Virus Rogue.WebMedia Que faire ? Résolu

Question

Bonjour, 

Merci de prendre un peu de votre temps pour me venir en aide.

Sur mon PC (portable ASUS) sous Vista Pro les icônes du bureau  disparaissent à chaque démarrage, il m'est possible de les récupérer grâce à un clic droit : affichage/afficher les icônes (pourtant cochés, donc je décoche et réitère l'opération).

Une recherche sur les forums m'a amené à lancer une analyse via Malwarebytes, j'ai ainsi découvert un fichier infecté : Rogue.WebMedia. Pouvez-vous m'aider à me débarrasser de ce virus qui ne se limite malheureusement pas au problème d'icône.

Au plaisir de vous lire

H3RV3 · Answer

Salut,

Peux-tu copier/coller le dernier rapport de Malwarebytes stp.
(que tu trouves dans l'onglet rapports/logs)

TofNibroc · Answer

Malwarebytes' Anti-Malware 1.46
www.malwarebytes.org

Version de la base de données: 4602

Windows 6.0.6001 Service Pack 1
Internet Explorer 8.0.6001.18943

15/09/2010 15:01:00
mbam-log-2010-09-15 (15-01-00).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 145575
Temps écoulé: 10 minute(s), 51 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 1
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
HKEY_LOCAL_MACHINE\SOFTWARE\WebMediaPlayer (Rogue.WebMedia) -> No action taken.

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

H3RV3 · Answer

Ok, on commence :

Note : l'adware Navipromo est installé par les programmes suivants :
&#9679; Funky Emoticons
&#9679; Game Attack
&#9679; go-astro
&#9679; GoRecord
&#9679; HotTVPlayer / HotTVPlayer & Paris Hilton
&#9679; Live-Player
&#9679; MailSkinner
&#9679; Messenger Skinner
&#9679; Instant Access
&#9679; InternetGameBox
&#9679; Official Emule (Version d'Emule modifiée)
&#9679; Original Solitaire
&#9679; SuperSexPlayer
&#9679; Speed Downloading
&#9679; Sudoplanet
&#9679; Webmediaplayer

Fais ce qui suit :

&#9679; Télécharge sur le bureau Navilog1 

&#9679; Sous XP : Double clique sur Navilog1.exe
&#9679; Sous Vista/7 : Fais un clic droit sur Navilog1.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Tape 1 pour choisir la langue française et valide avec la touche Entrée

&#9679; Appuie sur une touche aux 3 fenêtres d'avertissement

&#9679; Choisis "Recherche/Désinfection automatique" en appuyant sur la touche 1 et valide avec la touche Entrée

&#9679; Patiente pendant que l'outil fait son travail

&#9679; Appuie sur une touche à la fin du scan et laisse le PC redémarrer

&#9679; Un rapport va s'ouvrir au démarrage du PC, copie/colle le rapport dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\cleannavi.txt


Puis on va analyser ton PC :

&#9679; Télécharge ZHPDiag_silent.exe sur ton bureau. Ceci installera ZHPDiag de Nicolas Coolman.

&#9679; Double clique sur ZHPDiag_silent.exe

&#9679; Patiente pendant le scan. Un rapport s'ouvrira à la fin.

&#9679; Héberge le rapport ZHPDiag.txt (présent sur ton bureau) sur le site ci-joint puis copie/colle le lien fourni dans ta réponse.

Note :
    Si tu as des alertes de ton antivirus et/ou pare-feu, ignore-les et autorise l'outil à accéder à internet.

TofNibroc · Answer

Tout d'abord Merci de ton aide. Voici le rapport navilog :

Fix Navipromo version 4.0.9 commencé le 15/09/2010 15:20:30,35

!!! Attention,ce rapport peut indiquer des fichiers/programmes légitimes!!!
!!! Postez ce rapport sur le forum pour le faire analyser !!!

Outil exécuté depuis C:
avilog1

Mise à jour le 21.06.2010 à 18h00 par IL-MAFIOSO

Microsoft® Windows Vista(TM) Professionnel  ( v6.0.6001 ) Service Pack 1
X86-based PC ( Multiprocessor Free : Intel(R) Pentium(R) Dual  CPU  T2390  @ 1.86GHz )
BIOS : Default System BIOS
USER : françoise ( Administrator )
BOOT : Normal boot




C:\ (Local Disk) - NTFS - Total:116 Go (Free:65 Go)
D:\ (Local Disk) - NTFS - Total:106 Go (Free:66 Go)
E:\ (CD or DVD)


Recherche executée en mode normal 


[b]Aucune Infection Navipromo/Egdaccess trouvée[/b]



*** Scan terminé 15/09/2010 15:21:13,45 ***

TofNibroc · Answer

H3RV3,

J'ai rencontré quelque problèmes pour installer ZHP Diag en suivant ton lien, j'ai donc fait une recherche et téléchargé via un autre site.

Voici le lien où se trouve mon fichier :

http://www.cijoint.fr/cjlink.php?file=cj201009/cij6HTNzmy.txt 


Encore Merci

H3RV3 · Answer

OK, la suite :

&#9679; Double clique sur ZHPFix qui présent sur ton bureau

&#9679; Clique sur l'icône représentant un H vert

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :





OPT:O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe
OPT:O4 - HKLM\..\Run: [P2Go_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe
OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
OPT:O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
OPT:O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
OPT:O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} . (.not file.) - (.not file.)
[HKCU\Software\WebMediaPlayer]
[HKLM\Software\WebMediaPlayer]




&#9679; Clique sur le bouton Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin


Puis :

On va analyser un fichier :

&#9679; Va sur le site VirusTotal

&#9679; Clique sur le bouton "parcourir"

&#9679; Recherche le fichier présent ici ==> C:\Windows\explorer.exe

&#9679; Clique sur le bouton "Envoyer le fichier"

&#9679; Patiente pendant le scan du fichier

&#9679; Copie le rapport dans ta réponse


Et on va vérifier tes disques amovibles :

&#9679; Télécharge USBFix (de El Desaparecido et C_XX) sur ton Bureau

&#9679; Double clique sur UsbFix.exe

&#9679; Clique sur le bouton "Recherche"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin du scan un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt

Note :
    UsbFix.exe peut être détecté à tort par certains antivirus, ignore l'alerte.

TofNibroc · Answer

Rapport de ZHPFix v1.12.3151 par Nicolas Coolman, Update du 14/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-15-09-2010-16-05-21.txt
Run by françoise at 15/09/2010 16:05:21
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Clé(s) du Registre ==========
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} . (.not file.) - (.not file.)  => Clé absente
HKCU\Software\WebMediaPlayer  => Clé supprimée avec succès
HKLM\Software\WebMediaPlayer  => Clé supprimée avec succès

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [CLMLServer] . (.CyberLink - CyberLink MediaLibray Service.) -- C:\Program Files\CyberLink\Power2Go\CLMLSvc.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [P2Go_Menu] . (.CyberLink Corp. - StartMen Application.) -- C:\Program Files\CyberLink\Power2Go\MUITransfer\MUIStartMenu.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe  => Valeur supprimée avec succès


========== Récapitulatif ==========
3 : Clé(s) du Registre
6 : Valeur(s) du Registre


End of the scan

TofNibroc · Answer

############################## | UsbFix 7.025 | [Recherche]

Utilisateur: françoise (Administrateur) # PORT-FRANÇOISE [ASUSTeK Computer Inc. F7L]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 16:21:15 | 15/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2038 Mo 
C:\ (%systemdrive%) -> Disque fixe # 116 Go (65 Go libre(s) - 56%) [VistaOS] # NTFS
D:\ -> Disque fixe # 107 Go (67 Go libre(s) - 62%) [DOC] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 77%) [] # FAT
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 89%) [CORSAIR] # FAT32

################## | Éléments infectieux |



################## | Registre |


################## | Mountpoints2 |

HKCU\.\.\.\.\Explorer\MountPoints2\F
Shell\AutoRun\Command = F:\WDSetup.exe

HKCU\.\.\.\.\Explorer\MountPoints2\{e11bd29a-0f1b-11de-9dca-806e6f6e6963}
Shell\AutoRun\Command = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sdcvhost.exe
Shell\open\Command = RECYCLER\S-1-5-21-1482476501-1644491937-682003330-1013\sdcvhost.exe


################## | Vaccin |

(!) Cet ordinateur n'est pas vacciné!

################## | E.O.F |

H3RV3 · Answer

Bien, tu peux passer au nettoyage avec UsbFix :

&#9679; Relance UsbFix.exe

&#9679; Clique sur le bouton "Suppression"

&#9679; Branche à ton PC tes disques amovibles (clé USB, disque dur externe, lecteur MP3, téléphone, etc...) sans les ouvrir et clique sur le bouton OK

&#9679; Patiente pendant que l'outil travaille

&#9679; A la fin de la suppression un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\UsbFix.txt



N'oublie pas non plus le rapport VirusTotal.

TofNibroc · Answer

Oups ! Aurais-je oublié un rapport ? Je recherche ...

Voici le dernier rapport usb fix :


############################## | UsbFix 7.025 | [Suppression]

Utilisateur: françoise (Administrateur) # PORT-FRANÇOISE [ASUSTeK Computer Inc. F7L]
Mis à jour le 15/09/10 par El Desaparecido / C_XX
Lancé à 16:49:48 | 15/09/2010
Site Web: http://www.teamxscript.org
Contact: FindyKill.Contact@gmail.com

CPU: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
CPU 2: Intel(R) Pentium(R) Dual CPU T2390 @ 1.86GHz
Microsoft® Windows Vista(TM) Professionnel  (6.0.6001 32-Bit) # Service Pack 1
Internet Explorer 8.0.6001.18943

Pare-feu Windows: Activé
RAM -> 2038 Mo 
C:\ (%systemdrive%) -> Disque fixe # 116 Go (65 Go libre(s) - 56%) [VistaOS] # NTFS
D:\ -> Disque fixe # 107 Go (67 Go libre(s) - 62%) [DOC] # NTFS
E:\ -> CD-ROM
F:\ -> Disque amovible # 2 Go (1 Go libre(s) - 77%) [] # FAT
G:\ -> Disque amovible # 4 Go (3 Go libre(s) - 89%) [CORSAIR] # FAT32
H:\ -> Disque fixe # 298 Go (80 Go libre(s) - 27%) [HD 300 WD] # FAT32

################## | Éléments infectieux |


Supprimé! H:\Autorun.inf
Supprimé! H:\Music.lnk

################## | Registre |


################## | Mountpoints2 |

Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\F
Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{e11bd29a-0f1b-11de-9dca-806e6f6e6963}

################## | Listing |

[27/11/2009 - 10:06:04 | SHD ] 	C:\$RECYCLE.BIN
[30/07/2007 - 18:52:59 | A | 2076] 	C:\ASUS_18710062.icm
[18/09/2006 - 23:43:36 | A | 24] 	C:\autoexec.bat
[16/04/2008 - 15:17:37 | SHD ] 	C:\Boot
[21/01/2008 - 04:25:06 | RASH | 333203] 	C:\bootmgr
[16/04/2008 - 15:17:40 | RAS | 8192] 	C:\BOOTSECT.BAK
[15/09/2010 - 15:21:13 | A | 818] 	C:\cleannavi.txt
[18/09/2006 - 23:43:37 | A | 10] 	C:\config.sys
[16/09/2008 - 07:00:06 | A | 20096] 	C:\devlist.txt
[02/11/2006 - 15:02:24 | SHD ] 	C:\Documents and Settings
[01/08/2008 - 15:35:40 | A | 14] 	C:\DRIVER.20
[29/04/2008 - 09:12:04 | A | 30] 	C:\DVD.LOG
[04/04/2007 - 21:01:58 | A | 19] 	C:\EA21.txt
[16/09/2008 - 06:56:45 | A | 9] 	C:\Finish.log
[15/09/2010 - 13:27:57 | ASH | 2138300416] 	C:\hiberfil.sys
[16/09/2008 - 05:58:09 | D ] 	C:\Intel
[16/09/2008 - 05:07:16 | RHD ] 	C:\MSOCache
[15/09/2010 - 15:21:13 | AD ] 	C:\Navilog1
[08/08/2008 - 09:22:19 | A | 30] 	C:\NERO.LOG
[04/07/2008 - 06:35:34 | A | 21] 	C:\NIS2008.TXT
[16/03/2007 - 01:18:45 | A | 25] 	C:\OFFICE2007_A.TXT
[15/09/2010 - 13:27:56 | ASH | 2452070400] 	C:\pagefile.sys
[12/02/2010 - 22:41:39 | D ] 	C:\Palm
[15/09/2008 - 17:58:51 | A | 105] 	C:\Pass.txt
[24/07/2008 - 11:05:52 | A | 2386] 	C:\Patch.LOG
[21/01/2008 - 04:33:10 | D ] 	C:\PerfLogs
[15/09/2010 - 15:37:52 | RD ] 	C:\Program Files
[12/09/2010 - 21:26:04 | HD ] 	C:\ProgramData
[09/02/2010 - 22:03:50 | D ] 	C:\RATP
[29/04/2008 - 16:30:15 | A | 20] 	C:\READER_A.TXT
[06/10/2007 - 14:59:06 | A | 22] 	C:\RECOVERY.DAT
[16/09/2008 - 06:14:54 | A | 426] 	C:\RHDSetup.log
[27/11/2009 - 10:40:59 | A | 136] 	C:\SerialSync.txt
[16/09/2008 - 06:31:41 | A | 86] 	C:\setup.log
[16/05/2006 - 02:22:24 | A | 5] 	C:\store.log
[16/09/2008 - 05:39:37 | A | 166] 	C:\SumHidd.txt
[16/09/2008 - 05:38:47 | A | 98] 	C:\SumOS.txt
[15/09/2010 - 14:32:16 | SHD ] 	C:\System Volume Information
[01/02/2009 - 13:36:27 | D ] 	C:	emp
[28/01/2010 - 17:51:10 | A | 4077972] 	C:	rack1.wav
[15/09/2010 - 16:53:34 | D ] 	C:\UsbFix
[15/09/2010 - 16:50:01 | A | 3314] 	C:\UsbFix.txt
[27/11/2009 - 10:03:23 | RD ] 	C:\Users
[01/08/2008 - 00:40:18 | A | 21] 	C:\V552.txt
[15/09/2010 - 13:23:10 | D ] 	C:\Windows
[15/09/2010 - 16:05:21 | A | 24450] 	C:\ZHPExportRegistry-15-09-2010-16-05-21.txt
[27/11/2009 - 10:06:04 | SHD ] 	D:\$RECYCLE.BIN
[15/09/2010 - 13:25:17 | A | 53902] 	D:\CCleaner_20100915_132427.reg
[21/10/2008 - 16:12:01 | SH | 794] 	D:\desktop.ini
[20/05/2009 - 20:20:59 | D ] 	D:\dossier
[12/09/2010 - 21:08:28 | D ] 	D:\DOUBLAGE
[12/07/2009 - 17:03:30 | D ] 	D:\Downloads
[06/09/2009 - 11:33:00 | D ] 	D:\genéalogie
[21/11/2009 - 20:25:42 | D ] 	D:\Images
[15/09/2010 - 15:01:17 | A | 1095] 	D:\mbam-log-2010-09-15 (15-01-00).txt
[28/06/2009 - 17:16:58 | A | 696] 	D:\Mes dossiers de partage.lnk
[28/02/2010 - 23:06:41 | D ] 	D:\Mes fichiers reçus
[10/10/2009 - 22:40:11 | RSD ] 	D:\My Stationery
[28/02/2010 - 23:35:34 | D ] 	D:\My Weblog Posts
[16/09/2008 - 04:58:20 | SHD ] 	D:\System Volume Information
[27/11/2009 - 10:26:12 | D ] 	D:	of
[26/03/2009 - 22:03:12 | D ] 	F:\ecartebleue
[31/03/2009 - 11:42:02 | D ] 	F:\famille desain
[22/10/2009 - 10:05:42 | A | 1395992] 	F:\Musée_des_Arts_Forain_1009 (110).jpg
[16/10/2009 - 11:46:00 | A | 2501091] 	F:\Musée_des_Arts_Forain_1009 (111).JPG
[16/10/2009 - 11:23:00 | A | 2487445] 	F:\Musée_des_Arts_Forain_1009 (62).JPG
[16/10/2009 - 11:39:00 | A | 3015599] 	F:\Musée_des_Arts_Forain_1009 (91).JPG
[16/10/2009 - 11:40:00 | A | 2997557] 	F:\Musée_des_Arts_Forain_1009 (94).JPG
[24/02/2009 - 22:12:48 | D ] 	F:\images scannés
[10/03/2009 - 23:13:14 | D ] 	F:\genealogie
[08/10/2009 - 15:54:26 | D ] 	F:\diaporama
[07/09/2010 - 15:29:28 | D ] 	G:\portugal
[16/06/2010 - 21:04:46 | D ] 	G:\101PENTX
[05/10/2009 - 09:31:24 | SHD ] 	H:\FOUND.000
[05/11/2009 - 20:15:30 | AH | 4096] 	H:\._.Trashes
[24/11/2009 - 12:38:36 | SHD ] 	H:\FOUND.001
[24/04/2004 - 12:38:56 | A | 37888] 	H:\JSTART.exe
[18/07/2008 - 11:23:04 | A | 319488] 	H:\Setup.exe
[16/07/2008 - 09:14:58 | A | 42760] 	H:\WDInstaller.xml
[08/07/2008 - 11:53:30 | A | 1760039] 	H:\WDSetup.exe
[08/02/2008 - 13:44:38 | A | 4574208] 	H:\WDSync.exe
[23/07/2008 - 04:59:54 | D ] 	H:\WD_Windows_Tools
[12/09/2010 - 18:59:18 | D ] 	H:\post-synchro
[23/07/2008 - 05:01:48 | D ] 	H:\Documentation
[23/07/2008 - 05:02:12 | D ] 	H:\autorun
[05/11/2009 - 20:15:30 | HD ] 	H:\.Trashes
[06/01/2010 - 20:36:22 | D ] 	H:\lillydubecquevilly
[14/09/2010 - 18:06:48 | A | 88990008] 	H:\setup45e.zip
[23/01/2009 - 11:16:32 | SHD ] 	H:\$RECYCLE.BIN
[05/11/2009 - 20:15:30 | HD ] 	H:\.Spotlight-V100
[02/08/2010 - 21:47:52 | D ] 	H:\Photo Portugal 2010
[04/08/2010 - 11:59:06 | D ] 	H:\photos panthere louvre
[07/08/2010 - 14:14:22 | D ] 	H:\Les Ateliers PROD
[30/08/2010 - 12:11:12 | A | 508070614] 	H:\a day's pleasure Mac.mov
[27/08/2010 - 17:36:16 | A | 508070614] 	H:\la journée de plaisir Mac.mov
[30/01/2009 - 17:18:20 | SHD ] 	H:\System Volume Information
[31/01/2009 - 12:04:42 | SHD ] 	H:\Recycled
[01/02/2009 - 23:40:52 | D ] 	H:\vidéo
[02/02/2009 - 00:19:08 | D ] 	H:\sauvegarde
[19/06/2009 - 14:03:52 | A | 408858472] 	H:\Adobe_Encore_2_0_Tryout.zip
[11/08/2009 - 22:02:50 | D ] 	H:\Films
[26/10/2009 - 23:01:58 | SH | 53] 	H:\desktop.ini
[08/07/2010 - 16:28:02 | ASH | 32768] 	H:\Thumbs.db
[30/10/2008 - 08:30:12 | A | 2860634112] 	H:\Corel Draw Graphics Suite X4 v14.0.iso
[18/06/2010 - 00:49:48 | A | 44114] 	H:\prochainement.jpg
[25/06/2010 - 15:48:10 | D ] 	H:\a5f0197cbe607fc88be0fe230051

################## | Vaccin |

C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
F:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
G:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
H:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

################## | Upload |

Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_PORT-FRANÇOISE.zip
https://www.ionos.fr/?affiliate_id=77097
Merci de votre contribution.

