PC lent memoire à 100%

Résolu
atolelb Messages postés 32 Statut Membre -  
buckhulk Messages postés 14914 Statut Contributeur -
Bonjour,

Je suis avec windows XP, vista comme anti-virus et depuis quelques temps mon pc rame à mort .
UC à 100% surtout des que j'utilise open office avec des tableaux croisés...

Ci-joint mon raport hijackthis

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:41:51, on 26/09/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
C:\Program Files\Google\Update\GoogleUpdate.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Google\Update\1.2.183.29\GoogleCrashHandler.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\PnkBstrA.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wbem\wmiapsrv.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\carpserv.exe
C:\WINDOWS\system32\RUNDLL32.EXE
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Alwil Software\Avast5\avastUI.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Laurent\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
C:\Program Files\Windows Media Player\WMPNSCFG.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
C:\Program Files\K9-UFr\K9-UFr.exe
C:\Documents and Settings\Laurent\Local Settings\Application Data\Google\Update\1.2.183.29\GoogleCrashHandler.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\WINDOWS\system32\taskmgr.exe
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Program Files\OpenOffice.org 3\program\scalc.exe
C:\Program Files\OpenOffice.org 3\program\soffice.exe
C:\Program Files\OpenOffice.org 3\program\soffice.bin
C:\Program Files\Google\Chrome\Application\chrome.exe
C:\Documents and Settings\Laurent\Mes documents\Downloads\HiJackThis.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
C:\Program Files\Internet Explorer\IEXPLORE.EXE

R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
R3 - URLSearchHook: (no name) - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [CARPService] carpserv.exe
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [REGSHAVE] C:\Program Files\REGSHAVE\REGSHAVE.EXE /AUTORUN
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [avast5] "C:\Program Files\Alwil Software\Avast5\avastUI.exe" /nogui
O4 - HKLM\..\Run: [MSConfig] C:\WINDOWS\pchealth\helpctr\Binaries\MSCONFIG.EXE /auto
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WMPNSCFG] C:\Program Files\Windows Media Player\WMPNSCFG.exe
O4 - HKCU\..\Run: [SPMTray] C:\Program Files\PC Speed Maximizer\SPMTray.exe
O4 - HKCU\..\RunOnce: [FlashPlayerUpdate] C:\WINDOWS\system32\Macromed\Flash\FlashUtil10d.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Raccourci vers K9-UFr.lnk = C:\Program Files\K9-UFr\K9-UFr.exe
O4 - Global Startup: DSLMON.lnk = ?
O4 - Global Startup: ZDWLan Utility.lnk = C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\Thomas\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk (file missing)
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
O16 - DPF: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} (Java Plug-in 1.6.0_19) -
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - http://driveragent.com/files/driveragent.cab
O17 - HKLM\System\CCS\Services\Tcpip\..\{116F6804-E948-4A56-AD57-38F30489F675}: NameServer = 86.64.233.85 109.0.64.243
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! Antivirus - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Mail Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: avast! Web Scanner - AVAST Software - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: CyberLink Media Library Service - Cyberlink - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
O23 - Service: Service Google Update (gupdate1cac445f1eeac7e) (gupdate1cac445f1eeac7e) - Google Inc. - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: service de mise a jour pour IP networker (IP netservices) - Unknown owner - C:\Program Files\InstallPedia\service.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: PnkBstrA - Unknown owner - C:\WINDOWS\system32\PnkBstrA.exe

--
End of file - 9670 bytes

M
Merc

53 réponses

  • 1
  • 2
  • 3
Résumé de la discussion

Le problème porte sur un PC sous Windows XP qui rame et affiche une utilisation du processeur à 100% dès l'ouverture de tableaux croisés dans OpenOffice. Plusieurs outils et étapes de diagnostic sont recommandés pour nettoyer le système et obtenir des rapports lisibles, notamment ZHPDiag, Malwarebytes, RKill et GMER, avec des instructions détaillées pour l'exécution et le partage des logs. Des infections détectées incluent Adware.MyWebSearch, Rogue.Eorezo et Trojan.Downloader, avec des éléments du registre et des dossiers infectés qui ont été mis en quarantaine ou supprimés après analyse. En parallèle, un rapport USBFix a été partagé, témoignant d'une infection et d'actions de suppression réalisées sur le système, et illustrant l'approche multi-outils suivie dans la procédure.

