual Core Processor 3800+ )
                                      BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
                                      USER : sylvain ( Administrator )
                                      BOOT : Normal boot
                                      C:\ (Local Disk) - NTFS - Total:113 Go (Free:95 Go)
                                      D:\ (Local Disk) - FAT32 - Total:113 Go (Free:83 Go)
                                      E:\ (CD or DVD)
                                      G:\ (USB)
                                      H:\ (USB)
                                      I:\ (USB)
                                      J:\ (USB)

                                      "C:\Lop SD" ( MAJ : 19-12-2008|23:40 )
                                      Option : [2] ( 20/03/2010|18:19 )

                                      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\ SUPPRESSION

                                      Supprime! - C:\WINDOWS\Tasks\AFEDDC52918A5416.job
                                      Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\Joy coal mpeg heck
                                      Supprime! - C:\DOCUME~1\sylvain\APPLIC~1\filmse~1
                                      Supprime! - C:\Program Files\filmse~1
                                      Supprime! - C:\Program Files\Circle Developement
                                      -
                                      [ Fichier Hosts ] .. Restaure!

                                      \\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

                                      --------------------\\ Listing des dossiers dans APPLIC~1

                                      [09/11/2007|02:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Identities
                                      [09/11/2007|02:57] C:\DOCUME~1\ADMINI~1\APPLIC~1\Microsoft

                                      [19/08/2009|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\{8CD7F5AF-ECFA-4793-BF40-D8F42DBFF906}
                                      [09/11/2007|02:57] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Adobe
                                      [19/08/2009|17:48] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple
                                      [19/08/2009|17:49] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Apple Computer
                                      [06/11/2009|18:56] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ArcSoft
                                      [24/11/2007|10:03] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Arovax
                                      [27/01/2008|17:07] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Creative
                                      [24/12/2007|21:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\CyberLink
                                      [09/01/2008|18:04] C:\DOCUME~1\ALLUSE~1\APPLIC~1\EyePowerGames
                                      [28/12/2008|10:14] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Google
                                      [08/11/2007|20:42] C:\DOCUME~1\ALLUSE~1\APPLIC~1\HP
                                      [04/04/2008|13:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IM
                                      [04/04/2008|13:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\IncrediMail
                                      [07/10/2008|15:55] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Installations
                                      [28/05/2009|17:00] C:\DOCUME~1\ALLUSE~1\APPLIC~1\ma-config.com
                                      [08/11/2007|20:37] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Messenger Plus!
                                      [25/05/2009|17:01] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Microsoft
                                      [09/01/2008|16:54] C:\DOCUME~1\ALLUSE~1\APPLIC~1\muvee Technologies
                                      [28/12/2007|19:10] C:\DOCUME~1\ALLUSE~1\APPLIC~1\PC Suite
                                      [24/01/2010|09:53] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skyline
                                      [13/11/2007|16:06] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Skype
                                      [17/11/2007|16:08] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Spybot - Search & Destroy
                                      [17/02/2008|13:25] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Starware370
                                      [08/11/2007|22:16] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Symantec
                                      [20/03/2010|14:41] C:\DOCUME~1\ALLUSE~1\APPLIC~1\TEMP
                                      [13/11/2007|17:38] C:\DOCUME~1\ALLUSE~1\APPLIC~1\Windows Genuine Advantage
                                      [25/03/2008|10:40] C:\DOCUME~1\ALLUSE~1\APPLIC~1\WLInstaller

                                      [09/11/2007|02:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Identities
                                      [09/11/2007|02:57] C:\DOCUME~1\DEFAUL~1\APPLIC~1\Microsoft

                                      [27/05/2009|15:22] C:\DOCUME~1\LOCALS~1\APPLIC~1\Adobe
                                      [11/09/2009|13:40] C:\DOCUME~1\LOCALS~1\APPLIC~1\DivX
                                      [30/04/2009|21:06] C:\DOCUME~1\LOCALS~1\APPLIC~1\Microsoft

                                      [15/03/2010|12:46] C:\DOCUME~1\NETWOR~1\APPLIC~1\Adobe
                                      [15/03/2010|12:46] C:\DOCUME~1\NETWOR~1\APPLIC~1\Macromedia
                                      [09/11/2007|02:59] C:\DOCUME~1\NETWOR~1\APPLIC~1\Microsoft