################## | E.O.F |

TofNibroc · Answer

Je ne retrouve pas le rapport de Virus total, certainement un copier coller perdu, puis-je le relancer ?

H3RV3 · Answer

Oui, bien sûr, refais l'analyse.

TofNibroc · Answer

J'ai en fait un peu de mal avec VirusTotal, mon Anglais étant très approximatif. Lors du premier essai, l'analyse n'a pas eu lieu, il me propose de voir un autre rapport effectué par un autre utilisateur je crois .... J'ai relancé l'analyse, je te tiens au courant.

H3RV3 · Answer

Oui, il faut en effet cliquer sur Reanalyse.

TofNibroc · Answer

C'est fait, mais c'est très long ... toujours pas fini. Je te fait signe des que c'est fini.

H3RV3 · Answer

Oui, j'ai vu, les serveurs de VirusTotal sont surchargés, du coup çà peut mettre un peu de temps.

TofNibroc · Answer

Antivirus Version Last Update Result 
AhnLab-V3 2010.09.15.01 2010.09.15 - 
AntiVir 8.2.4.52 2010.09.15 - 
Antiy-AVL 2.0.3.7 2010.09.15 - 
Authentium 5.2.0.5 2010.09.15 - 
Avast 4.8.1351.0 2010.09.15 - 
Avast5 5.0.594.0 2010.09.15 - 
AVG 9.0.0.851 2010.09.15 - 
BitDefender 7.2 2010.09.15 - 
CAT-QuickHeal 11.00 2010.09.15 - 
ClamAV 0.96.2.0-git 2010.09.15 - 
Comodo 6087 2010.09.15 - 
DrWeb 5.0.2.03300 2010.09.15 - 
Emsisoft 5.0.0.37 2010.09.15 - 
eSafe 7.0.17.0 2010.09.15 - 
eTrust-Vet 36.1.7856 2010.09.15 - 
F-Prot 4.6.1.107 2010.09.15 - 
F-Secure 9.0.15370.0 2010.09.15 - 
Fortinet 4.1.143.0 2010.09.15 - 
GData 21 2010.09.15 - 
Ikarus T3.1.1.88.0 2010.09.15 - 
Jiangmin 13.0.900 2010.09.15 - 
K7AntiVirus 9.63.2522 2010.09.15 - 
Kaspersky 7.0.0.125 2010.09.15 - 
McAfee 5.400.0.1158 2010.09.15 - 
McAfee-GW-Edition 2010.1C 2010.09.15 - 
Microsoft 1.6103 2010.09.15 - 
NOD32 5453 2010.09.15 - 
Norman 6.06.06 2010.09.15 - 
nProtect 2010-09-15.01 2010.09.15 - 
Panda 10.0.2.7 2010.09.15 - 
PCTools 7.0.3.5 2010.09.15 - 
Prevx 3.0 2010.09.15 - 
Rising 22.65.02.04 2010.09.15 - 
Sophos 4.57.0 2010.09.15 - 
Sunbelt 6879 2010.09.15 - 
SUPERAntiSpyware 4.40.0.1006 2010.09.15 - 
Symantec 20101.1.1.7 2010.09.15 - 
TheHacker 6.7.0.0.018 2010.09.15 - 
TrendMicro 9.120.0.1004 2010.09.15 - 
TrendMicro-HouseCall 9.120.0.1004 2010.09.15 - 
VBA32 3.12.14.0 2010.09.15 - 
ViRobot 2010.8.25.4006 2010.09.15 - 
VirusBuster 12.65.8.0 2010.09.15 - 
Additional informationShow all  
MD5   : 4f554999d7d5f05daaebba7b5ba1089d 
SHA1  : e509a42554cc0e5888ac8bf494d3c02223238609 
SHA256: 178d20aaecbd408dffda71ae4d70ad61c278229b4cd7dcd7b854a9a8404ca657 
ssdeep: 24576:RJxr/smirDRnW+7pGYCW5uXSA7jTeFadRsxKb/g/J/ulZ:R3DsmiZLC8A7/eFw33l 
File size : 2927104 bytes 
First seen: 2009-02-12 15:01:16 
Last seen : 2010-09-15 16:33:59 
TrID: 
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%) 
sigcheck: 
publisher....: Microsoft Corporation
copyright....: (c) Microsoft Corporation. All rights reserved.
product......: Microsoft_ Windows_ Operating System
description..: Windows Explorer
original name: EXPLORER.EXE
internal name: explorer
file version.: 6.0.6001.18164 (vistasp1_gdr.081028-1730)
comments.....: n/a
signers......: -
signing date.: -
verified.....: Unsigned
 
PEInfo: PE structure information

[[ basic data ]]
entrypointaddress: 0x271B3
timedatestamp....: 0x4907E242 (Wed Oct 29 04:10:42 2008)
machinetype......: 0x14c (I386)

[[ 4 section(s) ]]
name, viradd, virsiz, rawdsiz, ntropy, md5
.text, 0x1000, 0x6BEA5, 0x6C000, 6.42, 01efa0ddb451b63dd0bfb396b1d576ab
.data, 0x6D000, 0x215C, 0x2000, 0.84, 7f3a4ccfbf6b5dd627231a22b6ee6f12
.rsrc, 0x70000, 0x2566A0, 0x256800, 7.04, bc9643f9701a6c8da708d2bd5b751ff2
.reloc, 0x2C7000, 0x5A34, 0x5C00, 6.74, a246e27f509144adabfb479ba70f67ce

[[ 19 import(s) ]]
ADVAPI32.dll: RegCloseKey, RegCreateKeyW, RegGetValueW, RegOpenKeyExW, GetTraceEnableFlags, GetTraceEnableLevel, GetTraceLoggerHandle, RegisterTraceGuidsW, UnregisterTraceGuids, RegCreateKeyExW, RegSetValueExW, RegQueryValueExW, EventWrite, EventEnabled, GetLengthSid, GetTokenInformation, OpenProcessToken, EventUnregister, EventRegister, GetUserNameW, RegDeleteValueW, RegEnumKeyExW, RegQueryInfoKeyW, TraceMessage, RegOpenKeyW, RegEnumKeyW, RegEnumValueW, CloseServiceHandle, OpenServiceW, OpenSCManagerW, QueryServiceStatus, CheckTokenMembership, ConvertStringSecurityDescriptorToSecurityDescriptorW, OpenThreadToken, ConvertSidToStringSidW, StartServiceW, CreateWellKnownSid
KERNEL32.dll: GetSystemTime, GetFileAttributesW, FindClose, FindNextFileW, FindFirstFileW, GetLocalTime, GetDateFormatW, GetTimeFormatW, GetLocaleInfoW, FlushInstructionCache, RaiseException, GetSystemWindowsDirectoryW, SetLastError, ReadFile, GetFileSize, CreateFileW, InterlockedCompareExchange, LoadLibraryA, SystemTimeToFileTime, ExpandEnvironmentStringsW, GlobalGetAtomNameW, MultiByteToWideChar, GetEnvironmentVariableW, GetCurrentProcessId, GetModuleHandleW, lstrlenW, OpenEventW, SetEvent, GetBinaryTypeW, EnterCriticalSection, LeaveCriticalSection, GetSystemTimeAsFileTime, CompareFileTime, GlobalFree, GetTickCount, MulDiv, GetUserDefaultLangID, GetPrivateProfileIntW, GetCurrentThread, GetThreadPriority, GetCurrentThreadId, SetThreadPriority, CompareStringOrdinal, lstrcmpiW, HeapSetInformation, SetErrorMode, CreateMutexW, ReleaseMutex, GetTimeZoneInformation, SetFilePointer, SetProcessShutdownParameters, GetSystemDirectoryW, CreateEventW, SetTermsrvAppInstallMode, RegisterApplicationRestart, ExitProcess, GetModuleFileNameW, GetPrivateProfileStringW, HeapDestroy, InitializeCriticalSection, DeleteCriticalSection, GetCurrentProcess, GetProcessHeap, HeapAlloc, QueryPerformanceFrequency, GetFileAttributesExW, QueueUserWorkItem, GetLongPathNameW, GetProcessTimes, TerminateThread, GetProcessId, CreateIoCompletionPort, GetQueuedCompletionStatus, GetWindowsDirectoryW, FormatMessageW, QueryFullProcessImageNameW, GlobalAlloc, DuplicateHandle, GetCurrentDirectoryW, WideCharToMultiByte, WriteFile, DeactivateActCtx, ActivateActCtx, ReleaseActCtx, CreateActCtxW, FindResourceExW, LoadResource, LockResource, GetUserDefaultUILanguage, LoadLibraryW, GetProcAddress, FreeLibrary, WaitForSingleObject, CreateProcessW, GetCommandLineW, GetStartupInfoW, CreateThread, AssignProcessToJobObject, ResumeThread, Sleep, QueryInformationJobObject, LocalAlloc, LocalFree, CloseHandle, OpenProcess, SetPriorityClass, GetPriorityClass, CreateJobObjectW, SetInformationJobObject, GetLastError, InterlockedDecrement, InterlockedIncrement, HeapFree, UnhandledExceptionFilter, TerminateProcess, QueryPerformanceCounter, GetModuleHandleA, SetUnhandledExceptionFilter, InterlockedExchange, VirtualAlloc, VirtualFree, DelayLoadFailureHook
GDI32.dll: GetStockObject, CombineRgn, GetLayout, CreatePatternBrush, OffsetViewportOrgEx, GdiAlphaBlend, GetTextExtentPoint32W, ExtTextOutW, SetWindowOrgEx, GetPixel, PatBlt, CreateRectRgn, GetClipRgn, IntersectClipRect, GetViewportOrgEx, SetViewportOrgEx, SelectClipRgn, GetBkColor, CreateCompatibleBitmap, OffsetWindowOrgEx, SetBkColor, GetTextExtentPointW, GetClipBox, CreateDIBSection, CreateRectRgnIndirect, SetTextColor, SetBkMode, GetTextMetricsW, CreateFontIndirectW, CreateSolidBrush, GetObjectW, DeleteObject, CreateCompatibleDC, SelectObject, BitBlt, DeleteDC, GetDeviceCaps
USER32.dll: GetDlgItem, LoadCursorW, RegisterClassW, IsChild, SetTimer, MonitorFromRect, SetWindowTextW, SetClassLongW, GetClassInfoW, GetClassLongW, KillTimer, GetClassInfoExW, IsWindowEnabled, GetShellWindow, GetIconInfo, SetScrollInfo, GetLastActivePopup, GetSystemMenu, IsIconic, IsZoomed, EnableMenuItem, IsWindowVisible, IsWindow, MonitorFromWindow, GetMonitorInfoW, GetWindowInfo, BeginDeferWindowPos, DeferWindowPos, EndDeferWindowPos, SetFocus, SetForegroundWindow, LoadMenuW, SetMenuInfo, SetMenuDefaultItem, GetSubMenu, TrackPopupMenuEx, LoadImageW, InsertMenuItemW, DestroyIcon, DeleteMenu, GetMenuItemInfoW, SetMenuItemInfoW, CharUpperBuffW, PostQuitMessage, LoadStringW, ShutdownBlockReasonCreate, GetWindowLongA, SetWindowLongW, UnregisterDeviceNotification, RegisterDeviceNotificationW, RegisterWindowMessageW, SetWindowPos, RegisterClassExW, GetDesktopWindow, UpdateWindow, InvalidateRect, BeginPaint, LoadBitmapW, SetLayeredWindowAttributes, EndPaint, ShowWindow, DefWindowProcW, MoveWindow, DestroyWindow, UnregisterClassW, SetProcessDPIAware, PeekMessageW, CreateWindowExW, DialogBoxParamW, MsgWaitForMultipleObjects, GetKeyboardLayout, ActivateKeyboardLayout, IsProcessDPIAware, PrintWindow, GetDCEx, GetPropW, GetNextDlgGroupItem, GetNextDlgTabItem, GetDlgCtrlID, ChildWindowFromPointEx, GetCapture, GetGUIThreadInfo, SetWindowLongA, CharUpperW, GetWindowDC, RegisterClipboardFormatW, UnhookWinEvent, SetWinEventHook, ReleaseCapture, GetUserObjectInformationW, GetProcessWindowStation, FlashWindowEx, GetForegroundWindow, PostMessageW, CreatePopupMenu, GetWindowThreadProcessId, MsgWaitForMultipleObjectsEx, CharPrevW, CharNextW, DispatchMessageW, TranslateMessage, GetMessageW, EqualRect, UnionRect, MapWindowPoints, GetClientRect, EnumWindows, EndTask, SetThreadDesktop, GetThreadDesktop, GetMenuItemID, IsHungAppWindow, DrawTextW, GetSysColor, TrackPopupMenu, SendMessageCallbackW, DeregisterShellHookWindow, EndDialog, IsDlgButtonChecked, LoadIconW, GetSysColorBrush, CloseDesktop, OpenInputDesktop, SetActiveWindow, IsRectEmpty, GetAsyncKeyState, RegisterShellHookWindow, FillRect, GetCursorPos, SetPropW, CopyRect, LockSetForegroundWindow, MonitorFromPoint, InflateRect, GetClassNameW, SubtractRect, RedrawWindow, EnumDisplayMonitors, OffsetRect, IntersectRect, SetWindowRgn, GetMenuState, GhostWindowFromHungWindow, HungWindowFromGhostWindow, GetWindowPlacement, RemovePropW, SendMessageTimeoutW, UnregisterHotKey, RegisterHotKey, InsertMenuW, ModifyMenuW, ClientToScreen, ScreenToClient, GetMenuItemCount, GetFocus, GetScrollInfo, InternalGetWindowText, GetKeyState, ChangeDisplaySettingsW, GetWindowLongW, EnumChildWindows, SendMessageW, GetWindow, GetWindowRect, PtInRect, SetCursor, ChildWindowFromPoint, SetCursorPos, GetMessagePos, LoadAcceleratorsW, WaitMessage, TranslateAcceleratorW, GetWindowRgnBox, GetActiveWindow, MessageBeep, SetWindowPlacement, SetRect, SendNotifyMessageW, UpdateLayeredWindow, GetLastInputInfo, SendDlgItemMessageW, AllowSetForegroundWindow, RemoveMenu, SetParent, CallWindowProcW, EnableWindow, GetDlgItemInt, SetDlgItemInt, CheckDlgButton, CopyIcon, DrawFocusRect, NotifyWinEvent, ExitWindowsEx, DrawEdge, WindowFromPoint, GetDoubleClickTime, SetCapture, TrackMouseEvent, LockWorkStation, AppendMenuW, GetParent, SetScrollPos, SetRectEmpty, AdjustWindowRectEx, BringWindowToTop, CascadeWindows, GetSystemMetrics, SystemParametersInfoW, FindWindowW, ReleaseDC, GetDC, DestroyMenu, GetMenuDefaultItem, TileWindows, GetAncestor, SwitchToThisWindow, CheckMenuItem, ShowWindowAsync
msvcrt.dll: memset, _unlock, _ftol2_sse, _except_handler4_common, __set_app_type, memcpy, free, memmove, realloc, __dllonexit, _lock, _onexit, _terminate@@YAXXZ, _controlfp, _vsnwprintf, malloc, __wgetmainargs, _cexit, _exit, __p__fmode, _XcptFilter, exit, _wcmdln, _initterm, _amsg_exit, __setusermatherr, _adjust_fdiv, __p__commode
ntdll.dll: NtOpenThreadToken, NtOpenProcessToken, RtlGetProductInfo, NtQueryInformationToken, NtClose, NtQueryInformationProcess, NtSetInformationProcess, WinSqmAddToStream, NtSetSystemInformation
SHLWAPI.dll: PathGetDriveNumberW, -, -, PathRemoveFileSpecW, -, -, SHRegGetUSValueW, -, StrDupW, PathQuoteSpacesW, -, -, -, -, StrChrIW, -, -, -, SHRegOpenUSKeyW, SHRegQueryUSValueW, StrCmpW, AssocQueryStringW, -, -, -, -, -, AssocQueryKeyW, PathParseIconLocationW, PathIsPrefixW, -, PathRemoveExtensionW, SHOpenRegStream2W, PathFileExistsW, -, -, -, -, PathFindExtensionW, SHQueryInfoKeyW, -, -, -, -, -, -, -, -, SHDeleteKeyW, PathAppendW, SHDeleteValueW, -, -, -, PathRemoveArgsW, PathRemoveBlanksW, StrCmpNIW, PathFindFileNameW, -, SHSetValueW, SHGetValueW, SHCreateThreadRef, SHSetThreadRef, -, -, PathCombineW, SHRegGetValueW, StrToIntW, -, -, -, PathGetArgsW, StrChrW, -, -, -, -, SHStrDupW, -, -, -, -, -, StrRetToBufW, -, -, -, -, -, -, StrRetToStrW, -, -, StrStrIW, -, -, PathMatchSpecW, PathIsRootW, PathIsNetworkPathW, SHQueryValueExW, AssocCreate, StrCmpIW, -, -, -, StrCmpNW, -, -, StrPBrkW, -, -, -, PathStripToRootW, -, PathIsDirectoryW, -
SHELL32.dll: -, -, -, -, -, -, -, -, SHGetDesktopFolder, -, SHBindToFolderIDListParent, -, -, -, -, -, -, SHGetIDListFromObject, -, -, -, -, -, -, SHCreateShellItemArrayFromIDLists, -, -, SHCreateItemFromIDList, SHCreateShellItemArrayFromShellItem, -, -, SHBindToFolderIDListParentEx, SHChangeNotify, SHAddToRecentDocs, DuplicateIcon, -, -, -, ShellExecuteW, -, -, SHGetPathFromIDListA, SHUpdateRecycleBinIcon, SHGetKnownFolderIDList, SHGetFolderPathEx, SHFileOperationW, -, -, -, -, -, -, SHGetPathFromIDListW, -, -, -, -, -, -, -, -, -, ExtractIconExW, -, -, -, -, SHGetSpecialFolderLocation, -, -, SHBindToParent, Shell_NotifyIconW, SHGetFolderPathAndSubDirW, Shell_GetCachedImageIndexW, SHGetFolderPathW, -, SHEvaluateSystemCommandTemplate, -, -, -, -, -, -, -, -, -, -, -, SHBindToObject, -, ShellExecuteExW, -, -, SHGetSpecialFolderPathW, -, SHParseDisplayName, -, SHGetFolderLocation, -, -, -, -, -
ole32.dll: CoTaskMemFree, CoCreateInstance, CoRegisterClassObject, CoRevokeClassObject, CoGetClassObject, OleInitialize, OleUninitialize, CoGetObject, StringFromGUID2, CoUninitialize, CoInitialize, RevokeDragDrop, RegisterDragDrop, CoRegisterMessageFilter, CoMarshalInterThreadInterfaceInStream, CoGetInterfaceAndReleaseStream, CoTaskMemAlloc, CoCreateFreeThreadedMarshaler, DoDragDrop, CoInitializeEx, CreateBindCtx, CoFreeUnusedLibraries, PropVariantClear
OLEAUT32.dll: -, -, -, -, -, -
SHDOCVW.dll: -, -
UxTheme.dll: IsCompositionActive, IsAppThemed, GetThemeMargins, GetThemeRect, IsThemePartDefined, GetThemeBackgroundRegion, DrawThemeTextEx, GetThemeFont, GetThemeColor, GetThemeBool, GetThemeInt, SetWindowTheme, DrawThemeText, GetThemeTextExtent, DrawThemeBackground, CloseThemeData, OpenThemeData, DrawThemeParentBackground, GetThemePartSize, GetThemeMetric, GetThemeBackgroundContentRect
POWRPROF.dll: GetPwrCapabilities
dwmapi.dll: DwmIsCompositionEnabled, -, DwmSetWindowAttribute, DwmEnableBlurBehindWindow, DwmQueryThumbnailSourceSize, DwmGetColorizationColor, DwmUpdateThumbnailProperties, DwmRegisterThumbnail, DwmUnregisterThumbnail
gdiplus.dll: GdiplusShutdown, GdipCloneImage, GdipDrawImageRectI, GdipSetInterpolationMode, GdiplusStartup, GdipCreateFromHDC, GdipCreateBitmapFromStreamICM, GdipCreateBitmapFromStream, GdipGetImageHeight, GdipGetImageWidth, GdipDisposeImage, GdipLoadImageFromFileICM, GdipLoadImageFromFile, GdipDeleteGraphics, GdipFree, GdipAlloc, GdipSetCompositingMode
slc.dll: SLGetWindowsInformationDWORD
RPCRT4.dll: RpcBindingFree, RpcStringFreeW, RpcBindingFromStringBindingW, NdrClientCall2, RpcStringBindingComposeW, I_RpcExceptionFilter, RpcBindingSetAuthInfoExW
PROPSYS.dll: PSGetPropertyKeyFromName, PSPropertyKeyFromString, PSGetPropertyDescription, PSGetNameFromPropertyKey, VariantToBooleanWithDefault, VariantToInt32WithDefault, VariantToStringWithDefault, PSCreateMemoryPropertyStore, VariantToStringAlloc, PropVariantToStringAlloc
BROWSEUI.dll: -, -