Généré automatiquement par IA
sur la base des meilleures réponses
  1. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    bonjour ,
    Je suis avec windows XP, vista comme anti-virus et depuis quelques temps mon pc rame à mort 

    déjà vista n'est pas un anti-virus !!
    ensuite fais ceci :
    ZHPdiag et Ci-joint

    tu peux Télécharger ZHPdiag >>> ICI >> ZHPDiag

    si le lien donné plus Haut ne marche pas : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    1. Cliques sur le Lien, et Sélectionnes ==> Enregistrer le Fichier sous ==> Vers le bureau
    /!\ Il est très important de l'enregistrer sur le bureau /!\
    2. Une fois téléchargé, Une icône apparaitra alors sur ton bureau.......
    3. Ouvres alors ce fichier,, (clique droit exécuter en tant qu'administrateur pour Vista/7) Pour lancer le programme d'assistant d'installation
    4. Installes le avec ces paramètres par défaut,, Sans oublier de cocher la case "Créer une icône sur le bureau"
    5. Cliques alors sur la loupe pour lancer le diagnostic..comme le montre la capture
    6. Patientez jusqu'à la fin de l'analyse
    7. Une fois le diagnostic terminé,, il te faudra sauvegarder le rapport pour le poster sur Le Forum
    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller

    Ci-Joint

    Pour héberger un rapport log assez long , genre ZHPDiag ou RSIT , ou autre , ouvrir

    Ci-joint

    ensuite

    1. Cliquer sur rechercher
    2. Choisir le rapport voulu dans votre ordinateur
    3. Cliquer sur Cliquer ici pour déposer le fichier
    4. Fournir le lien ainsi généré dans le prochain message
    > > surligner le lien , le copier, puis le coller dans le message sur le forum .
    2
  2. atolelb Messages postés 32 Statut Membre
     
    Bonjour,

    Si si je m'inquiète ......
    0
  3. atolelb Messages postés 32 Statut Membre
     
    Bien sur mon anti-virus n'est pas vista ...... mais avast
    0
  4. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    déjà j'attend le log , ensuite tu devrais quitter avast et mettre Avira gratuit , ensuite tu as des infections !
    il faut que tu vires certains programe car :
    System drive C: has 5 GB (8%) free of 53 GB
    il faut minimum 10% pour que le pc fonctionne correctement

    On ne connait la valeur d'une chose , que lorsqu'on l'a perdue !!
    Les questions montrent l'étendue de l'esprit , les réponses , sa finesse
    la vie est un long fleuve tranquille
    0
    1. atolelb Messages postés 32 Statut Membre
       
      Avira est mieux que avast pour toi ?
      Je lance ZHPdiag et envoie le log par la suite
      0
  5. Vous n’avez pas trouvé la réponse que vous recherchez ?

    Posez votre question
  6. atolelb Messages postés 32 Statut Membre
     
    Le log généré .....

    Rapport de ZHPDiag v1.26.67 par Nicolas Coolman, Update du 25/09/2010
    Run by Laurent at 27/09/2010 20:15:01
    Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    Contact : nicolascoolman@yahoo.fr

    ---\\ Web Browser
    MSIE: Internet Explorer v8.0.6001.18702
    MFIE: Mozilla Firefox (2.0.0.20)
    MFIE: Mozilla Firefox (3.6.10)

    ---\\ System Information
    Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
    Processor: x86 Family 15 Model 15 Stepping 0, AuthenticAMD
    Operating System: 32 Bits
    Boot mode: Normal (Normal boot)
    Total RAM: 2047 MB (70% free)
    System drive C: has 33 GB (12%) free of 272 GB

    ---\\ Logged in mode
    Computer Name: BOBY2
    User Name: Laurent
    All Users Names: Thomas, SUPPORT_388945a0, Olivier, Laurent, HelpAssistant, Commun, ASPNET, Alexandre, Administrateur,
    Unselected Option: O1,O45,O61,O62,O65,O82,O84
    Logged in as Administrator