                                      [08/06/2008|16:48] C:\DOCUME~1\sylvain\APPLIC~1\Adobe
                                      [01/10/2008|13:50] C:\DOCUME~1\sylvain\APPLIC~1\AdobeUM
                                      [19/11/2007|16:09] C:\DOCUME~1\sylvain\APPLIC~1\Ahead
                                      [19/08/2009|17:57] C:\DOCUME~1\sylvain\APPLIC~1\Apple Computer
                                      [06/11/2009|18:58] C:\DOCUME~1\sylvain\APPLIC~1\ArcSoft
                                      [27/01/2008|17:07] C:\DOCUME~1\sylvain\APPLIC~1\Creative
                                      [24/12/2007|21:14] C:\DOCUME~1\sylvain\APPLIC~1\CyberLink
                                      [27/03/2009|19:10] C:\DOCUME~1\sylvain\APPLIC~1\DivX
                                      [24/02/2010|15:57] C:\DOCUME~1\sylvain\APPLIC~1\dvdcss
                                      [26/11/2007|20:41] C:\DOCUME~1\sylvain\APPLIC~1\Google
                                      [08/12/2007|15:08] C:\DOCUME~1\sylvain\APPLIC~1\HP
                                      [09/11/2007|02:57] C:\DOCUME~1\sylvain\APPLIC~1\Identities
                                      [24/01/2010|10:38] C:\DOCUME~1\sylvain\APPLIC~1\igraal
                                      [11/03/2010|18:17] C:\DOCUME~1\sylvain\APPLIC~1\Image Zone Express
                                      [09/01/2008|16:52] C:\DOCUME~1\sylvain\APPLIC~1\InstallShield
                                      [22/02/2008|15:47] C:\DOCUME~1\sylvain\APPLIC~1\Lavasoft
                                      [03/12/2007|18:04] C:\DOCUME~1\sylvain\APPLIC~1\Leadertech
                                      [03/01/2009|14:18] C:\DOCUME~1\sylvain\APPLIC~1\LG Electronics
                                      [16/03/2010|19:12] C:\DOCUME~1\sylvain\APPLIC~1\LimeWire
                                      [08/11/2007|18:45] C:\DOCUME~1\sylvain\APPLIC~1\Macromedia
                                      [24/01/2010|11:01] C:\DOCUME~1\sylvain\APPLIC~1\Microsoft
                                      [22/11/2007|19:45] C:\DOCUME~1\sylvain\APPLIC~1\Microsoft Web Folders
                                      [20/02/2009|19:55] C:\DOCUME~1\sylvain\APPLIC~1\Mozilla
                                      [29/11/2007|16:46] C:\DOCUME~1\sylvain\APPLIC~1\MSNInstaller
                                      [19/01/2008|15:54] C:\DOCUME~1\sylvain\APPLIC~1\muvee Technologies
                                      [28/12/2008|11:04] C:\DOCUME~1\sylvain\APPLIC~1\Nokia
                                      [07/10/2008|15:17] C:\DOCUME~1\sylvain\APPLIC~1\PC Suite
                                      [13/09/2008|08:18] C:\DOCUME~1\sylvain\APPLIC~1\Printer Info Cache
                                      [09/01/2008|17:28] C:\DOCUME~1\sylvain\APPLIC~1\Reallusion
                                      [15/12/2007|19:45] C:\DOCUME~1\sylvain\APPLIC~1\Skyline
                                      [01/01/2008|18:52] C:\DOCUME~1\sylvain\APPLIC~1\Sun
                                      [27/07/2008|15:27] C:\DOCUME~1\sylvain\APPLIC~1\teamspeak2
                                      [09/01/2008|17:28] C:\DOCUME~1\sylvain\APPLIC~1\tmp
                                      [08/11/2007|18:53] C:\DOCUME~1\sylvain\APPLIC~1\vlc

                                      --------------------\\ Tâches planifiées dans C:\WINDOWS\tasks

                                      [20/03/2010 17:44][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineUA.job
                                      [20/03/2010 18:13][--a------] C:\WINDOWS\tasks\GoogleUpdateTaskMachineCore.job
                                      [19/08/2009 17:48][--a------] C:\WINDOWS\tasks\AppleSoftwareUpdate.job
                                      [20/03/2010 18:13][--ah-----] C:\WINDOWS\tasks\SA.DAT
                                      [10/08/2004 21:00][-r-h-----] C:\WINDOWS\tasks\desktop.ini

                                      --------------------\\ Listing des dossiers dans C:\Program Files

                                      [09/11/2007|03:03] C:\Program Files\Acer WLAN 11g USB Dongle
                                      [10/11/2007|09:17] C:\Program Files\Adobe
                                      [22/12/2007|23:54] C:\Program Files\Ahead
                                      [08/11/2007|19:01] C:\Program Files\Alwil Software
                                      [09/11/2007|03:03] C:\Program Files\AMD
                                      [19/08/2009|17:48] C:\Program Files\Apple Software Update
                                      [24/01/2010|09:59] C:\Program Files\ArcSoft
                                      [19/08/2009|17:49] C:\Program Files\Bonjour
                                      [21/11/2007|18:55] C:\Program Files\CDBurnerXP Pro 3
                                      [21/10/2009|16:02] C:\Program Files\Clean Disk Security
                                      [08/05/2006|09:30] C:\Program Files\ComPlus Applications
                                      [09/01/2008|16:58] C:\Program Files\Creative
                                      [08/05/2006|10:00] C:\Program Files\CyberLink
                                      [28/12/2007|19:09] C:\Program Files\DIFX
                                      [22/12/2007|22:45] C:\Program Files\directx
                                      [27/03/2009|19:01] C:\Program Files\DivX
                                      [24/12/2007|11:51] C:\Program Files\DX-Ball
                                      [21/10/2009|16:03] C:\Program Files\eMule
                                      [23/02/2008|17:14] C:\Program Files\Enigma Software Group
                                      [20/03/2010|14:42] C:\Program Files\Fichiers communs
                                      [02/11/2008|11:43] C:\Program Files\Files-Secure
                                      [02/12/2007|15:56] C:\Program Files\fond-ecran-wallpaper
                                      [05/12/2007|16:54] C:\Program Files\Free Download Manager
                                      [22/06/2008|14:19] C:\Program Files\Free Easy Burner
                                      [12/02/2010|22:03] C:\Program Files\Free Offers from Freeze.com
                                      [09/11/2007|03:04] C:\Program Files\GemMasterFrench
                                      [11/11/2009|19:40] C:\Program Files\Gimp
                                      [31/01/2010|15:36] C:\Program Files\Google
                                      [08/11/2007|20:39] C:\Program Files\Hewlett-Packard
                                      [08/11/2007|20:42] C:\Program Files\HP
                                      [17/02/2008|11:49] C:\Program Files\IKEA HomePlanner
                                      0
                                      • 1
                                      • 2