TofNibroc · Answer

Bonjour !

Les nouvelles du jour : apres une analyse malwarebyte, plus de trace de Rogue, mais les icônes du bureau jouent toujours à cache cache...

H3RV3 · Answer

OK, peux-tu refaire un rapport ZHPDiag stp.

TofNibroc · Answer

Rapport de ZHPDiag v1.26.63 par Nicolas Coolman, Update du 14/09/2010
Run by françoise at 16/09/2010 13:04:18
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18943

---\ System Information
Platform : Windows Vista (TM) Business (6.0.6001) Service Pack 1
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (46% free)
System drive C: has 66 GB (56%) free of 116 GB

---\ Logged in mode
Computer Name: PORT-FRANÇOISE
User Name: françoise
All Users Names: françoise, Cinévent, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 66 Go of 116 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 67 Go of 107 Go)
E:\ CD-ROM drive (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK


---\ Processus lancés
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] - (.Pas de propriétaire - ALU.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe   [51768]
[MD5.E5CACCD443E23E959EA61F680B022D07] - (.ASUS - SmartLogon Application.) -- C:\Program Files\ASUS\SmartLogon\sensorsrv.exe   [297528]
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184]
[MD5.3D575898E4C727C794A24C4196FC0BE4] - (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe   [630784]
[MD5.F55D7453C83C73C94FABC2CDCE6DCF7B] - (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe   [87336]
[MD5.7C5B3139751F10AE0B0728C7826E8028] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe   [166424]
[MD5.B0F6FF99D9E436DE03F6FC68BF12A5A5] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe   [133656]
[MD5.D6136DEFFF8EB6AD98F401ED43853EB9] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe   [4702208]
[MD5.98888488D0E6DB0256E5E661BCD35EB6] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1029416]
[MD5.A83ADD4FC91F64039F32B4EB9A0012A8] - (.Pas de propriétaire - PowerForPhone.) -- C:\Program Files\P4P\P4P.exe   [778240]
[MD5.12C5C40440637B87D61600AE3DBEFA70] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrPro.exe   [33136]
[MD5.93DB1FF92B03D24738A71E6E4992DFD3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [248552]
[MD5.96B3C4E20F02CA16AA1E3E425BFFCC8B] - (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe   [648072]
[MD5.38AE7A942FC3FAB1C6A27EB65DE8F827] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   [2837864]
[MD5.4A9295C9BE22739D030AB072E9A0B169] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe   [2363392]
[MD5.93B2D0B19FB6B908C272A9423EDB6020] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe   [256536]
[MD5.E993248B104476D718FA87AB93A39E2A] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe   [24264488]
[MD5.2C9610B089C66D60792447ED011E589B] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe   [723496]
[MD5.76DAC52F7A6D3AD3C8307D012ACF46CE] - (.OpenOffice.org - OpenOffice.org 3.0.) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe   [7424000]
[MD5.EEBF2F715C02C8A6CE6DBE844DD1B4E3] - (.OpenOffice.org - OpenOffice.org 3.0.) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin   [7418368]
[MD5.09CFCEB5072C9FA0BFE0A551F6D5CE07] - (.Synaptics, Inc. - Synaptics Pointing Device Helper.) -- C:\Program Files\Synaptics\SynTP\SynTPHelper.exe   [95528]
[MD5.EC5C9D43D80D56C0C18D6328E536468C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [554496]


---\ Plugins de navigateurs Opera/Firefox(P1/P2)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50826.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50826.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live
pOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.29
pGoogleOneClick8.dll


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe 
O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe 
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe 
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\Windows\Skytel.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [PowerForPhone] . (.Pas de propriétaire - PowerForPhone.) -- C:\Program Files\P4P\P4P.exe 
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrPro.exe 
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrProlog.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Run: [Windows Mobile Device Center] . (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe 
O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - Global Startup: BTTray.lnk . (.Broadcom Corporation. - Bluetooth Tray Application.)  -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
O4 - Global Startup: OpenOffice.org 3.0.lnk . (.Pas de propriétaire - Pas de description.)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~1\Office12\EXCEL.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} . (.Microsoft Corporation - Synchronisation des favoris ActiveSync.) -- C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} . (.not file.) - (.not file.)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~1\Office12\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS1\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS1\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS2\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS3\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS3\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2


---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: ADSM Service (ADSMService) . (.Pas de propriétaire - ADSMSrv.) - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) . (.Pas de propriétaire - ASLDR Service.) - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) . (.Pas de propriétaire - GFNEXSrv.) - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate1c9eeb0514ac840) (gupdate1c9eeb0514ac840) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: spmgr (spmgr) . (.Pas de propriétaire - spmgr Module.) - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\User_Feed_Synchronization-{8279783C-D94A-43C7-91B3-642A5871BB5D}.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: LightScribe Control Panel - {10880D85-AAD9-4558-ABDC-2AB1552D831F} . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSRunOnce.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\Windows\system32\Macromed\Flash\Flash10e.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: RFWSLPT (RFWSLPT) . (.Destiny Technology Corporation - Parallel Printer Driver.) - C:\Windows\system32\drivers\RFWSLPT.sys


---\ Logiciels installés (O42)
O42 - Logiciel: 2007 Microsoft Office system - (.Microsoft Corporation.) [HKLM] -- PROHYBRIDR
O42 - Logiciel: ASUS Data Security Manager - (.ASUS.) [HKLM] -- {1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}
O42 - Logiciel: ASUS LifeFrame3 - (.ASUS.) [HKLM] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUS Power4Gear eXtreme - (.ASUS.) [HKLM] -- {9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
O42 - Logiciel: ASUS SmartLogon - (.ASUS.) [HKLM] -- {64452561-169F-4A36-A2FF-B5E118EC65F5}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUSTeK.) [HKLM] -- {C0FC1C14-4824-4A73-87A6-9E888C9C3102}
O42 - Logiciel: ASUSDVD - (.ASUSTek Corporation.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
O42 - Logiciel: ATK Generic Function Service - (.ATK.) [HKLM] -- {D3D54F3E-C5C3-443D-978F-87A72E5616E8}
O42 - Logiciel: ATK Hotkey - (.ATK.) [HKLM] -- {3912D529-02BC-4CA8-B5ED-0D0C20EB6003}
O42 - Logiciel: ATKOSD2 - (.ATK.) [HKLM] -- {5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) - (.Adobe Systems, Inc.) [HKLM] -- {6846389C-BAC0-4374-808E-B120F86AF5D7}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 8.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}
O42 - Logiciel: Adobe Reader 8.1.2 Security Update 1 (KB403742) - (.Pas de propriétaire.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}_Adobe Reader 8.1.2 - Français
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {B2D328BE-45AD-4D92-96F9-2151490A203E}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {85991ED2-010C-4930-96FA-52F43C2CE98A}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {C41300B9-185D-475E-BFEC-39EF732F19B1}
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
O42 - Logiciel: Asus_Camera_ScreenSaver - (.ASUS.) [HKLM] -- Asus_Camera_ScreenSaver
O42 - Logiciel: Atheros Client Installation Program - (.Atheros.) [HKLM] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}
O42 - Logiciel: AviSynth 2.5 - (.Pas de propriétaire.) [HKLM] -- AviSynth
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {0CB9668D-F979-4F31-B8B8-67FE90F929F8}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Choice Guard - (.Microsoft Corporation.) [HKLM] -- {8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
O42 - Logiciel: Cisco EAP-FAST Module - (.Cisco Systems, Inc..) [HKLM] -- {415B2719-AD3A-4944-B404-C472DB6085B3}
O42 - Logiciel: Cisco LEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {83770D14-21B9-44B3-8689-F7B523F94560}
O42 - Logiciel: Cisco PEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Gestionnaire pour appareils Windows Mobile - (.Microsoft Corporation.) [HKLM] -- {904CCF62-818D-4675-BC76-D37EB399F917}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {C2D129C0-7508-11DF-9F1B-005056806466}
O42 - Logiciel: Heredis v.10 - (.BSD Concept.) [HKLM] -- Heredis v.10_is1
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_15 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142150}
O42 - Logiciel: Java(TM) 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}
O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: K-Lite Codec Pack 5.8.3 (Full) - (.Pas de propriétaire.) [HKLM] -- KLiteCodecPack_is1
O42 - Logiciel: LightScribe System Software  1.14.17.1 - (.LightScribe.) [HKLM] -- {0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Manuel de l'appareil Windows Mobile® - (.Microsoft Corporation.) [HKLM] -- Windows Mobile Device Handbook
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROHYBRIDR_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0410-0000-0000000FF1CE}_PROHYBRIDR_{0A75DA12-55CB-4DE5-8B6A-74D97847204E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0413-0000-0000000FF1CE}_PROHYBRIDR_{89C8E56A-90D8-4598-B0E6-EB28F6270E07}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}_PROHYBRIDR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office Access MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel 2007 Help - Aggiornamento (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}_PROHYBRIDR_{9F57BDED-B51B-4D2F-B360-5B4EFAAF0F1A}
O42 - Logiciel: Microsoft Office Excel MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.) [HKLM] -- {57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
O42 - Logiciel: Microsoft Office Outlook 2007 Help - Aggiornamento (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}_PROHYBRIDR_{2278E02A-AB15-4BF7-B2B4-5C0EEB4B7EEB}
O42 - Logiciel: Microsoft Office Outlook Connector - (.Microsoft Corporation.) [HKLM] -- {95120000-0120-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Powerpoint 2007 Help - Aggiornamento (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}_PROHYBRIDR_{C76C02F1-B07F-4974-876A-A18DEC9887C8}
O42 - Logiciel: Microsoft Office Professional Hybrid 2007 - (.Microsoft Corporation.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROHYBRIDR_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROHYBRIDR_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROHYBRIDR_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Publisher MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word 2007 Help - Aggiornamento (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}_PROHYBRIDR_{E5B82DB3-DD7D-4C45-BC5E-09864B26F9BC}
O42 - Logiciel: Microsoft Office Word MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Motorola SM56 Speakerphone Modem - (.Pas de propriétaire.) [HKLM] -- SMSERIAL
O42 - Logiciel: NB Probe - (.Pas de propriétaire.) [HKLM] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: OfficeStyler T10 - (.Pas de propriétaire.) [HKLM] -- OfficeStyler T10
O42 - Logiciel: OpenOffice.org 3.0 - (.OpenOffice.org.) [HKLM] -- {6860B340-530D-46B3-91F8-1AE1F70F7C33}
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: P4P - (.P4P.) [HKLM] -- {FC3D290D-79BE-44B7-ABF9-FDD110925930}
O42 - Logiciel: QuickTime Alternative 3.1.1 - (.Pas de propriétaire.) [HKLM] -- QuicktimeAlt_is1
O42 - Logiciel: RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 - (.Pas de propriétaire.) [HKLM] -- {59F6A514-9813-47A3-948C-8A155460CC2A}
O42 - Logiciel: Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2277947) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5857EE21-03D0-482E-9620-5A30B314A2AE}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982312) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982331) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{E8766951-2B6C-4022-86E8-80D2D1762B76}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB982308) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2251419) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{7E9103DA-253F-41FF-9E83-7C83806C77DA}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Skype(TM) 4.0 - (.Skype Technologies S.A..) [HKLM] -- {24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: USB 2.0 1.3M UVC WebCam - (.Pas de propriétaire.) [HKLM] -- USB 2.0 1.3M UVC WebCam
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Microsoft Office 2007 Help for Common Features (KB963673) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{AB365889-0395-4FAD-B702-CA5985D53D42}
O42 - Logiciel: Update for Microsoft Office Access 2007 Help (KB963663) - (.Microsoft.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}_PROHYBRIDR_{6B76A18A-AA1E-42AB-A7AD-6C84BBB43987}
O42 - Logiciel: Update for Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}_PROHYBRIDR_{199DF7B6-169C-448C-B511-1054101BE9C9}
O42 - Logiciel: Update for Microsoft Office Outlook 2007 Help (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}_PROHYBRIDR_{0451F231-E3E3-4943-AB9F-58EB96171784}
O42 - Logiciel: Update for Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}_PROHYBRIDR_{397B1D4F-ED7B-4ACA-A637-43B670843876}
O42 - Logiciel: Update for Microsoft Office Publisher 2007 Help (KB963667) - (.Microsoft.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}_PROHYBRIDR_{2E40DE55-B289-4C8B-8901-5D369B16814F}
O42 - Logiciel: Update for Microsoft Office Script Editor Help (KB963671) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{CD11C6A2-FFC6-4271-8EAB-79C3582F505C}
O42 - Logiciel: Update for Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}_PROHYBRIDR_{80E762AA-C921-4839-9D7D-DB62A72C0726}
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb2291599) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{768A5B4B-2FDF-4F3D-981E-33C53724BBC8}
O42 - Logiciel: Update für Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
O42 - Logiciel: Update für Microsoft Office Outlook 2007 Help (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}
O42 - Logiciel: Update für Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}
O42 - Logiciel: Update für Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}
O42 - Logiciel: Update voor Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}_PROHYBRIDR_{5CF7002F-6F49-4482-9564-5614FBE560FA}
O42 - Logiciel: Update voor Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}_PROHYBRIDR_{15D84E79-1ED7-42C5-B2FD-745C3FBDDDC5}
O42 - Logiciel: Update voor Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}_PROHYBRIDR_{A66AE6A1-8D8C-4102-BC18-38CBDE40F809}
O42 - Logiciel: VLC media player 0.9.9 - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: WIDCOMM Bluetooth Software 6.0.1.6300 - (.Broadcom Corporation.) [HKLM] -- {03D1988F-469F-4843-8E6E-E5FE9D17889D}
O42 - Logiciel: WinFlash - (.Pas de propriétaire.) [HKLM] -- {DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Windows Mobile Device Center Driver Update - (.Microsoft Corporation.) [HKLM] -- {E7044E25-3038-4A76-9064-344AC038043E}
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] -- {83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM] -- avast5
O42 - Logiciel: e-Carte Bleue LCL - (.Pas de propriétaire.) [HKLM] -- {3D6B54EF-65E4-4624-8709-03A3BBE2C240}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {C1E11C46-E6EB-4BD2-9ADF-2A98ACBEB216}