    ---\\ DOS/Devices
    C:\ Hard drive, Flash drive, Thumb drive (Free 33 Go of 272 Go)
    D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 2 Go)
    E:\ CD-ROM drive (Not Inserted)
    F:\ CD-ROM drive (Not Inserted)
    G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
    K:\ CD-ROM drive (Not Inserted)
    L:\ CD-ROM drive (Free 0 Go of 0 Go)
    N:\ Floppy drive, Flash card reader, USB Key (Free 3 Go of 7 Go)

    ---\\ Security Center & Tools Informations
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
    [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

    ---\\ Processus lancés
    [MD5.DF3BC92F6C43BD3C0BE884987EBBB075] - (.Lavasoft - Ad-Aware Service Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1355928]
    [MD5.ACB544D7254F366DFB48F380BC36CD25] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384]
    [MD5.F293992F9CEEF6EA00CE52C3094E59E9] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [116040]
    [MD5.9EFE4236F8670846B6E7C5B0EFF6E715] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [238888]
    [MD5.2BB11CD367D49098D57A8638ADB5BCF6] - (.Cyberlink - NT CLMLServer.) -- C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [24576]
    [MD5.0B591A91E838A1C6D11920491C42199E] - (.Cyberlink - Cyberlink MediaLibrary NT Service.) -- C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe [737379]
    [MD5.626A24ED1228580B9518C01930936DF9] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [133104]
    [MD5.5D9C470085DDFEF1CAE10755E03CA7C3] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\1.2.183.29\GoogleCrashHandler.exe [134808]
    [MD5.126A16F569122AE00AD3D12EF831D651] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
    [MD5.89007B160D58993FA18B87A9F48B3AF3] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 71.24.) -- C:\WINDOWS\system32\nvsvc32.exe [139331]
    [MD5.A9D6B1E7EF097C7F3B5DC4F56C0E7386] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\PnkBstrA.exe [66872]
    [MD5.D8EDDAB752D57A97B487E93795F292A7] - (.Conexant Systems, Inc. - carpserv.) -- C:\WINDOWS\system32\carpserv.exe [4608]
    [MD5.93DB1FF92B03D24738A71E6E4992DFD3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [248552]
    [MD5.6C1B31F5C16E03153F0037AC6C451FFD] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe [2838912]
    [MD5.AD23AC78D1A2F8F0CB569331C4969C2D] - (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [839680]
    [MD5.98B7419F51F7BAECD6F6F98890B0E902] - (.Pas de propriétaire - IEEE 802.11b+g Wireless LAN Utility MFC App.) -- C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe [401408]
    [MD5.A48AF2CA0B6A91EE0F17581FA82EA44C] - (.KeirNet - K9.) -- C:\Program Files\K9-UFr\K9-UFr.exe [83456]
    [MD5.14B2758984AC9C8E7777D17AFD6D5819] - (.Google Inc. - Google Chrome.) -- C:\Program Files\Google\Chrome\Application\chrome.exe [977976]
    [MD5.C33BDDFD63FBBF241FDA7A40B8AD9CEB] - (.Lavasoft - Ad-Aware Tray Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [864624]
    [MD5.5BD890FB9EB505010EDD9796C6FA3AE3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [556032]

    ---\\ Page de démarrage de Mozilla Firefox (M0)
    M0 - MFSP: prefs.js [Laurent - 82g3quvp.default] https://www.google.fr

    ---\\ Pages de recherche de Mozilla Firefox (M1)
    M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\search@searchsettings.com
    M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\talkback@mozilla.org

    ---\\ Programmes d'extension pour Mozilla Firefox (M2)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\fr@dictionaries.addons.mozilla.org] [] Dictionnaire français «Réforme 1990» 3.5 (.Olivier R..)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\JAJAH-Extension@jajah.com] [] JAJAH - Web-Activated Telephony 1.0.1722 (.Jasmine Aharon.)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant 1.1 (.Microsoft.)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox 7.1.20100830W (.Google Inc..)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar 1.3.0.20060829 (.Yahoo!.)
    M2 - MFEP: prefs.js [Laurent - 82g3quvp.default\{c45c406e-ab73-11d8-be73-000a95be3b12}] [] Web Developer 1.1.8 (.Chris Pederick.)

    ---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
    P2 - FPN:Firefox Plugin Navigator . (.Pas de propriétaire - nphardwaredetection.) -- C:\Program Files\Mozilla Firefox\Plugins\nphardwaredetection.dll
    P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
    P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.3.4".) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
    P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin6.dll
    P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin7.dll
    P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\nprjplug.dll
    P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.709.) -- C:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
    P2 - FPN:Firefox Plugin Navigator . (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) -- C:\Program Files\Mozilla Firefox\Plugins\npyaxmpb.dll
    P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
    P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
    P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
    P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Picasa2\npPicasa3.dll
    P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
    P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50826.0.) -- c:\Program Files\Microsoft Silverlight\4.0.50826.0\npctrl.dll
    P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
    P2 - FPN: [HKLM] [@pack.google.com/Google Updater;version=11] - (.Google - Google Updater plugin<br><a href="http://pack.google.com/">http://pack.) -- C:\Program Files\Google\Google Updater\2.1.850.19570\npCIDetect11.dll
    P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.709] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program files\real\realplayer\Netscape6\nppl3260.dll
    P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.709] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program files\real\realplayer\Netscape6\nprjplug.dll
    P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.709] - (.RealNetworks, Inc. - 6.0.12.709.) -- c:\program files\real\realplayer\Netscape6\nprpjplug.dll
    P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.29\npGoogleOneClick8.dll
    P2 - FPN: [HKLM] [@veoh.com/VeohPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\Thomas\Mes documents\Mes eBooks\Plugins\noreg\NPVeohVersion.dll (.not file.)
    P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
    P2 - FPN: [HKLM] [@virtools.com/3DviaPlayer] - (.Dassault Systèmes - 3DVIA player(5.0.0.12). For more information, visit the <a href="http.) -- C:\Program Files\Virtools\3D Life Player\npvirtools.dll
    P2 - FPN: [HKLM] [yaxmpb@yahoo.com/YahooActiveXPluginBridge;version=1.0.0.1] - (.Yahoo! Inc. - Yahoo! activeX Plug-in Bridge.) -- C:\Program Files\Mozilla Firefox\plugins\npyaxmpb.dll
    P2 - FPN: [HKCU] [@talk.google.com/GoogleTalkPlugin] - (.Google - Version 1.4.2.0.) -- C:\Documents and Settings\Laurent\Application Data\Mozilla\plugins\npgoogletalk.dll
    P2 - FPN: [HKCU] [@talk.google.com/O3DPlugin] - (.Pas de propriétaire - Google Talk Plugin Video Accelerator version:0.1.43.3.) -- C:\Documents and Settings\Laurent\Application Data\Mozilla\plugins\npgtpo3dautoplugin.dll
    P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Documents and Settings\Laurent\Local Settings\Application Data\Google\Update\1.2.183.29\npGoogleOneClick8.dll

    ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
    F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
    F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

    ---\\ Pages de démarrage d'Internet Explorer (R0)
    R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
    R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

    ---\\ Pages de recherche d'Internet Explorer (R1)
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
    R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
    R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

    ---\\ Internet Explorer URLSearchHook (R3)
    R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18939 (longhorn_ie8_gdr.100616-1700)) -- C:\WINDOWS\system32\ieframe.dll
    R3 - URLSearchHook: Microsoft Url Search Hook - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) (2006, 10, 26, 1) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    R3 - URLSearchHook: Microsoft Url Search Hook - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Pas de propriétaire - Pas de description.) (No version) -- (.not file.)