---\ HKCU & HKLM Software Keys
[HKCU\Software\3rd Eye Solutions]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ASUS]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Bsd Concept]
[HKCU\Software\Classes]
[HKCU\Software\CyberLink]
[HKCU\Software\DivXNetworks]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\LeaderTech]
[HKCU\Software\LightScribe]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\MONOGRAM]
[HKCU\Software\MOVDLTool]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MediaInfo]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\QuickTime Alternative]
[HKCU\Software\Realtek]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Trolltech]
[HKCU\Software\Usbfix]
[HKCU\Software\Widcomm]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\ej-technologies]
[HKCU\Software\madFlac]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ASUSTeK]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adobe]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\AsLdr]
[HKLM\Software\Atheros]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Codec Tweak Tool]
[HKLM\Software\CyberLink]
[HKLM\Software\Destiny]
[HKLM\Software\GEAR Software]
[HKLM\Software\GNU]
[HKLM\Software\Google]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\KLCodecPack]
[HKLM\Software\Lake]
[HKLM\Software\LightScribe]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MimarSinan]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]

H3RV3 · Answer

Le rapport n'est pas complet, peux-tu le mettre sur http://cijoint.fr

TofNibroc · Answer

Je ne parviens pas à le déposer sur cijoint.fr, je fais une seconde tentative en copier coller ici :

Rapport de ZHPDiag v1.26.63 par Nicolas Coolman, Update du 14/09/2010
Run by françoise at 16/09/2010 13:04:18
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html
Contact : nicolascoolman@yahoo.fr

---\ Web Browser
MSIE: Internet Explorer v8.0.6001.18943

---\ System Information
Platform : Windows Vista (TM) Business (6.0.6001) Service Pack 1
Processor: x86 Family 6 Model 15 Stepping 13, GenuineIntel
Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 2038 MB (46% free)
System drive C: has 66 GB (56%) free of 116 GB

---\ Logged in mode
Computer Name: PORT-FRANÇOISE
User Name: françoise
All Users Names: françoise, Cinévent, Administrateur, 
Unselected Option:  O1,O45,O61,O62,O65,O82
Logged in as Administrator

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 66 Go of 116 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 67 Go of 107 Go)
E:\ CD-ROM drive (Not Inserted)


---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] NoDispScrSavPage: OK


---\ Processus lancés
[MD5.F4DCD4912B185C3AAEB92A7040832AD1] - (.Pas de propriétaire - ALU.) -- C:\Program Files\ASUS\ASUS Live Update\ALU.exe   [51768]
[MD5.E5CACCD443E23E959EA61F680B022D07] - (.ASUS - SmartLogon Application.) -- C:\Program Files\ASUS\SmartLogon\sensorsrv.exe   [297528]
[MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe   [1008184]
[MD5.3D575898E4C727C794A24C4196FC0BE4] - (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe   [630784]
[MD5.F55D7453C83C73C94FABC2CDCE6DCF7B] - (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe   [87336]
[MD5.7C5B3139751F10AE0B0728C7826E8028] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe   [166424]
[MD5.B0F6FF99D9E436DE03F6FC68BF12A5A5] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe   [133656]
[MD5.D6136DEFFF8EB6AD98F401ED43853EB9] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe   [4702208]
[MD5.98888488D0E6DB0256E5E661BCD35EB6] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe   [1029416]
[MD5.A83ADD4FC91F64039F32B4EB9A0012A8] - (.Pas de propriétaire - PowerForPhone.) -- C:\Program Files\P4P\P4P.exe   [778240]
[MD5.12C5C40440637B87D61600AE3DBEFA70] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrPro.exe   [33136]
[MD5.93DB1FF92B03D24738A71E6E4992DFD3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe   [248552]
[MD5.96B3C4E20F02CA16AA1E3E425BFFCC8B] - (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe   [648072]
[MD5.38AE7A942FC3FAB1C6A27EB65DE8F827] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\AvastUI.exe   [2837864]
[MD5.4A9295C9BE22739D030AB072E9A0B169] - (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe   [2363392]
[MD5.93B2D0B19FB6B908C272A9423EDB6020] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe   [256536]
[MD5.E993248B104476D718FA87AB93A39E2A] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe   [24264488]
[MD5.2C9610B089C66D60792447ED011E589B] - (.Broadcom Corporation. - Bluetooth Tray Application.) -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe   [723496]
[MD5.76DAC52F7A6D3AD3C8307D012ACF46CE] - (.OpenOffice.org - OpenOffice.org 3.0.) -- C:\Program Files\OpenOffice.org 3\program\soffice.exe   [7424000]
[MD5.EEBF2F715C02C8A6CE6DBE844DD1B4E3] - (.OpenOffice.org - OpenOffice.org 3.0.) -- C:\Program Files\OpenOffice.org 3\program\soffice.bin   [7418368]
[MD5.09CFCEB5072C9FA0BFE0A551F6D5CE07] - (.Synaptics, Inc. - Synaptics Pointing Device Helper.) -- C:\Program Files\Synaptics\SynTP\SynTPHelper.exe   [95528]
[MD5.EC5C9D43D80D56C0C18D6328E536468C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [554496]


---\ Plugins de navigateurs Opera/Firefox(P1/P2)
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins
pitunes.dll
P2 - FPN: [HKLM] [@Google.com/GoogleEarthPlugin] - (.Google - GEPlugin.) -- C:\Program Files\Google\Google Earth\plugin
pgeplugin.dll
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50826.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50826.0
pctrl.dll
P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.3] - (.Microsoft Corp. - Office Live Update v1.3.) -- C:\Program Files\Microsoft\Office Live
pOLW.dll
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.29
pGoogleOneClick8.dll


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"


---\ Pages de démarrage d'Internet Explorer (R0)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/webhp?gws_rd=ssl
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr


---\ Pages de recherche d'Internet Explorer (R1)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local


---\ Internet Explorer URLSearchHook (R3)
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)) -- C:\Windows\system32\ieframe.dll


---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll


---\ Internet Explorer Toolbars (O3)
O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll


---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe 
O4 - HKLM\..\Run: [SMSERIAL] . (.Motorola Inc. - Application executable file.) -- C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe 
O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe 
O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe 
O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe 
O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe 
O4 - HKLM\..\Run: [Skytel] . (.Realtek Semiconductor Corp. - Realtek Voice  Manager.) -- C:\Windows\Skytel.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [PowerForPhone] . (.Pas de propriétaire - PowerForPhone.) -- C:\Program Files\P4P\P4P.exe 
O4 - HKLM\..\Run: [ASUS Screen Saver Protector] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrPro.exe 
O4 - HKLM\..\Run: [ASUS Camera ScreenSaver] . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ASScrProlog.exe 
O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe 
O4 - HKLM\..\Run: [Windows Mobile Device Center] . (.Microsoft Corporation - Gestionnaire pour appareils Windows Mobile.) -- C:\Windows\WindowsMobile\wmdc.exe 
O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe 
O4 - HKCU\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKCU\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 
O4 - HKUS\S-1-5-21-3797560869-2034002874-1252626792-1000\..\Run: [Skype] . (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe 
O4 - Global Startup: BTTray.lnk . (.Broadcom Corporation. - Bluetooth Tray Application.)  -- C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
O4 - Global Startup: OpenOffice.org 3.0.lnk . (.Pas de propriétaire - Pas de description.)  -- C:\Program Files\OpenOffice.org 3\program\quickstart.exe


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~1\Office12\EXCEL.exe
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Envoyer l'&image au périphérique Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: @C:\Windows\WindowsMobile\INetRepl.dll,-222 - {2EAF5BB1-070F-11D3-9307-00C04FAE2D4F} . (.Microsoft Corporation - Synchronisation des favoris ActiveSync.) -- C:\Windows\WindowsMobile\INetRepl.dll
O9 - Extra 'Tools' menuitem: @C:\Windows\WindowsMobile\INetRepl.dll,-223 - {2EAF5BB2-070F-11D3-9307-00C04FAE2D4F} . (.not file.) - (.not file.)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~1\Office12\REFBARH.ICO
O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico


---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\Windows\system32\wshbth.dll
O10 - WLSP:\000000000008\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll


---\ Objets ActiveX (Downloaded Program Files)(O16)
O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab


---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS1\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS2\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CS3\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpNameServer = 89.2.0.1 89.2.0.2
O17 - HKLM\System\CCS\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CCS\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS1\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS1\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS2\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS3\Services\Tcpip\..\{716E949C-D372-4C24-8980-E374787678D4}: DhcpDomain = numericable.fr
O17 - HKLM\System\CS3\Services\Tcpip\..\{A10F0345-2776-4BB6-A002-E219C2BBB293}: DhcpDomain = numericable.fr
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 89.2.0.1 89.2.0.2


---\ Protocole additionnel et piratage de protocole (O18)
O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\COMMON~1\Skype\SKYPE4~1.DLL


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll


---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: ADSM Service (ADSMService) . (.Pas de propriétaire - ADSMSrv.) - C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
O23 - Service: ASLDR Service (ASLDRService) . (.Pas de propriétaire - ASLDR Service.) - C:\Program Files\ATK Hotkey\ASLDRSrv.exe
O23 - Service: ATKGFNEX Service (ATKGFNEXSrv) . (.Pas de propriétaire - GFNEXSrv.) - C:\Program Files\ATKGFNEX\GFNEXSrv.exe
O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Bluetooth Service (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Service Google Update (gupdate1c9eeb0514ac840) (gupdate1c9eeb0514ac840) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files\CyberLink\Shared Files\RichVideo.exe
O23 - Service: spmgr (spmgr) . (.Pas de propriétaire - spmgr Module.) - C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe


---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe


---\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
O39 - APT:Automatic Planified Task  - C:\Windows\Tasks\User_Feed_Synchronization-{8279783C-D94A-43C7-91B3-642A5871BB5D}.job


---\ Composants installés (ActiveSetup Installed Components) (O40)
O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\binegutils.dll
O40 - ASIC: LightScribe Control Panel - {10880D85-AAD9-4558-ABDC-2AB1552D831F} . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LSRunOnce.exe
O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\Windows\system32\Macromed\Flash\Flash10e.ocx


---\ Pilotes lancés au démarrage (O41)
O41 - Driver: RFWSLPT (RFWSLPT) . (.Destiny Technology Corporation - Parallel Printer Driver.) - C:\Windows\system32\drivers\RFWSLPT.sys