    ---\\ Browser Helper Objects de navigateur (O2)
    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
    O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
    O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
    O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
    O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

    ---\\ Internet Explorer Toolbars (O3)
    O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

    ---\\ Applications démarrées par registre & par dossier (O4)
    O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
    O4 - HKLM\..\Run: [CARPService] . (.Conexant Systems, Inc. - carpserv.) -- C:\Windows\System32\carpserv.exe
    O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMcTray.dll
    O4 - HKLM\..\Run: [REGSHAVE] . (.FUJI PHOTO FILM CO., LTD. - Shaving Registry.) -- C:\Program Files\REGSHAVE\REGSHAVE.exe
    O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
    O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
    O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\Alwil Software\Avast5\avastUI.exe
    O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - HKCU\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKCU\..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.)
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
    O4 - HKUS\S-1-5-21-1240677809-2305402981-1881698050-1006\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
    O4 - HKUS\S-1-5-21-1240677809-2305402981-1881698050-1006\..\Run: [WMPNSCFG] . (.Microsoft Corporation - Application de configuration du service Par.) -- C:\Program Files\Windows Media Player\WMPNSCFG.exe
    O4 - HKUS\S-1-5-21-1240677809-2305402981-1881698050-1006\..\Run: [RegistryBooster] C:\Program Files\Uniblue\RegistryBooster\launcher.exe (.not file.)
    O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk . (.Pas de propriétaire.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
    O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\ZDWLan Utility.lnk . (.Pas de propriétaire.) -- C:\Program Files\ZyDAS Technology Corporation\ZyDAS_802.11g_Utility\ZDWlan.exe
    O4 - Global Startup: C:\Documents And Settings\Laurent\Menu Démarrer\Programmes\Démarrage\Raccourci vers K9-UFr.lnk . (.KeirNet.) -- C:\Program Files\K9-UFr\K9-UFr.exe

    ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
    O9 - Extra 'Tools' menuitem: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} . (.not file.) - C:\Documents and Settings\Thomas\Application Data\IMVUClient\imvu.ico
    O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
    O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

    ---\\ Winsock hijacker (Layered Service Provider) (O10)
    O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
    O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
    O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
    O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll
    O10 - WLSP:\000000000005\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

    ---\\ Objets ActiveX (Downloaded Program Files)(O16)
    O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab
    O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
    O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/3/9/8/398422c0-8d3e-40e1-a617-af65a72a0465/LegitCheckControl.cab
    O16 - DPF: {2250C29C-C5E9-4F55-BE4E-01E45A40FCF1} (CMediaMix Object) - http://musicmix.messenger.msn.com/Medialogic.CAB
    O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - (.Yahoo! Inc. - YInstHelper Module.) -- C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O16 - DPF: {31435657-9980-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/e/2/f/e2fcec4b-6c8b-48b7-adab-ab9c403a978f/wvc1dmo.cab
    O16 - DPF: {5D6F45B3-9043-443D-A792-115447494D24} (UnoCtrl Class) - http://messenger.zone.msn.com/FR-FR/a-UNO1/GAME_UNO1.cab
    O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
    O16 - DPF: {9F1C11AA-197B-4942-BA54-47A8489BB47F} () - http://v4.windowsupdate.microsoft.com/CAB/x86/unicode/iuctl.CAB?39615.2116435185
    O16 - DPF: {B8BE5E93-A60C-4D26-A2DC-220313175592} (MSN Games - Installer) - http://messenger.zone.msn.com/binary/ZIntro.cab56649.cab
    O16 - DPF: {BD393C14-72AD-4790-A095-76522973D6B8} (CBreakshotControl Class) - http://messenger.zone.msn.com/binary/Bankshot.cab57213.cab
    O16 - DPF: {C3F79A2B-B9B4-4A66-B012-3EE46475B072} (MessengerStatsClient Class) - http://messenger.zone.msn.com/binary/MessengerStatsPAClient.cab56907.cab
    O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
    O16 - DPF: {E8F628B5-259A-4734-97EE-BA914D7BE941} (Driver Agent ActiveX Control) - https://driveragent.com/files/driveragent.cab

    ---\\ Modification Domaine/Adresses DNS (O17)
    O17 - HKLM\System\CCS\Services\Tcpip\..\{116F6804-E948-4A56-AD57-38F30489F675}: NameServer = 86.64.233.84 109.0.64.242
    O17 - HKLM\System\CS2\Services\Tcpip\..\{116F6804-E948-4A56-AD57-38F30489F675}: NameServer = 86.64.233.84 109.0.64.242

    ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
    O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
    O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll

    ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
    O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
    O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
    O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

    ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
    O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

    ---\\ Liste des services NT non Microsoft et non désactivés (O23)
    O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
    O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe
    O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
    O23 - Service: CyberLink Media Library Service (CyberLink Media Library Service) . (.Cyberlink - NT CLMLServer.) - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
    O23 - Service: Service Google Update (gupdate1cac445f1eeac7e) (gupdate1cac445f1eeac7e) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
    O23 - Service: service de mise a jour pour IP networker (IP netservices) . (.Pas de propriétaire - service.) - C:\Program Files\InstallPedia\service.exe
    O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
    O23 - Service: Lavasoft Ad-Aware Service (Lavasoft Ad-Aware Service) . (.Lavasoft - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
    O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 71.24.) - C:\WINDOWS\system32\nvsvc32.exe
    O23 - Service: PnkBstrA (PnkBstrA) . (.Pas de propriétaire - Pas de description.) - C:\WINDOWS\system32\PnkBstrA.exe

    ---\\ Enumération Active Desktop & MHTML Editor (O24)
    O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Word.) - C:\Program Files\Microsoft Office\Office10\WINWORD.exe

    ---\\ Tâches planifiées en automatique (O39)
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore1cb0d769afa880.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1240677809-2305402981-1881698050-1006Core1cb0cb2cce422aa.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1240677809-2305402981-1881698050-1006UA.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1240677809-2305402981-1881698050-1008Core1caf9d2b16be6e.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1240677809-2305402981-1881698050-1008UA.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1240677809-2305402981-1881698050-1006.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1240677809-2305402981-1881698050-1007.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1240677809-2305402981-1881698050-1009.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1240677809-2305402981-1881698050-1010.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1240677809-2305402981-1881698050-1006.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1240677809-2305402981-1881698050-1007.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1240677809-2305402981-1881698050-1009.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1240677809-2305402981-1881698050-1010.job
    O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\User_Feed_Synchronization-{FA2B7BBB-1C6C-4B54-8785-264FE5547A89}.job

    ---\\ Composants installés (ActiveSetup Installed Components) (O40)
    O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O40 - ASIC: Viewpoint Media Player - {03F998B2-0E00-11D3-A498-00104B6EB52E} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream_0306003B.dll
    O40 - ASIC: Macromedia Shockwave Director 6.0.1 - {166B1BCA-3F9C-11CF-8075-444553540000} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Adobe\Director\SwDir.dll
    O40 - ASIC: Viewpoint Media Player - {1B00725B-C455-4DE6-BFB6-AD540AD427CD} . (.Viewpoint Corporation - Viewpoint Media Player for Internet Explorer.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\AxMetaStream_0306003B.dll
    O40 - ASIC: Adobe Shockwave Director 10.4 - {233C1507-6A77-46A4-9443-F871F945D258} . (.Adobe Systems, Inc. - Shockwave ActiveX Control.) -- C:\WINDOWS\system32\Adobe\Director\SwDir.dll
    O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\Program Files\Yahoo!\Common\Yinsthelper.dll
    O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
    O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
    O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
    O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r42.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10d.ocx

    ---\\ Pilotes lancés au démarrage (O41)
    O41 - Driver: Pilote de processeur AMD (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\system32\DRIVERS\AmdK8.sys
    O41 - Driver: PCLEPCI (PCLEPCI) . (.Pinnacle Systems GmbH - PCLEPCI.) - C:\WINDOWS\system32\drivers\pclepci.sys
    O41 - Driver: StarForce Protection Environment Driver v6 (prodrv06) . (.Protection Technology - StarForce Protection Environment Driver.) - C:\WINDOWS\system32\drivers\prodrv06.sys