---\ Logiciels installés (O42)
O42 - Logiciel: 2007 Microsoft Office system - (.Microsoft Corporation.) [HKLM] -- PROHYBRIDR
O42 - Logiciel: ASUS Data Security Manager - (.ASUS.) [HKLM] -- {1C8521E5-5A7B-4A4E-A9CD-AD53116EAEE0}
O42 - Logiciel: ASUS LifeFrame3 - (.ASUS.) [HKLM] -- {1DBD1F12-ED93-49C0-A7CC-56CBDE488158}
O42 - Logiciel: ASUS Live Update - (.ASUS.) [HKLM] -- {E657B243-9AD4-4ECC-BE81-4CCF8D667FD0}
O42 - Logiciel: ASUS Power4Gear eXtreme - (.ASUS.) [HKLM] -- {9B6239BF-4E85-4590-8D72-51E30DB1A9AA}
O42 - Logiciel: ASUS SmartLogon - (.ASUS.) [HKLM] -- {64452561-169F-4A36-A2FF-B5E118EC65F5}
O42 - Logiciel: ASUS Splendid Video Enhancement Technology - (.ASUSTeK.) [HKLM] -- {C0FC1C14-4824-4A73-87A6-9E888C9C3102}
O42 - Logiciel: ASUSDVD - (.ASUSTek Corporation.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
O42 - Logiciel: ATK Generic Function Service - (.ATK.) [HKLM] -- {D3D54F3E-C5C3-443D-978F-87A72E5616E8}
O42 - Logiciel: ATK Hotkey - (.ATK.) [HKLM] -- {3912D529-02BC-4CA8-B5ED-0D0C20EB6003}
O42 - Logiciel: ATKOSD2 - (.ATK.) [HKLM] -- {5C1DB4ED-E9B4-402D-BB14-D75D97D6C1A6}
O42 - Logiciel: Activation Assistant for the 2007 Microsoft Office suites - (.Microsoft Corporation.) [HKLM] -- Activation Assistant for the 2007 Microsoft Office suites
O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742) - (.Adobe Systems, Inc.) [HKLM] -- {6846389C-BAC0-4374-808E-B120F86AF5D7}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 8.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}
O42 - Logiciel: Adobe Reader 8.1.2 Security Update 1 (KB403742) - (.Pas de propriétaire.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81200000003}_Adobe Reader 8.1.2 - Français
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {B2D328BE-45AD-4D92-96F9-2151490A203E}
O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {85991ED2-010C-4930-96FA-52F43C2CE98A}
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {C41300B9-185D-475E-BFEC-39EF732F19B1}
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
O42 - Logiciel: Asus_Camera_ScreenSaver - (.ASUS.) [HKLM] -- Asus_Camera_ScreenSaver
O42 - Logiciel: Atheros Client Installation Program - (.Atheros.) [HKLM] -- {28006915-2739-4EBE-B5E8-49B25D32EB33}
O42 - Logiciel: AviSynth 2.5 - (.Pas de propriétaire.) [HKLM] -- AviSynth
O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {0CB9668D-F979-4F31-B8B8-67FE90F929F8}
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
O42 - Logiciel: Choice Guard - (.Microsoft Corporation.) [HKLM] -- {8FFC5648-FAF8-43A3-BC8F-42BA1E275C4E}
O42 - Logiciel: Cisco EAP-FAST Module - (.Cisco Systems, Inc..) [HKLM] -- {415B2719-AD3A-4944-B404-C472DB6085B3}
O42 - Logiciel: Cisco LEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {83770D14-21B9-44B3-8689-F7B523F94560}
O42 - Logiciel: Cisco PEAP Module - (.Cisco Systems, Inc..) [HKLM] -- {669C7BD8-DAA2-49B6-966C-F1E2AAE6B17E}
O42 - Logiciel: CyberLink LabelPrint - (.CyberLink Corp..) [HKLM] -- {C59C179C-668D-49A9-B6EA-0121CCFC1243}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- InstallShield_{40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: CyberLink Power2Go - (.CyberLink Corp..) [HKLM] -- {40BF1E83-20EB-11D8-97C5-0009C5020658}
O42 - Logiciel: Gestionnaire pour appareils Windows Mobile - (.Microsoft Corporation.) [HKLM] -- {904CCF62-818D-4675-BC76-D37EB399F917}
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {C2D129C0-7508-11DF-9F1B-005056806466}
O42 - Logiciel: Heredis v.10 - (.BSD Concept.) [HKLM] -- Heredis v.10_is1
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_15 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142150}
O42 - Logiciel: Java(TM) 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}
O42 - Logiciel: Java(TM) 6 Update 4 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160040}
O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
O42 - Logiciel: K-Lite Codec Pack 5.8.3 (Full) - (.Pas de propriétaire.) [HKLM] -- KLiteCodecPack_is1
O42 - Logiciel: LightScribe System Software  1.14.17.1 - (.LightScribe.) [HKLM] -- {0E7DBD52-B097-4F2B-A7C7-F105B0D20FDB}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Manuel de l'appareil Windows Mobile® - (.Microsoft Corporation.) [HKLM] -- Windows Mobile Device Handbook
O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{9BD40163-B95D-4B07-8991-0AB775B6D88B}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROHYBRIDR_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}_PROHYBRIDR_{71CCE0F1-A3B4-49C9-A328-1DABE845E0C4}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}_PROHYBRIDR_{DC387AA5-94A6-4920-B004-D59846526D81}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0407-0000-0000000FF1CE}_PROHYBRIDR_{26454C26-D259-4543-AA60-3189E09C5F76}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROHYBRIDR_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0410-0000-0000000FF1CE}_PROHYBRIDR_{0A75DA12-55CB-4DE5-8B6A-74D97847204E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0413-0000-0000000FF1CE}_PROHYBRIDR_{89C8E56A-90D8-4598-B0E6-EB28F6270E07}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}_PROHYBRIDR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}_PROHYBRIDR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
O42 - Logiciel: Microsoft Office Access MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Access Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel 2007 Help - Aggiornamento (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}_PROHYBRIDR_{9F57BDED-B51B-4D2F-B360-5B4EFAAF0F1A}
O42 - Logiciel: Microsoft Office Excel MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Excel MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Live Add-in 1.3 - (.Microsoft Corporation.) [HKLM] -- {57F0ED40-8F11-41AA-B926-4A66D0D1A9CC}
O42 - Logiciel: Microsoft Office Outlook 2007 Help - Aggiornamento (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}_PROHYBRIDR_{2278E02A-AB15-4BF7-B2B4-5C0EEB4B7EEB}
O42 - Logiciel: Microsoft Office Outlook Connector - (.Microsoft Corporation.) [HKLM] -- {95120000-0120-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Outlook MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office PowerPoint MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Powerpoint 2007 Help - Aggiornamento (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0410-0000-0000000FF1CE}_PROHYBRIDR_{C76C02F1-B07F-4974-876A-A18DEC9887C8}
O42 - Logiciel: Microsoft Office Professional Hybrid 2007 - (.Microsoft Corporation.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROHYBRIDR_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROHYBRIDR_{A0516415-ED61-419A-981D-93596DA74165}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROHYBRIDR_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROHYBRIDR_{F580DDD5-8D37-4998-968E-EBB76BB86787}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0410-0000-0000000FF1CE}_PROHYBRIDR_{322296D4-1EAE-4030-9FBC-D2787EB25FA2}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROHYBRIDR_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROHYBRIDR_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
O42 - Logiciel: Microsoft Office Publisher MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Publisher MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Shared Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word 2007 Help - Aggiornamento (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}_PROHYBRIDR_{E5B82DB3-DD7D-4C45-BC5E-09864B26F9BC}
O42 - Logiciel: Microsoft Office Word MUI (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Word MUI (Italian) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0410-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
O42 - Logiciel: Motorola SM56 Speakerphone Modem - (.Pas de propriétaire.) [HKLM] -- SMSERIAL
O42 - Logiciel: NB Probe - (.Pas de propriétaire.) [HKLM] -- {6324A1EF-CEF4-43E3-8BCD-9EF3F67317FD}
O42 - Logiciel: OfficeStyler T10 - (.Pas de propriétaire.) [HKLM] -- OfficeStyler T10
O42 - Logiciel: OpenOffice.org 3.0 - (.OpenOffice.org.) [HKLM] -- {6860B340-530D-46B3-91F8-1AE1F70F7C33}
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
O42 - Logiciel: P4P - (.P4P.) [HKLM] -- {FC3D290D-79BE-44B7-ABF9-FDD110925930}
O42 - Logiciel: QuickTime Alternative 3.1.1 - (.Pas de propriétaire.) [HKLM] -- QuicktimeAlt_is1
O42 - Logiciel: RICOH R5C83x/84x Flash Media Controller Driver Ver.3.51.01 - (.Pas de propriétaire.) [HKLM] -- {59F6A514-9813-47A3-948C-8A155460CC2A}
O42 - Logiciel: Realtek 8169 PCI, 8168 and 8101E PCIe Ethernet Network Card Driver for Windows Vista - (.Realtek.) [HKLM] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2277947) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5857EE21-03D0-482E-9620-5A30B314A2AE}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{7F207DCA-3399-40CB-A968-6E5991B1421A}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982312) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}
O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982331) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{E8766951-2B6C-4022-86E8-80D2D1762B76}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB982308) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B}
O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2251419) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{7E9103DA-253F-41FF-9E83-7C83806C77DA}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{3D019598-7B59-447A-80AE-815B703B84FF}
O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
O42 - Logiciel: Skype(TM) 4.0 - (.Skype Technologies S.A..) [HKLM] -- {24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: USB 2.0 1.3M UVC WebCam - (.Pas de propriétaire.) [HKLM] -- USB 2.0 1.3M UVC WebCam
O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
O42 - Logiciel: Update for Microsoft Office 2007 Help for Common Features (KB963673) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{AB365889-0395-4FAD-B702-CA5985D53D42}
O42 - Logiciel: Update for Microsoft Office Access 2007 Help (KB963663) - (.Microsoft.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}_PROHYBRIDR_{6B76A18A-AA1E-42AB-A7AD-6C84BBB43987}
O42 - Logiciel: Update for Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}_PROHYBRIDR_{199DF7B6-169C-448C-B511-1054101BE9C9}
O42 - Logiciel: Update for Microsoft Office Outlook 2007 Help (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}_PROHYBRIDR_{0451F231-E3E3-4943-AB9F-58EB96171784}
O42 - Logiciel: Update for Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}_PROHYBRIDR_{397B1D4F-ED7B-4ACA-A637-43B670843876}
O42 - Logiciel: Update for Microsoft Office Publisher 2007 Help (KB963667) - (.Microsoft.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}_PROHYBRIDR_{2E40DE55-B289-4C8B-8901-5D369B16814F}
O42 - Logiciel: Update for Microsoft Office Script Editor Help (KB963671) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROHYBRIDR_{CD11C6A2-FFC6-4271-8EAB-79C3582F505C}
O42 - Logiciel: Update for Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}_PROHYBRIDR_{80E762AA-C921-4839-9D7D-DB62A72C0726}
O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb2291599) - (.Microsoft.) [HKLM] -- {91120000-0031-0000-0000-0000000FF1CE}_PROHYBRIDR_{768A5B4B-2FDF-4F3D-981E-33C53724BBC8}
O42 - Logiciel: Update für Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0407-0000-0000000FF1CE}_PROHYBRIDR_{BEC163EC-7A83-48A1-BFB6-3BF47CC2F8CF}
O42 - Logiciel: Update für Microsoft Office Outlook 2007 Help (KB963677) - (.Microsoft.) [HKLM] -- {90120000-001A-0407-0000-0000000FF1CE}_PROHYBRIDR_{F6828576-6F79-470D-AB50-69D1BBADBD30}
O42 - Logiciel: Update für Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0407-0000-0000000FF1CE}_PROHYBRIDR_{EA160DA3-E9B5-4D03-A518-21D306665B96}
O42 - Logiciel: Update für Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0407-0000-0000000FF1CE}_PROHYBRIDR_{38472199-D7B6-4833-A949-10E4EE6365A1}
O42 - Logiciel: Update voor Microsoft Office Excel 2007 Help (KB963678) - (.Microsoft.) [HKLM] -- {90120000-0016-0413-0000-0000000FF1CE}_PROHYBRIDR_{5CF7002F-6F49-4482-9564-5614FBE560FA}
O42 - Logiciel: Update voor Microsoft Office Powerpoint 2007 Help (KB963669) - (.Microsoft.) [HKLM] -- {90120000-0018-0413-0000-0000000FF1CE}_PROHYBRIDR_{15D84E79-1ED7-42C5-B2FD-745C3FBDDDC5}
O42 - Logiciel: Update voor Microsoft Office Word 2007 Help (KB963665) - (.Microsoft.) [HKLM] -- {90120000-001B-0413-0000-0000000FF1CE}_PROHYBRIDR_{A66AE6A1-8D8C-4102-BC18-38CBDE40F809}
O42 - Logiciel: VLC media player 0.9.9 - (.VideoLAN Team.) [HKLM] -- VLC media player
O42 - Logiciel: WIDCOMM Bluetooth Software 6.0.1.6300 - (.Broadcom Corporation.) [HKLM] -- {03D1988F-469F-4843-8E6E-E5FE9D17889D}
O42 - Logiciel: WinFlash - (.Pas de propriétaire.) [HKLM] -- {DE10AB76-4756-4913-BE25-55D1C1051F9A}
O42 - Logiciel: Windows Mobile Device Center Driver Update - (.Microsoft Corporation.) [HKLM] -- {E7044E25-3038-4A76-9064-344AC038043E}
O42 - Logiciel: Wireless Console 2 - (.ATK.) [HKLM] -- {83F73CB1-7705-49D1-9852-84D839CA2A45}
O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM] -- avast5
O42 - Logiciel: e-Carte Bleue LCL - (.Pas de propriétaire.) [HKLM] -- {3D6B54EF-65E4-4624-8709-03A3BBE2C240}
O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {C1E11C46-E6EB-4BD2-9ADF-2A98ACBEB216}

---\ HKCU & HKLM Software Keys
[HKCU\Software\3rd Eye Solutions]
[HKCU\Software\ALWIL Software]
[HKCU\Software\ASUS]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Google]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Apple Computer, Inc.]
[HKCU\Software\Apple Inc.]
[HKCU\Software\Bsd Concept]
[HKCU\Software\Classes]
[HKCU\Software\CyberLink]
[HKCU\Software\DivXNetworks]
[HKCU\Software\GNU]
[HKCU\Software\Gabest]
[HKCU\Software\Google]
[HKCU\Software\Haali]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\JavaSoft]
[HKCU\Software\Lake]
[HKCU\Software\LeaderTech]
[HKCU\Software\LightScribe]
[HKCU\Software\Local AppWizard-Generated Applications]
[HKCU\Software\MONOGRAM]
[HKCU\Software\MOVDLTool]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MediaInfo]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\OpenOffice.org]
[HKCU\Software\Piriform]
[HKCU\Software\Policies]
[HKCU\Software\QuickTime Alternative]
[HKCU\Software\Realtek]
[HKCU\Software\Skype]
[HKCU\Software\Synaptics]
[HKCU\Software\Trolltech]
[HKCU\Software\Usbfix]
[HKCU\Software\Widcomm]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\Windows Live Writer]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\ej-technologies]
[HKCU\Software\madFlac]
[HKLM\Software\ALWIL Software]
[HKLM\Software\ASUSTeK]
[HKLM\Software\ASUS]
[HKLM\Software\ATK0100]
[HKLM\Software\ATK]
[HKLM\Software\Adobe]
[HKLM\Software\Apple Computer, Inc.]
[HKLM\Software\Apple Inc.]
[HKLM\Software\AsLdr]
[HKLM\Software\Atheros]
[HKLM\Software\BrowserChoice]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Codec Tweak Tool]
[HKLM\Software\CyberLink]
[HKLM\Software\Destiny]
[HKLM\Software\GEAR Software]
[HKLM\Software\GNU]
[HKLM\Software\Google]
[HKLM\Software\HaaliMkx]
[HKLM\Software\Hewlett-Packard]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\KLCodecPack]
[HKLM\Software\Lake]
[HKLM\Software\LightScribe]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\MimarSinan]
[HKLM\Software\Motorola]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\ODBC]
[HKLM\Software\OfficeStyler]
[HKLM\Software\OpenOffice.org]
[HKLM\Software\P4P]
[HKLM\Software\Policies]
[HKLM\Software\QTAlternative]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SONIX]
[HKLM\Software\SRS Labs]
[HKLM\Software\Skype]
[HKLM\Software\Sun Microsystems]
[HKLM\Software\SuppHelpDir]
[HKLM\Software\Symantec]
[HKLM\Software\Synaptics]
[HKLM\Software\TrendMicro]
[HKLM\Software\VideoLAN]
[HKLM\Software\WOW6432Node]
[HKLM\Software\Waves Audio]
[HKLM\Software\Widcomm]
[HKLM\Software\WinRAR]
[HKLM\Software\Windows]
[HKLM\Software\e-Carte Bleue LCL]


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)
O43 - CFD:Common File Directory ----D- C:\Program Files\Activation Assistant for the 2007 Microsoft Office suites
O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
O43 - CFD:Common File Directory ----D- C:\Program Files\ASUS
O43 - CFD:Common File Directory ----D- C:\Program Files\ASUSTek
O43 - CFD:Common File Directory ----D- C:\Program Files\Atheros
O43 - CFD:Common File Directory ----D- C:\Program Files\ATK Hotkey
O43 - CFD:Common File Directory ----D- C:\Program Files\ATKGFNEX
O43 - CFD:Common File Directory ----D- C:\Program Files\ATKOSD2
O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
O43 - CFD:Common File Directory ----D- C:\Program Files\BSD Concept
O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
O43 - CFD:Common File Directory ----D- C:\Program Files\Cisco
O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
O43 - CFD:Common File Directory ----D- C:\Program Files\Dofus
O43 - CFD:Common File Directory ----D- C:\Program Files\e-Carte Bleue LCL
O43 - CFD:Common File Directory ----D- C:\Program Files\Google
O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
O43 - CFD:Common File Directory ----D- C:\Program Files\Java
O43 - CFD:Common File Directory ----D- C:\Program Files\JRE
O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD:Common File Directory ----D- C:\Program Files\Media Player Classic
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office Outlook Connector
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
O43 - CFD:Common File Directory ----D- C:\Program Files\Motorola
O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
O43 - CFD:Common File Directory ----D- C:\Program Files\Navilog1
O43 - CFD:Common File Directory ----D- C:\Program Files\OpenOffice.org 2.4
O43 - CFD:Common File Directory ----D- C:\Program Files\OpenOffice.org 3
O43 - CFD:Common File Directory ----D- C:\Program Files\OST10
O43 - CFD:Common File Directory ----D- C:\Program Files\P4G
O43 - CFD:Common File Directory ----D- C:\Program Files\P4P
O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime Alternative
O

H3RV3 · Answer

Cà ne passe malheureusement pas ici, essaie de l'héberger sur http://ww38.toofiles.com/fr/

TofNibroc · Answer

http://ww38.toofiles.com/fr/oip/documents/txt/5765_zhpdiag.html

H3RV3 · Answer

Bien, il y a un truc bizarre, tu devrais avoir un fichier texte (MBRCheck_xx.xx.xx_xx.xx.xx.txt) sur ton bureau.

Peux-tu le transmettre via http://ww38.toofiles.com/fr/ stp

TofNibroc · Answer

Désolé je n'ai pas ce fichier sur le bureau, je ne le trouve pas non plus ailleurs !!!

H3RV3 · Answer

On va faire autrement :

&#9679; Télécharge MBRCheck.exe sur ton bureau

&#9679; Sous XP : Double clique sur MBRCHeck.exe
&#9679; Sous Vista/7 : Fais un clic droit sur MBRCheck.exe et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Une fenêtre s'ouvre :
&#9650; Si tu as un message de ce genre : Done!  Press ENTER to exit...
Appuie sur Entrée
&#9650; Si tu as un message de ce genre : Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:
Appuie sur la touche N puis ur Entrée

&#9679; Un fichier texte de la forme MBRCheck_xx.xx.xx_xx.xx.xx s'est crée sur ton bureau, copie/colle son contenu dans ta réponse

TofNibroc · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Business Edition
Windows Information:		Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer:	ASUSTeK Computer Inc.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		ASUSTeK Computer Inc.
System Product Name:		F7L
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 155):
  0x82A1D000 \SystemRoot\system32
tkrnlpa.exe
  0x82DD6000 \SystemRoot\system32\hal.dll
  0x80401000 \SystemRoot\system32\kdcom.dll
  0x80409000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x80469000 \SystemRoot\system32\PSHED.dll
  0x8047A000 \SystemRoot\system32\BOOTVID.dll
  0x80482000 \SystemRoot\system32\CLFS.SYS
  0x804C3000 \SystemRoot\system32\CI.dll
  0x80600000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x8067C000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80689000 \SystemRoot\system32\drivers\acpi.sys
  0x806CF000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806D8000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E0000 \SystemRoot\system32\drivers\pci.sys
  0x80707000 \SystemRoot\System32\drivers\partmgr.sys
  0x80716000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80719000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x80723000 \SystemRoot\system32\drivers\volmgr.sys
  0x80732000 \SystemRoot\System32\drivers\volmgrx.sys
  0x8077C000 \SystemRoot\system32\drivers\intelide.sys
  0x80783000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x80791000 \SystemRoot\System32\drivers\mountmgr.sys
  0x83802000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x838CA000 \SystemRoot\system32\drivers\atapi.sys
  0x838D2000 \SystemRoot\system32\drivers\ataport.SYS
  0x838F0000 \SystemRoot\system32\drivers\msahci.sys
  0x838FA000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8392C000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8393C000 \SystemRoot\System32\Drivers\AsDsm.sys
  0x83946000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x83A0B000 \SystemRoot\system32\drivers
dis.sys
  0x83B16000 \SystemRoot\system32\drivers\msrpc.sys
  0x83B41000 \SystemRoot\system32\drivers\NETIO.SYS
  0x88808000 \SystemRoot\System32\drivers	cpip.sys
  0x888F1000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x88A01000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x88B10000 \SystemRoot\system32\drivers\volsnap.sys
  0x88B49000 \SystemRoot\System32\Drivers\spldr.sys
  0x88B51000 \SystemRoot\System32\Drivers\mup.sys
  0x88B60000 \SystemRoot\System32\drivers\ecache.sys
  0x88B87000 \SystemRoot\system32\drivers\disk.sys
  0x88B98000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x88BB9000 \SystemRoot\system32\drivers\crcdisk.sys
  0x88BCF000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x88BDA000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x88BE3000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8CC0F000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8D2CA000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8D369000 \SystemRoot\System32\drivers\watchdog.sys
  0x8D376000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8D381000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8D3BF000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8D3CE000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8D3E0000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
  0x8C40A000 \SystemRoot\system32\DRIVERS\athr.sys
  0x8C4EE000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x8C4FE000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x8C50C000 \SystemRoot\system32\DRIVERS\sdbus.sys
  0x8C526000 \SystemRoot\system32\DRIVERSimmptsk.sys
  0x8C535000 \SystemRoot\system32\DRIVERSimsptsk.sys
  0x8C549000 \SystemRoot\system32\DRIVERSixdptsk.sys
  0x8C59A000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8C5AD000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
  0x8C5AF000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8C5BA000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x8C5E9000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8C5EB000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x889D4000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8C5F6000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8C5FC000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8C400000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
  0x83B7B000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x83BA9000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8CC00000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x839B7000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x88BF2000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x839CE000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x889EC000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x83BEA000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x807A1000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8C809000 \SystemRoot\system32\DRIVERSdpdr.sys
  0x8C892000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8C8A2000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8C8A4000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8C8CE000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8C8D8000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8C8E5000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8C919000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8D404000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8C92A000 \SystemRoot\system32\drivers\portcls.sys
  0x8C957000 \SystemRoot\system32\drivers\drmk.sys
  0x8D604000 \SystemRoot\system32\DRIVERS\smserial.sys
  0x8D6F4000 \SystemRoot\system32\drivers\modem.sys
  0x8D701000 \SystemRoot\system32\drivers\MODEMCSA.sys
  0x8D80D000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
  0x8D9BE000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0x8D9CB000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
  0x8D9D2000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8D9DB000 \SystemRoot\System32\Drivers\Null.SYS
  0x8D9E2000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8D9F2000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8D800000 \SystemRoot\System32\drivers\vga.sys
  0x8D70B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8D9E9000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8D72C000 \SystemRoot\system32\driversdpencdd.sys
  0x8D734000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8D73F000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8D74D000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8D756000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8D76C000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8D776000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8D78A000 \SystemRoot\system32\drivers\afd.sys
  0x8D9F9000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8C97C000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8D7D2000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8D7E8000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8D5DF000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8C9AE000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8D7F6000 \SystemRoot\system32\drivers
siproxy.sys
  0x805A3000 \SystemRoot\system32\drivers\csc.sys
  0x807B6000 \SystemRoot\System32\Drivers\dfsc.sys
  0x807CD000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x8D5F2000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x8890C000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x964D0000 \SystemRoot\System32\win32k.sys
  0x8C9EA000 \SystemRoot\System32\drivers\Dxapi.sys
  0x839F1000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x966F0000 \SystemRoot\System32\TSDDD.dll
  0x96710000 \SystemRoot\System32\cdd.dll
  0x80C02000 \SystemRoot\system32\drivers\luafv.sys
  0x80C1D000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x80C34000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x80C37000 \SystemRoot\system32\drivers\spsys.sys
  0x80CE6000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x80CF6000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x80D20000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x80D2A000 \SystemRoot\system32\DRIVERSspndr.sys
  0x80D3D000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
  0x80D44000 \SystemRoot\system32\drivers\HTTP.sys
  0x80DB1000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0x80DCE000 \SystemRoot\system32\DRIVERS\bowser.sys
  0x80DE7000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xAFE0C000 \SystemRoot\system32\drivers\mrxdav.sys
  0xAFE2C000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xAFE4B000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xAFE84000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xAFE9C000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xAFEC3000 \SystemRoot\System32\DRIVERS\srv.sys
  0xAFF11000 \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys
  0xAFF14000 \SystemRoot\System32\Drivers\fastfat.SYS
  0xB4E01000 \SystemRoot\system32\drivers\peauth.sys
  0xB4EDF000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xB4EE9000 \SystemRoot\System32\drivers	cpipreg.sys
  0xB4EF5000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x76E10000 \Windows\System32
tdll.dll

Processes (total 94):
       0 System Idle Process
       4 System
     520 C:\Windows\System32\smss.exe
     652 csrss.exe
     696 C:\Windows\System32\wininit.exe
     708 csrss.exe
     740 C:\Windows\System32\services.exe
     768 C:\Windows\System32\winlogon.exe
     784 C:\Windows\System32\lsass.exe
     808 C:\Windows\System32\lsm.exe
     952 C:\Windows\System32\svchost.exe
    1024 C:\Windows\System32\svchost.exe
    1060 C:\Windows\System32\svchost.exe
    1168 C:\Windows\System32\svchost.exe
    1232 C:\Windows\System32\svchost.exe
    1252 C:\Windows\System32\svchost.exe
    1332 C:\Windows\System32\audiodg.exe
    1360 C:\Windows\System32\svchost.exe
    1408 C:\Windows\System32\SLsvc.exe
    1440 C:\Windows\System32\svchost.exe
    1696 C:\Windows\System32\svchost.exe
    1808 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
    1820 C:\Program Files\ATK Hotkey\ASLDRSrv.exe
    1844 C:\Program Files\ATKGFNEX\GFNEXSrv.exe
    1856 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1876 C:\Windows\System32\wlanext.exe
     512 C:\Windows\System32\spoolsv.exe
     944 C:\Windows\System32	askeng.exe
    1552 C:\Windows\System32\svchost.exe
    2056 C:\Windows\System32\dwm.exe
    2088 C:\Windows\explorer.exe
    2120 C:\Windows\System32	askeng.exe
    2260 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
    2292 C:\Program Files\ASUS\ASUS Live Update\ALU.exe
    2300 C:\Windows\System32	askeng.exe
    2340 C:\Program Files\ATK Hotkey\HControl.exe
    2348 C:\Program Files\ATKOSD2\ATKOSD2.exe
    2364 C:\Program Files\Wireless Console 2\wcourier.exe
    2388 C:\Program Files\ASUS\Splendid\ACMON.exe
    2436 C:\Program Files\P4G\BatteryLife.exe
    2556 C:\Program Files\Windows Defender\MSASCui.exe
    2584 C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    2600 C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
    2804 C:\Windows\System32\hkcmd.exe
    2832 C:\Windows\System32\igfxpers.exe
    2856 C:\Windows\RtHDVCpl.exe
    2884 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    2892 C:\Program Files\P4P\P4P.exe
    2900 C:\Windows\ASScrPro.exe
    2924 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    2936 C:\Windows\WindowsMobile\wmdc.exe
    2944 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    2952 C:\Program Files\Windows Sidebar\sidebar.exe
    2960 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    3008 C:\Windows\System32\igfxsrvc.exe
    3100 C:\Program Files\ATK Hotkey\ATKOSD.exe
    3108 ACEngSvr.exe
    3188 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
    3232 C:\Program Files\Bonjour\mDNSResponder.exe
    3248 C:\Windows\System32\svchost.exe
    3260 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    3320 C:\Program Files\Skype\Phone\Skype.exe
    3328 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    3336 C:\Program Files\ATK Hotkey\KBFiltr.exe
    3432 C:\Program Files\ATK Hotkey\WDC.exe
    3548 C:\Program Files\OpenOffice.org 3\program\soffice.exe
    3580 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    3716 C:\Windows\System32\svchost.exe
    3728 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    3760 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    3816 C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
    3872 C:\Program Files\OpenOffice.org 3\program\soffice.bin
    3884 C:\Windows\System32\svchost.exe
    3924 C:\Windows\System32\svchost.exe
    3956 C:\Windows\System32\SearchIndexer.exe
    3272 C:\Windows\servicing\TrustedInstaller.exe
    3160 C:\Windows\System32\svchost.exe
    4268 C:\Windows\System32\mobsync.exe
    4340 WmiPrvSE.exe
    5364 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    5500 C:\Windows\System32\SearchProtocolHost.exe
    5660 C:\Program Files\Internet Explorer\iexplore.exe
    5780 C:\Program Files\Internet Explorer\iexplore.exe
    3572 C:\Windows\System32\Macromed\Flash\FlashUtil10e.exe
    4216 C:\Program Files\Internet Explorer\ielowutil.exe
    5048 C:\Windows\System32\SearchProtocolHost.exe
    5188 C:\Program Files\Internet Explorer\iexplore.exe
    5508 C:\Windows\System32\conime.exe
    5688 WmiPrvSE.exe
    2172 C:\Windows\System32\SearchFilterHost.exe
    2280 C:\Windows\System32\wuauclt.exe
    2532 dllhost.exe
    2740 dllhost.exe
    1648 C:\Users\françoise\Desktop\MBRCheck.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000002'71167600  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000001f'8d1db400  (NTFS)

PhysicalDrive0 Model Number: ST9250827AS, Rev: 3.AAA   

      Size  Device Name          MBR Status
  --------------------------------------------
    232 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 16FACB29D75458833E397367B1DA17929157C2B3


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit: 

Done!

H3RV3 · Answer

Bien, la suite :

&#9679; Relance MBRCheck.exe

&#9679; Attends jusqu'à voir le message "Wait until you see the following line: Enter 'Y' and hit ENTER for more options, or 'N' to exit:"

&#9679; Appuie sur la touche Y puis sur Entrée

&#9679; Quand le programme te demande "Enter your choice:" appui sur 2 ("Restore the MBR") puis sur Entrée

&#9679; Ensuite, à "Enter the physical disk number to fix (0-99, -1 to cancel):", appuie sur 0 puis sur Entrée

&#9679; A la liste des MBR "Available MBR codes:" apuuie sur 3 pour Windows Vista puis sur Entrée

&#9679; A la question "Do you want to fix the MBR code ?", écris YES puis appuie sur Entrée

&#9679; Redémarre ton PC et copie/colle le nouveau rapport présent sur ton bureau dans ta réponse

TofNibroc · Answer

MBRCheck, version 1.2.3
(c) 2010, AD

Command-line:			
Windows Version:		Windows Vista Business Edition
Windows Information:		Service Pack 1 (build 6001), 32-bit
Base Board Manufacturer:	ASUSTeK Computer Inc.
BIOS Manufacturer:		American Megatrends Inc.
System Manufacturer:		ASUSTeK Computer Inc.
System Product Name:		F7L
Logical Drives Mask:		0x0000001c

Kernel Drivers (total 155):
  0x82A04000 \SystemRoot\system32
tkrnlpa.exe
  0x82DBD000 \SystemRoot\system32\hal.dll
  0x80405000 \SystemRoot\system32\kdcom.dll
  0x8040D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll
  0x8046D000 \SystemRoot\system32\PSHED.dll
  0x8047E000 \SystemRoot\system32\BOOTVID.dll
  0x80486000 \SystemRoot\system32\CLFS.SYS
  0x804C7000 \SystemRoot\system32\CI.dll
  0x80607000 \SystemRoot\system32\drivers\Wdf01000.sys
  0x80683000 \SystemRoot\system32\drivers\WDFLDR.SYS
  0x80690000 \SystemRoot\system32\drivers\acpi.sys
  0x806D6000 \SystemRoot\system32\drivers\WMILIB.SYS
  0x806DF000 \SystemRoot\system32\drivers\msisadrv.sys
  0x806E7000 \SystemRoot\system32\drivers\pci.sys
  0x8070E000 \SystemRoot\System32\drivers\partmgr.sys
  0x8071D000 \SystemRoot\system32\DRIVERS\compbatt.sys
  0x80720000 \SystemRoot\system32\DRIVERS\BATTC.SYS
  0x8072A000 \SystemRoot\system32\drivers\volmgr.sys
  0x80739000 \SystemRoot\System32\drivers\volmgrx.sys
  0x80783000 \SystemRoot\system32\drivers\intelide.sys
  0x8078A000 \SystemRoot\system32\drivers\PCIIDEX.SYS
  0x80798000 \SystemRoot\System32\drivers\mountmgr.sys
  0x83804000 \SystemRoot\system32\DRIVERS\iaStor.sys
  0x838CC000 \SystemRoot\system32\drivers\atapi.sys
  0x838D4000 \SystemRoot\system32\drivers\ataport.SYS
  0x838F2000 \SystemRoot\system32\drivers\msahci.sys
  0x838FC000 \SystemRoot\system32\drivers\fltmgr.sys
  0x8392E000 \SystemRoot\system32\drivers\fileinfo.sys
  0x8393E000 \SystemRoot\System32\Drivers\AsDsm.sys
  0x83948000 \SystemRoot\System32\Drivers\ksecdd.sys
  0x83A06000 \SystemRoot\system32\drivers
dis.sys
  0x83B11000 \SystemRoot\system32\drivers\msrpc.sys
  0x83B3C000 \SystemRoot\system32\drivers\NETIO.SYS
  0x8880B000 \SystemRoot\System32\drivers	cpip.sys
  0x888F4000 \SystemRoot\System32\drivers\fwpkclnt.sys
  0x88A04000 \SystemRoot\System32\Drivers\Ntfs.sys
  0x88B13000 \SystemRoot\system32\drivers\volsnap.sys
  0x88B4C000 \SystemRoot\System32\Drivers\spldr.sys
  0x88B54000 \SystemRoot\System32\Drivers\mup.sys
  0x88B63000 \SystemRoot\System32\drivers\ecache.sys
  0x88B8A000 \SystemRoot\system32\drivers\disk.sys
  0x88B9B000 \SystemRoot\system32\drivers\CLASSPNP.SYS
  0x88BBC000 \SystemRoot\system32\drivers\crcdisk.sys
  0x88BD2000 \SystemRoot\system32\DRIVERS	unnel.sys
  0x88BDD000 \SystemRoot\system32\DRIVERS	unmp.sys
  0x88BE6000 \SystemRoot\system32\DRIVERS\intelppm.sys
  0x8C402000 \SystemRoot\system32\DRIVERS\igdkmd32.sys
  0x8CABD000 \SystemRoot\System32\drivers\dxgkrnl.sys
  0x8CB5C000 \SystemRoot\System32\drivers\watchdog.sys
  0x8CB69000 \SystemRoot\system32\DRIVERS\usbuhci.sys
  0x8CB74000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
  0x8CBB2000 \SystemRoot\system32\DRIVERS\usbehci.sys
  0x8CBC1000 \SystemRoot\system32\DRIVERS\HDAudBus.sys
  0x8CBD3000 \SystemRoot\system32\DRIVERS\Rtlh86.sys
  0x8CC03000 \SystemRoot\system32\DRIVERS\athr.sys
  0x8CCE7000 \SystemRoot\system32\DRIVERS\ohci1394.sys
  0x8CCF7000 \SystemRoot\system32\DRIVERS\1394BUS.SYS
  0x8CD05000 \SystemRoot\system32\DRIVERS\sdbus.sys
  0x8CD1F000 \SystemRoot\system32\DRIVERSimmptsk.sys
  0x8CD2E000 \SystemRoot\system32\DRIVERSimsptsk.sys
  0x8CD42000 \SystemRoot\system32\DRIVERSixdptsk.sys
  0x8CD93000 \SystemRoot\system32\DRIVERS\i8042prt.sys
  0x8CDA6000 \SystemRoot\system32\DRIVERS\kbfiltr.sys
  0x8CDA8000 \SystemRoot\system32\DRIVERS\kbdclass.sys
  0x8CDB3000 \SystemRoot\system32\DRIVERS\SynTP.sys
  0x8CDE2000 \SystemRoot\system32\DRIVERS\USBD.SYS
  0x8CDE4000 \SystemRoot\system32\DRIVERS\mouclass.sys
  0x889D7000 \SystemRoot\system32\DRIVERS\cdrom.sys
  0x8CDEF000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys
  0x8CDF5000 \SystemRoot\system32\DRIVERS\CmBatt.sys
  0x8CBED000 \SystemRoot\system32\DRIVERS\ATKACPI.sys
  0x83B76000 \SystemRoot\system32\DRIVERS\msiscsi.sys
  0x83BA4000 \SystemRoot\system32\DRIVERS\storport.sys
  0x8CBF5000 \SystemRoot\system32\DRIVERS\TDI.SYS
  0x83BE5000 \SystemRoot\system32\DRIVERSasl2tp.sys
  0x88BF5000 \SystemRoot\system32\DRIVERS
distapi.sys
  0x839B9000 \SystemRoot\system32\DRIVERS
diswan.sys
  0x889EF000 \SystemRoot\system32\DRIVERSaspppoe.sys
  0x839DC000 \SystemRoot\system32\DRIVERSaspptp.sys
  0x807A8000 \SystemRoot\system32\DRIVERSassstp.sys
  0x8CE09000 \SystemRoot\system32\DRIVERSdpdr.sys
  0x8CE92000 \SystemRoot\system32\DRIVERS	ermdd.sys
  0x8CEA2000 \SystemRoot\system32\DRIVERS\swenum.sys
  0x8CEA4000 \SystemRoot\system32\DRIVERS\ks.sys
  0x8CECE000 \SystemRoot\system32\DRIVERS\mssmbios.sys
  0x8CED8000 \SystemRoot\system32\DRIVERS\umbus.sys
  0x8CEE5000 \SystemRoot\system32\DRIVERS\usbhub.sys
  0x8CF19000 \SystemRoot\System32\Drivers\NDProxy.SYS
  0x8D00F000 \SystemRoot\system32\drivers\RTKVHDA.sys
  0x8CF2A000 \SystemRoot\system32\drivers\portcls.sys
  0x8CF57000 \SystemRoot\system32\drivers\drmk.sys
  0x8D201000 \SystemRoot\system32\DRIVERS\smserial.sys
  0x8D2F1000 \SystemRoot\system32\drivers\modem.sys
  0x8D2FE000 \SystemRoot\system32\drivers\MODEMCSA.sys
  0x8D405000 \SystemRoot\system32\DRIVERS\snp2uvc.sys
  0x8D5B6000 \SystemRoot\system32\DRIVERS\STREAM.SYS
  0x8D5C3000 \SystemRoot\system32\DRIVERS\sncduvc.SYS
  0x8D5CA000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
  0x8D5D3000 \SystemRoot\System32\Drivers\Null.SYS
  0x8D5DA000 \SystemRoot\System32\Drivers\Beep.SYS
  0x8D5EA000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
  0x8D5F1000 \SystemRoot\System32\drivers\vga.sys
  0x8D308000 \SystemRoot\System32\drivers\VIDEOPRT.SYS
  0x8D5E1000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
  0x8D329000 \SystemRoot\system32\driversdpencdd.sys
  0x8D331000 \SystemRoot\System32\Drivers\Msfs.SYS
  0x8D33C000 \SystemRoot\System32\Drivers\Npfs.SYS
  0x8D34A000 \SystemRoot\System32\DRIVERSasacd.sys
  0x8D353000 \SystemRoot\system32\DRIVERS	dx.sys
  0x8D369000 \SystemRoot\System32\Drivers\aswTdi.SYS
  0x8D373000 \SystemRoot\system32\DRIVERS\smb.sys
  0x8D387000 \SystemRoot\system32\drivers\afd.sys
  0x8D400000 \SystemRoot\System32\Drivers\aswRdr.SYS
  0x8CF7C000 \SystemRoot\System32\DRIVERS
etbt.sys
  0x8D3CF000 \SystemRoot\system32\DRIVERS\pacer.sys
  0x8D3E5000 \SystemRoot\system32\DRIVERS
etbios.sys
  0x8D1EA000 \SystemRoot\system32\DRIVERS\wanarp.sys
  0x8CFAE000 \SystemRoot\system32\DRIVERSdbss.sys
  0x8D3F3000 \SystemRoot\system32\drivers
siproxy.sys
  0x9080D000 \SystemRoot\system32\drivers\csc.sys
  0x90867000 \SystemRoot\System32\Drivers\dfsc.sys
  0x9087E000 \SystemRoot\System32\Drivers\aswSP.SYS
  0x908A5000 \SystemRoot\System32\Drivers\crashdmp.sys
  0x908B2000 \SystemRoot\System32\Drivers\dump_iaStor.sys
  0x98A70000 \SystemRoot\System32\win32k.sys
  0x9097A000 \SystemRoot\System32\drivers\Dxapi.sys
  0x90984000 \SystemRoot\system32\DRIVERS\monitor.sys
  0x98C90000 \SystemRoot\System32\TSDDD.dll
  0x98CB0000 \SystemRoot\System32\cdd.dll
  0x90993000 \SystemRoot\system32\drivers\luafv.sys
  0x909AE000 \??\C:\Windows\system32\drivers\aswMonFlt.sys
  0x909C5000 \SystemRoot\System32\Drivers\aswFsBlk.SYS
  0x8890F000 \SystemRoot\system32\drivers\spsys.sys
  0x909C8000 \SystemRoot\system32\DRIVERS\lltdio.sys
  0x807BD000 \SystemRoot\system32\DRIVERS
wifi.sys
  0x909D8000 \SystemRoot\system32\DRIVERS
disuio.sys
  0x909E2000 \SystemRoot\system32\DRIVERSspndr.sys
  0x909F5000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys
  0xAEC05000 \SystemRoot\system32\drivers\HTTP.sys
  0xAEC72000 \SystemRoot\System32\DRIVERS\srvnet.sys
  0xAEC8F000 \SystemRoot\system32\DRIVERS\bowser.sys
  0xAECA8000 \SystemRoot\System32\drivers\mpsdrv.sys
  0xAECBD000 \SystemRoot\system32\drivers\mrxdav.sys
  0xAECDD000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
  0xAECFC000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys
  0xAED35000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys
  0xAED4D000 \SystemRoot\System32\DRIVERS\srv2.sys
  0xAED74000 \SystemRoot\System32\DRIVERS\srv.sys
  0xAEDC2000 \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys
  0xAEDC5000 \SystemRoot\System32\Drivers\fastfat.SYS
  0xAFA01000 \SystemRoot\system32\drivers\peauth.sys
  0xAFADF000 \SystemRoot\System32\Drivers\secdrv.SYS
  0xAFAE9000 \SystemRoot\System32\drivers	cpipreg.sys
  0xAFAF5000 \SystemRoot\system32\DRIVERS\cdfs.sys
  0x76DD0000 \Windows\System32
tdll.dll

Processes (total 91):
       0 System Idle Process
       4 System
     520 C:\Windows\System32\smss.exe
     588 csrss.exe
     632 csrss.exe
     640 C:\Windows\System32\wininit.exe
     676 C:\Windows\System32\services.exe
     704 C:\Windows\System32\winlogon.exe
     716 C:\Windows\System32\lsass.exe
     744 C:\Windows\System32\lsm.exe
     896 C:\Windows\System32\svchost.exe
     968 C:\Windows\System32\svchost.exe
    1020 C:\Windows\System32\svchost.exe
    1104 C:\Windows\System32\svchost.exe
    1156 C:\Windows\System32\svchost.exe
    1180 C:\Windows\System32\svchost.exe
    1272 C:\Windows\System32\audiodg.exe
    1300 C:\Windows\System32\svchost.exe
    1344 C:\Windows\System32\SLsvc.exe
    1384 C:\Windows\System32\svchost.exe
    1620 C:\Windows\System32\svchost.exe
    1760 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe
    1772 C:\Program Files\ATK Hotkey\ASLDRSrv.exe
    1796 C:\Program Files\ATKGFNEX\GFNEXSrv.exe
    1808 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    1828 C:\Windows\System32\wlanext.exe
     316 C:\Windows\System32	askeng.exe
     404 C:\Windows\System32\spoolsv.exe
     596 C:\Windows\System32\svchost.exe
    1536 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
     904 C:\Program Files\Bonjour\mDNSResponder.exe
    1080 C:\Windows\System32\svchost.exe
    2060 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
    2196 C:\Program Files\Common Files\LightScribe\LSSrvc.exe
    2304 C:\Windows\System32\svchost.exe
    2328 C:\Program Files\CyberLink\Shared Files\RichVideo.exe
    2352 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
    2416 C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe
    2440 C:\Windows\System32\svchost.exe
    2488 C:\Windows\System32\svchost.exe
    2512 C:\Windows\System32\SearchIndexer.exe
    2912 C:\Windows\servicing\TrustedInstaller.exe
    3132 WmiPrvSE.exe
    3240 C:\Windows\System32\dwm.exe
    3284 C:\Windows\explorer.exe
    3320 C:\Windows\System32	askeng.exe
    3432 C:\Program Files\ASUS\ASUS Live Update\ALU.exe
    3452 C:\Windows\System32	askeng.exe
    3460 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe
    3512 C:\Windows\System32\mobsync.exe
    3684 C:\Program Files\Windows Defender\MSASCui.exe
    3744 C:\Program Files\ATK Hotkey\HControl.exe
    3752 C:\Program Files\ATKOSD2\ATKOSD2.exe
    3760 C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe
    3772 C:\Program Files\Wireless Console 2\wcourier.exe
    3784 C:\Program Files\ASUS\Splendid\ACMON.exe
    3792 C:\Program Files\P4G\BatteryLife.exe
    3900 C:\Windows\System32\svchost.exe
    3932 C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
    4092 C:\Windows\System32\hkcmd.exe
    2652 ACEngSvr.exe
    2828 C:\Windows\System32\igfxpers.exe
    2896 C:\Windows\RtHDVCpl.exe
    3192 WmiPrvSE.exe
    3276 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
    3216 C:\Program Files\P4P\P4P.exe
    3312 C:\Windows\ASScrPro.exe
     672 C:\Program Files\Common Files\Java\Java Update\jusched.exe
    1408 C:\Windows\WindowsMobile\wmdc.exe
    3780 C:\Program Files\Alwil Software\Avast5\AvastUI.exe
    1164 C:\Program Files\Windows Sidebar\sidebar.exe
    3812 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe
    3148 C:\Program Files\ATK Hotkey\ATKOSD.exe
    2672 C:\Windows\System32\igfxsrvc.exe
     756 C:\Program Files\ATK Hotkey\KBFiltr.exe
    3696 C:\Program Files\Skype\Phone\Skype.exe
    2104 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe
    3896 C:\Program Files\ATK Hotkey\WDC.exe
    4124 C:\Program Files\OpenOffice.org 3\program\soffice.exe
    4312 C:\Program Files\OpenOffice.org 3\program\soffice.bin
    5132 C:\Program Files\Internet Explorer\iexplore.exe
    5376 C:\Program Files\Internet Explorer\iexplore.exe
    5404 C:\Windows\System32\SearchProtocolHost.exe
    5472 C:\Windows\System32\SearchFilterHost.exe
    5868 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe
    2640 C:\Windows\System32\Macromed\Flash\FlashUtil10e.exe
    1472 C:\Windows\System32\SearchProtocolHost.exe
    5304 dllhost.exe
    4736 dllhost.exe
    4788 C:\Users\françoise\Desktop\MBRCheck.exe
    5352 C:\Windows\System32\conime.exe

\.\C: --> \.\PhysicalDrive0 at offset 0x00000002'71167600  (NTFS)
\.\D: --> \.\PhysicalDrive0 at offset 0x0000001f'8d1db400  (NTFS)

PhysicalDrive0 Model Number: ST9250827AS, Rev: 3.AAA   

      Size  Device Name          MBR Status
  --------------------------------------------
    232 GB  \.\PhysicalDrive0   Unknown MBR code
            SHA1: 16FACB29D75458833E397367B1DA17929157C2B3


Found non-standard or infected MBR.
Enter 'Y' and hit ENTER for more options, or 'N' to exit:

H3RV3 · Answer

Tu as bien appuyé sur Y et fais le reste de la démarche ?

TofNibroc · Answer

Oui il me semble bien. Je recommence. Encore merci de ton aide, je n'aurais jamais tenté tout ça, tout seul !

TofNibroc · Answer

J'ai respecté la procédure, à la différence prêt que le message : "Wait until you see the following line: Enter 'Y' and hit ENTER for more options, or 'N' to exit:" N'apparait pas, donc j'ai tapé Y et poursuivi la suite à savoir : "Restore the MBR" etc ... Voici le rapport légérement différent du précédent. Merci pour tout ce temps que tu m'accordes. MBRCheck, version 1.2.3 (c) 2010, AD Command-line: Windows Version: Windows Vista Business Edition Windows Information: Service Pack 1 (build 6001), 32-bit Base Board Manufacturer: ASUSTeK Computer Inc. BIOS Manufacturer: American Megatrends Inc. System Manufacturer: ASUSTeK Computer Inc. System Product Name: F7L Logical Drives Mask: 0x0000001c Kernel Drivers (total 155): 0x82A40000 \SystemRoot\system32 tkrnlpa.exe 0x82A0D000 \SystemRoot\system32\hal.dll 0x80405000 \SystemRoot\system32\kdcom.dll 0x8040D000 \SystemRoot\system32\mcupdate_GenuineIntel.dll 0x8046D000 \SystemRoot\system32\PSHED.dll 0x8047E000 \SystemRoot\system32\BOOTVID.dll 0x80486000 \SystemRoot\system32\CLFS.SYS 0x804C7000 \SystemRoot\system32\CI.dll 0x80607000 \SystemRoot\system32\drivers\Wdf01000.sys 0x80683000 \SystemRoot\system32\drivers\WDFLDR.SYS 0x80690000 \SystemRoot\system32\drivers\acpi.sys 0x806D6000 \SystemRoot\system32\drivers\WMILIB.SYS 0x806DF000 \SystemRoot\system32\drivers\msisadrv.sys 0x806E7000 \SystemRoot\system32\drivers\pci.sys 0x8070E000 \SystemRoot\System32\drivers\partmgr.sys 0x8071D000 \SystemRoot\system32\DRIVERS\compbatt.sys 0x80720000 \SystemRoot\system32\DRIVERS\BATTC.SYS 0x8072A000 \SystemRoot\system32\drivers\volmgr.sys 0x80739000 \SystemRoot\System32\drivers\volmgrx.sys 0x80783000 \SystemRoot\system32\drivers\intelide.sys 0x8078A000 \SystemRoot\system32\drivers\PCIIDEX.SYS 0x80798000 \SystemRoot\System32\drivers\mountmgr.sys 0x83808000 \SystemRoot\system32\DRIVERS\iaStor.sys 0x838D0000 \SystemRoot\system32\drivers\atapi.sys 0x838D8000 \SystemRoot\system32\drivers\ataport.SYS 0x838F6000 \SystemRoot\system32\drivers\msahci.sys 0x83900000 \SystemRoot\system32\drivers\fltmgr.sys 0x83932000 \SystemRoot\system32\drivers\fileinfo.sys 0x83942000 \SystemRoot\System32\Drivers\AsDsm.sys 0x8394C000 \SystemRoot\System32\Drivers\ksecdd.sys 0x83A0B000 \SystemRoot\system32\drivers dis.sys 0x83B16000 \SystemRoot\system32\drivers\msrpc.sys 0x83B41000 \SystemRoot\system32\drivers\NETIO.SYS 0x8880D000 \SystemRoot\System32\drivers cpip.sys 0x888F6000 \SystemRoot\System32\drivers\fwpkclnt.sys 0x88A06000 \SystemRoot\System32\Drivers\Ntfs.sys 0x88B15000 \SystemRoot\system32\drivers\volsnap.sys 0x88B4E000 \SystemRoot\System32\Drivers\spldr.sys 0x88B56000 \SystemRoot\System32\Drivers\mup.sys 0x88B65000 \SystemRoot\System32\drivers\ecache.sys 0x88B8C000 \SystemRoot\system32\drivers\disk.sys 0x88B9D000 \SystemRoot\system32\drivers\CLASSPNP.SYS 0x88BBE000 \SystemRoot\system32\drivers\crcdisk.sys 0x88BD4000 \SystemRoot\system32\DRIVERS unnel.sys 0x88BDF000 \SystemRoot\system32\DRIVERS unmp.sys 0x88BE8000 \SystemRoot\system32\DRIVERS\intelppm.sys 0x8C201000 \SystemRoot\system32\DRIVERS\igdkmd32.sys 0x8C8BC000 \SystemRoot\System32\drivers\dxgkrnl.sys 0x8C95B000 \SystemRoot\System32\drivers\watchdog.sys 0x8C968000 \SystemRoot\system32\DRIVERS\usbuhci.sys 0x8C973000 \SystemRoot\system32\DRIVERS\USBPORT.SYS 0x8C9B1000 \SystemRoot\system32\DRIVERS\usbehci.sys 0x8C9C0000 \SystemRoot\system32\DRIVERS\HDAudBus.sys 0x8C9D2000 \SystemRoot\system32\DRIVERS\Rtlh86.sys 0x8CA0B000 \SystemRoot\system32\DRIVERS\athr.sys 0x8CAEF000 \SystemRoot\system32\DRIVERS\ohci1394.sys 0x8CAFF000 \SystemRoot\system32\DRIVERS\1394BUS.SYS 0x8CB0D000 \SystemRoot\system32\DRIVERS\sdbus.sys 0x8CB27000 \SystemRoot\system32\DRIVERS immptsk.sys 0x8CB36000 \SystemRoot\system32\DRIVERS imsptsk.sys 0x8CB4A000 \SystemRoot\system32\DRIVERS ixdptsk.sys 0x8CB9B000 \SystemRoot\system32\DRIVERS\i8042prt.sys 0x8CBAE000 \SystemRoot\system32\DRIVERS\kbfiltr.sys 0x8CBB0000 \SystemRoot\system32\DRIVERS\kbdclass.sys 0x8CBBB000 \SystemRoot\system32\DRIVERS\SynTP.sys 0x8CBEA000 \SystemRoot\system32\DRIVERS\USBD.SYS 0x8CBEC000 \SystemRoot\system32\DRIVERS\mouclass.sys 0x889D9000 \SystemRoot\system32\DRIVERS\cdrom.sys 0x8CBF7000 \SystemRoot\system32\DRIVERS\GEARAspiWDM.sys 0x8CA00000 \SystemRoot\system32\DRIVERS\CmBatt.sys 0x8C9EC000 \SystemRoot\system32\DRIVERS\ATKACPI.sys 0x83B7B000 \SystemRoot\system32\DRIVERS\msiscsi.sys 0x83BA9000 \SystemRoot\system32\DRIVERS\storport.sys 0x8C9F4000 \SystemRoot\system32\DRIVERS\TDI.SYS 0x839BD000 \SystemRoot\system32\DRIVERS asl2tp.sys 0x889F1000 \SystemRoot\system32\DRIVERS distapi.sys 0x839D4000 \SystemRoot\system32\DRIVERS diswan.sys 0x83BEA000 \SystemRoot\system32\DRIVERS aspppoe.sys 0x807A8000 \SystemRoot\system32\DRIVERS aspptp.sys 0x807BC000 \SystemRoot\system32\DRIVERS assstp.sys 0x8CC0C000 \SystemRoot\system32\DRIVERS dpdr.sys 0x8CC95000 \SystemRoot\system32\DRIVERS ermdd.sys 0x8CCA5000 \SystemRoot\system32\DRIVERS\swenum.sys 0x8CCA7000 \SystemRoot\system32\DRIVERS\ks.sys 0x8CCD1000 \SystemRoot\system32\DRIVERS\mssmbios.sys 0x8CCDB000 \SystemRoot\system32\DRIVERS\umbus.sys 0x8CCE8000 \SystemRoot\system32\DRIVERS\usbhub.sys 0x8CD1C000 \SystemRoot\System32\Drivers\NDProxy.SYS 0x8CE05000 \SystemRoot\system32\drivers\RTKVHDA.sys 0x8CD2D000 \SystemRoot\system32\drivers\portcls.sys 0x8CD5A000 \SystemRoot\system32\drivers\drmk.sys 0x8D004000 \SystemRoot\system32\DRIVERS\smserial.sys 0x8D0F4000 \SystemRoot\system32\drivers\modem.sys 0x8D101000 \SystemRoot\system32\drivers\MODEMCSA.sys 0x8D20E000 \SystemRoot\system32\DRIVERS\snp2uvc.sys 0x8D3BF000 \SystemRoot\system32\DRIVERS\STREAM.SYS 0x8D3CC000 \SystemRoot\system32\DRIVERS\sncduvc.SYS 0x8D3D3000 \SystemRoot\System32\Drivers\Fs_Rec.SYS 0x8D3DC000 \SystemRoot\System32\Drivers\Null.SYS 0x8D3E3000 \SystemRoot\System32\Drivers\Beep.SYS 0x8D3F3000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS 0x8D200000 \SystemRoot\System32\drivers\vga.sys 0x8D10B000 \SystemRoot\System32\drivers\VIDEOPRT.SYS 0x8D3EA000 \SystemRoot\System32\DRIVERS\RDPCDD.sys 0x8D12C000 \SystemRoot\system32\drivers dpencdd.sys 0x8D134000 \SystemRoot\System32\Drivers\Msfs.SYS 0x8D13F000 \SystemRoot\System32\Drivers\Npfs.SYS 0x8D14D000 \SystemRoot\System32\DRIVERS asacd.sys 0x8D156000 \SystemRoot\system32\DRIVERS dx.sys 0x8D16C000 \SystemRoot\System32\Drivers\aswTdi.SYS 0x8D176000 \SystemRoot\system32\DRIVERS\smb.sys 0x8D18A000 \SystemRoot\system32\drivers\afd.sys 0x8D3FA000 \SystemRoot\System32\Drivers\aswRdr.SYS 0x8CD7F000 \SystemRoot\System32\DRIVERS etbt.sys 0x8D1D2000 \SystemRoot\system32\DRIVERS\pacer.sys 0x8D1E8000 \SystemRoot\system32\DRIVERS etbios.sys 0x8CFE0000 \SystemRoot\system32\DRIVERS\wanarp.sys 0x8CDB1000 \SystemRoot\system32\DRIVERS dbss.sys 0x8D1F6000 \SystemRoot\system32\drivers siproxy.sys 0x90007000 \SystemRoot\system32\drivers\csc.sys 0x90061000 \SystemRoot\System32\Drivers\dfsc.sys 0x90078000 \SystemRoot\System32\Drivers\aswSP.SYS 0x9009F000 \SystemRoot\System32\Drivers\crashdmp.sys 0x900AC000 \SystemRoot\System32\Drivers\dump_iaStor.sys 0x98430000 \SystemRoot\System32\win32k.sys 0x90174000 \SystemRoot\System32\drivers\Dxapi.sys 0x9017E000 \SystemRoot\system32\DRIVERS\monitor.sys 0x98650000 \SystemRoot\System32\TSDDD.dll 0x98670000 \SystemRoot\System32\cdd.dll 0x9018D000 \SystemRoot\system32\drivers\luafv.sys 0x901A8000 \??\C:\Windows\system32\drivers\aswMonFlt.sys 0x901BF000 \SystemRoot\System32\Drivers\aswFsBlk.SYS 0x88911000 \SystemRoot\system32\drivers\spsys.sys 0x901C2000 \SystemRoot\system32\DRIVERS\lltdio.sys 0x901D2000 \SystemRoot\system32\DRIVERS wifi.sys 0x8CFF3000 \SystemRoot\system32\DRIVERS disuio.sys 0x8CDED000 \SystemRoot\system32\DRIVERS spndr.sys 0x90000000 \??\C:\Program Files\ATKGFNEX\ASMMAP.sys 0xAEC02000 \SystemRoot\system32\drivers\HTTP.sys 0xAEC6F000 \SystemRoot\System32\DRIVERS\srvnet.sys 0xAEC8C000 \SystemRoot\system32\DRIVERS\bowser.sys 0xAECA5000 \SystemRoot\System32\drivers\mpsdrv.sys 0xAECBA000 \SystemRoot\system32\drivers\mrxdav.sys 0xAECDA000 \SystemRoot\system32\DRIVERS\mrxsmb.sys 0xAECF9000 \SystemRoot\system32\DRIVERS\mrxsmb10.sys 0xAED32000 \SystemRoot\system32\DRIVERS\mrxsmb20.sys 0xAED4A000 \SystemRoot\System32\DRIVERS\srv2.sys 0xAED71000 \SystemRoot\System32\DRIVERS\srv.sys 0xAEDBF000 \??\C:\Program Files\ASUS\NB Probe\SPM\ghaio.sys 0xAEDC2000 \SystemRoot\System32\Drivers\fastfat.SYS 0xB0000000 \SystemRoot\system32\drivers\peauth.sys 0xB00DE000 \SystemRoot\System32\Drivers\secdrv.SYS 0xB00E8000 \SystemRoot\System32\drivers cpipreg.sys 0xB00F4000 \SystemRoot\system32\DRIVERS\cdfs.sys 0x774C0000 \Windows\System32 tdll.dll Processes (total 93): 0 System Idle Process 4 System 592 C:\Windows\System32\smss.exe 660 csrss.exe 704 C:\Windows\System32\wininit.exe 716 csrss.exe 748 C:\Windows\System32\services.exe 776 C:\Windows\System32\winlogon.exe 796 C:\Windows\System32\lsass.exe 816 C:\Windows\System32\lsm.exe 960 C:\Windows\System32\svchost.exe 1032 C:\Windows\System32\svchost.exe 1068 C:\Windows\System32\svchost.exe 1176 C:\Windows\System32\svchost.exe 1240 C:\Windows\System32\svchost.exe 1264 C:\Windows\System32\svchost.exe 1340 C:\Windows\System32\audiodg.exe 1368 C:\Windows\System32\svchost.exe 1412 C:\Windows\System32\SLsvc.exe 1456 C:\Windows\System32\svchost.exe 1568 C:\Program Files\ASUS\SmartLogon\smartlogon.exe 1692 C:\Windows\System32\svchost.exe 1800 C:\Program Files\ASUS\ASUS Data Security Manager\ADSMSrv.exe 1812 C:\Program Files\ATK Hotkey\ASLDRSrv.exe 1828 C:\Program Files\ATKGFNEX\GFNEXSrv.exe 1852 C:\Program Files\Alwil Software\Avast5\AvastSvc.exe 1860 C:\Windows\System32\wlanext.exe 648 C:\Windows\System32 askeng.exe 700 C:\Windows\System32\spoolsv.exe 952 C:\Windows\System32\svchost.exe 2096 C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe 2116 C:\Program Files\Bonjour\mDNSResponder.exe 2128 C:\Windows\System32\svchost.exe 2148 C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe 2312 C:\Program Files\Common Files\LightScribe\LSSrvc.exe 2436 C:\Windows\System32\svchost.exe 2452 C:\Program Files\CyberLink\Shared Files\RichVideo.exe 2484 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe 2552 C:\Program Files\ASUS\NB Probe\SPM\spmgr.exe 2612 C:\Windows\System32\svchost.exe 2644 C:\Windows\System32\svchost.exe 2704 C:\Windows\System32\SearchIndexer.exe 2944 C:\Windows\servicing\TrustedInstaller.exe 3340 WmiPrvSE.exe 3752 C:\Windows\System32\dwm.exe 3816 C:\Windows\System32 askeng.exe 3824 C:\Windows\explorer.exe 3880 C:\Program Files\ASUS\SmartLogon\sensorsrv.exe 3912 C:\Windows\System32 askeng.exe 3940 C:\Program Files\ASUS\ASUS Live Update\ALU.exe 4048 C:\Windows\System32\mobsync.exe 4080 C:\Program Files\Windows Defender\MSASCui.exe 2360 C:\Program Files\Motorola\SMSERIAL\sm56hlpr.exe 2464 C:\Program Files\ATK Hotkey\HControl.exe 2540 C:\Program Files\ATKOSD2\ATKOSD2.exe 2400 C:\Program Files\Wireless Console 2\wcourier.exe 2636 C:\Program Files\ASUS\Splendid\ACMON.exe 1432 C:\Program Files\P4G\BatteryLife.exe 2780 C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe 3376 C:\Windows\System32\hkcmd.exe 3528 C:\Windows\System32\svchost.exe 3312 C:\Windows\System32\igfxpers.exe 3544 C:\Windows\RtHDVCpl.exe 2796 C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 1524 C:\Program Files\P4P\P4P.exe 3452 C:\Windows\ASScrPro.exe 3724 C:\Program Files\Common Files\Java\Java Update\jusched.exe 3804 C:\Windows\WindowsMobile\wmdc.exe 3920 C:\Program Files\Alwil Software\Avast5\AvastUI.exe 3956 C:\Program Files\Windows Sidebar\sidebar.exe 3868 C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe 4040 ACEngSvr.exe 1360 C:\Windows\System32\igfxsrvc.exe 1576 C:\Program Files\ATK Hotkey\ATKOSD.exe 3784 C:\Program Files\Skype\Phone\Skype.exe 2516 C:\Program Files\ATK Hotkey\KBFiltr.exe 2804 C:\Program Files\WIDCOMM\Bluetooth Software\BTTray.exe 3680 C:\Program Files\ATK Hotkey\WDC.exe 2688 C:\Program Files\OpenOffice.org 3\program\soffice.exe 4024 C:\Program Files\OpenOffice.org 3\program\soffice.bin 4680 C:\Program Files\Internet Explorer\iexplore.exe 4788 C:\Program Files\Internet Explorer\iexplore.exe 5104 C:\Program Files\Internet Explorer\iexplore.exe 5144 C:\Program Files\Internet Explorer\iexplore.exe 5220 C:\Program Files\Internet Explorer\ielowutil.exe 5600 C:\Program Files\Synaptics\SynTP\SynTPHelper.exe 4000 C:\Windows\System32\Macromed\Flash\FlashUtil10e.exe 5240 WmiPrvSE.exe 160 C:\Windows\System32\wuauclt.exe 2920 5396 3256 C:\Users\françoise\Desktop\MBRCheck.exe 4824 C:\Windows\System32\conime.exe \.\C: --> \.\PhysicalDrive0 at offset 0x00000002'71167600 (NTFS) \.\D: --> \.\PhysicalDrive0 at offset 0x0000001f'8d1db400 (NTFS) PhysicalDrive0 Model Number: ST9250827AS, Rev: 3.AAA Size Device Name MBR Status -------------------------------------------- 232 GB \.\PhysicalDrive0 Unknown MBR code SHA1: 16FACB29D75458833E397367B1DA17929157C2B3 Found non-standard or infected MBR. Enter 'Y' and hit ENTER for more options, or 'N' to exit: Options: [1] Dump the MBR of a physical disk to file. [2] Restore the MBR of a physical disk with a standard boot code. [3] Exit. Enter your choice: Enter the physical disk number to fix (0-99, -1 to cancel): 0Available MBR codes: [ 0] Default (Windows Vista) [ 1] Windows XP [ 2] Windows Server 2003 [ 3] Windows Vista [ 4] Windows 2008 [ 5] Windows 7 [-1] Cancel Please select the MBR code to write to this drive: 3 Do you want to fix the MBR code? Type 'YES' and hit ENTER to continue: yes Successfully wrote new MBR code! Please reboot your computer to complete the fix. Done!

H3RV3 · Answer

Cette fois ci çà semble bon, peux-tu refaire un dernier rapport ZHPDiag (n'oublie pas de l'héberger sur http://www.cijoint.fr )


Merci de rester jusqu'à la fin de la désinfection.

TofNibroc · Answer

Et voila !

http://www.cijoint.fr/cjlink.php?file=cj201009/cijEUK0joz.txt

H3RV3 · Answer

Bien, il n'y a plus de trace d'infection.
On va faire un peu de ménage puis on va essayer de résoudre ton problème d'icônes.

Dans l'ordre :


&#9679; Sous XP : Double clique sur ZHPFix présent sur ton bureau
&#9679; Sous Vista/7 : Fais un clic droit sur ZHPFix présent sur ton bureau et sélectionne "Exécuter en tant qu'administrateur"

&#9679; Clique sur l'icône représentant un H vert

&#9679; Copie puis colle le texte suivant dans le cadre jaune de ZHPFix :





O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe
O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe




&#9679; Clique sur le bouton Tous puis sur Nettoyer

&#9679; Copie/colle le rapport qui apparaîtra à la fin


On va supprimer les différents outils utilisés :

&#9679; Télécharge DelFix.exe sur ton Bureau

&#9679; Double clique sur DelFix.exe

&#9679; Choisis l'option 2 (Suppression) et valide avec Entrée

&#9679; Patiente pendant que l'outil travaille, un rapport va s'ouvrir, copie/colle le dans ta réponse

&#9650; Le rapport est sauvegardé dans C:\DelFixSuppr.txt


Tu peux supprimer DelFix.exe



Nettoyage des fichiers temporaires et de la base de registre :

&#9679; Télécharge Ccleaner

&#9679; Lance l'installation en double cliquant sur le fichier téléchargé

&#9679; Laisse les options par défaut lors de l'installation

&#9679; Lance Ccleaner

&#9679; Clique sur le bouton Nettoyer et clique sur OK dans la fenêtre d'avertissement

&#9679; Clique sur l'onglet Registre

&#9679; Clique sur le bouton Chercher les erreurs

&#9679; Clique sur le bouton Corriger les erreurs sélectionnées

&#9679; Refais la recherche d'erreurs jusqu'à ce qu'il n'en trouve plus



Suppression des points de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Décoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Désactiver la restauration système
&#9679; Clique sur OK

Création d'un nouveau point de restauration :
&#9679; Clique sur Démarrer
&#9679; Clique droit sur Ordinateur
&#9679; Clique sur Propriétés
&#9679; Clique sur Protection du système (à gauche)
&#9679; Recoche tous les disques durs
&#9679; Clique sur Appliquer
&#9679; Clique sur le bouton Créer
&#9679; Entre une description
&#9679; Clique sur le bouton OK dans la fenêtre de confirmation
&#9679; Clique sur Fermer

TofNibroc · Answer

rapport de ZHP FIX

Rapport de ZHPFix v1.12.3151 par Nicolas Coolman, Update du 14/09/2010
Fichier d'export Registre : C:\ZHPExportRegistry-18-09-2010-13-33-26.txt
Run by françoise at 18/09/2010 13:33:26
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
Contact : nicolascoolman@yahoo.fr

========== Valeur(s) du Registre ==========
O4 - HKLM\..\Run: [RemoteControl] . (.Cyberlink Corp. - PowerDVD RC Service.) -- C:\Program Files\ASUSTek\ASUSDVD\PDVDServ.exe  => Valeur supprimée avec succès
O4 - HKLM\..\Run: [LanguageShortcut] . (.Pas de propriétaire - Language Application.) -- C:\Program Files\ASUSTek\ASUSDVD\Language\Language.exe  => Valeur supprimée avec succès
O4 - HKCU\..\Run: [LightScribe Control Panel] . (.Hewlett-Packard Company - Pas de description.) -- C:\Program Files\Common Files\LightScribe\LightScribeControlPanel.exe  => Valeur supprimée avec succès

========== Fichier(s) ==========
c:\program files\asustek\asusdvd\language\language.exe  => Supprimé et mis en quarantaine


========== Récapitulatif ==========
3 : Valeur(s) du Registre
1 : Fichier(s)


End of the scan

TofNibroc · Answer

Rapport DelFix v3.7 
Mis à jour le 18/09/10 à 10h par Xplode 
Lancé le 18/09/2010 à 13h36 et 00 seconde(s) 
Utilisateur : fran#oise - PORT-FRAN€OISE 
Système d'exploitation : Windows Vista (TM) Business - 32 bits 
Internet Explorer : v8.0.6001.18943 
Mode de démarrage : Normal  
Option [Suppression] 
  
~~~~~~ C:\ ~~~~~~ 
 
Dossier Supprimé : C:\Navilog1 
Dossier Supprimé : C:\USBFix 
Fichier Supprimé : C:\cleannavi.txt 
Fichier Supprimé : C:\UsbFix.txt 
Fichier Supprimé : C:\UsbFix2.txt 
Fichier Supprimé : C:\UsbFix_Upload_Me_PORT-FRAN€OISE.zip 
 
~~~~~~ C:\Windows ~~~~~~ 
 
 
~~~~~~ C:\Windows\System32 ~~~~~~ 
 
 
~~~~~~ C:\Program Files ~~~~~~ 
 
Dossier Supprimé : C:\Program Files\Navilog1 
Dossier Supprimé : C:\Program Files\ZHPDiag 
Dossier Supprimé : C:\Program Files	rend micro 
 
~~~~~~ C:\Users\fran#oise ~~~~~~ 
 
 
~~~~~~ C:\Users\fran#oise\Desktop ~~~~~~ 
 
Fichier Supprimé : C:\Users\fran#oise\Desktop\Navilog1.exe 
Fichier Supprimé : C:\Users\fran#oise\Desktop\UsbFix.exe 
Fichier Supprimé : C:\Users\fran#oise\Desktop\MBRCheck.exe 
Fichier Supprimé : C:\Users\fran#oise\Desktop\MBRCheck_09.18.10_10.38.29.txt 
Fichier Supprimé : C:\Users\fran#oise\Desktop\MBRCheck_09.18.10_12.22.38.txt 
Fichier Supprimé : C:\Users\fran#oise\Desktop\ZHPDiag.exe 
Fichier Supprimé : C:\Users\fran#oise\Desktop\ZHPDiag.lnk 
Fichier Supprimé : C:\Users\fran#oise\Desktop\ZHPDiag.txt 
Fichier Supprimé : C:\Users\fran#oise\Desktop\ZHPFix.lnk 
Fichier Supprimé : C:\Users\fran#oise\Desktop\ZHPFixReport.txt 
 
~~~~~~ C:\Users\Public\Desktop ~~~~~~ 
 
 
~~~~~~ C:\ProgramData\Microsoft\Windows\Start Menu\Programs ~~~~~~ 
 
 
~~~~~~ C:\Users\fran#oise\Downloads ~~~~~~ 
 
 
~~~~~~ Registre ~~~~~~ 
 
Clé Supprimée : HKLM\Software\TrendMicro 
Clé Supprimée : HKCU\SOFTWARE\USBFix 
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\USBFix 
 
########## EOF - "C:\DelFixSuppr.txt" - [1930 octets] ##########

TofNibroc · Answer

Tout semble être rentré dans l'ordre !!!
Merci mille fois, Bon Week end.

TofNibroc · Answer

J'ai parlé trop vite ... j'ai toujours le probleme des icônes qui disparaissent à la mise en route !!!!!

H3RV3 · Answer

Bon, nous n'en avions toute façon pas fini.

On passe aux mises à jour, qui je l'espère règleront ton problème :


Service Pack 2 de Windows Vista :

&#9679; Clique sur le bouton Démarrer puis va dans tous les programmes

&#9679; Clique sur Windows Update

&#9679; Clique sur Rechercher des mises à jour puis Installer les mises à jour

&#9679; Redémarre ton PC à la fin de l'installation et retourne sur Windows Update jusqu'à que plus aucune mise à jour ne soit détectée


 
Acrobat Reader :

&#9679; Désinstalle la version 8 en te rendant dans le menu démarrer, le panneau de configuration puis ajout/suppression de programmes

&#9679; Télécharge sur ton bureau la version 9.3.4 à partir de ce lien

&#9679; Lance AdbeRdr934_fr_FR.exe et suis les instructions

TofNibroc · Answer

L'installation de adobe reader est  bloquée à 10,6% depuis un bon moment. Je laisse tourner cette nuit et te tiens au courant. Encore merci pour ta patience.

TofNibroc · Answer

Installation de adobe reader ok ! Toujours le problème d'icone !!!

H3RV3 · Answer

Tu as bien installé le Service Pack 2 de Windows Vista ?

TofNibroc · Answer

Oui c'est fait. Plus de mise à jour disponible.

H3RV3 · Answer

Je n'ai pas trouvé de solution à ton problème pour le moment.
Si tu laisses tourner ton PC quelques minutes après l'avoir allumé, les icônes n'apparaissent pas ?

TofNibroc · Answer

Ecoute tu as fait déjà beaucoup je t'en remercie. Ce n'est pas très grave le problème d'icones, savoir que le pc est débarasser c'est déjà très très bien. Au plaisir !

TofNibroc · Answer

Tout est rentré dans l'ordre ! Le problème de la disparition des icones du bureau ne venait pas d'un virus, mais de la configuration de la gestion de l'alimentation voir ce post : 

http://www.infos-du-net.com/forum/269739-10-plus-icones-bureau-vista

Encore merci H3RV3

H3RV3 · Answer

Parfait, ton PC est maintenant comme neuf :)

Virus Rogue.WebMedia Que faire ? - Page 3

Discussions similaires

Newsletters