    ---\\ Logiciels installés (O42)
    O42 - Logiciel: 3DVIA player 5.0 - (.3DVIA.) [HKLM] -- {4E868D3D-6EEB-4273-926C-2287236B5B79}
    O42 - Logiciel: 7-Zip 4.20 - (.Pas de propriétaire.) [HKLM] -- 7-Zip
    O42 - Logiciel: AGEIA PhysX v2.4.4 - (.Pas de propriétaire.) [HKLM] -- AGEIA PhysX v2.4.4
    O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- Ad-Aware
    O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- {DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
    O42 - Logiciel: Ad-Aware SE Personal - (.Lavasoft.) [HKLM] -- Ad-Aware SE Personal
    O42 - Logiciel: Adobe Color Common Settings - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_6c8e2cb4fd241c55406016127a6ab2e
    O42 - Logiciel: Adobe Color EU Recommended Settings - (.Adobe Systems Incorporated.) [HKLM] -- {73B5D990-04EA-4751-B10F-5534770B91F2}
    O42 - Logiciel: Adobe Color JA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
    O42 - Logiciel: Adobe Color NA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
    O42 - Logiciel: Adobe Default Language CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
    O42 - Logiciel: Adobe Device Central CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
    O42 - Logiciel: Adobe ExtendScript Toolkit 2 - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_3e054d2218e7aa282c2369d939e58ff
    O42 - Logiciel: Adobe ExtendScript Toolkit 2 - (.Adobe Systems Incorporated.) [HKLM] -- {24D7346D-D4B4-45E8-98EA-75EC14B42DD8}
    O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
    O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
    O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_32e9033392a51340b32fdc6ad893ab7
    O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {BF794769-8875-4E01-B7BE-E00104604F4A}
    O42 - Logiciel: Adobe Reader 9.3.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A93000000001}
    O42 - Logiciel: Adobe Setup - (.Adobe Systems Incorporated.) [HKLM] -- {B3C02EC1-A7B0-4987-9A43-8789426AAA7D}
    O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
    O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {AA9768AA-FF0B-4C66-A085-31E934F77841}
    O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
    O42 - Logiciel: ArcSoft Panorama Maker 3 - (.ArcSoft.) [HKLM] -- {A5F68DC8-0278-4AD8-B413-861509B5F25B}
    O42 - Logiciel: ArcSoft PhotoStudio 5.5 - (.ArcSoft.) [HKLM] -- {85309D89-7BE9-4094-BB17-24999C6118FC}
    O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
    O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
    O42 - Logiciel: Audacity 1.2.6 - (.Pas de propriétaire.) [HKLM] -- Audacity_is1
    O42 - Logiciel: AviSynth 2.5 - (.Pas de propriétaire.) [HKLM] -- AviSynth
    O42 - Logiciel: Barre d'outils MSN - (.Pas de propriétaire.) [HKLM] -- MSN Toolbar
    O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {8A25392D-C5D2-4E79-A2BD-C15DDC5B0959}
    O42 - Logiciel: CA eTrust Antivirus - (.Computer Associates International, Inc..) [HKLM] -- {6A120E99-3123-4CB2-9A02-D24784F4BC8C}
    O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
    O42 - Logiciel: Canon MP Navigator 2.0 - (.Pas de propriétaire.) [HKLM] -- MP Navigator 2.0
    O42 - Logiciel: Canon MP150 - (.Pas de propriétaire.) [HKLM] -- {CA9A3609-3ECC-4574-8824-A8161A71A603}
    O42 - Logiciel: Canon Utilities Easy-PhotoPrint - (.Pas de propriétaire.) [HKLM] -- Easy-PhotoPrint
    O42 - Logiciel: Cdiscount photos - (.Silverwire Software AG.) [HKLM] -- Cdiscount photos
    O42 - Logiciel: Cegetel ADSL - (.Pas de propriétaire.) [HKLM] -- {A16E2D86-7D92-48F4-9649-6029C96D4D8F}
    O42 - Logiciel: Ciel eSauvegarde V2 - (.Pas de propriétaire.) [HKLM] -- {CBF7A3DA-880B-4747-AB57-D74A4EBAC69E}
    O42 - Logiciel: Compel Adaptec WinASPI - (.Pas de propriétaire.) [HKLM] -- Compel install Adaptec WinASPI-4.6.0(1021)_is1
    O42 - Logiciel: Complément Microsoft Word pour Microsoft Works Suite - (.Microsoft Corporation.) [HKLM] -- {17E57E89-DDB3-4f76-9AF1-A8E01CC633E4}
    O42 - Logiciel: Cryptext (Remove Only) - (.Pas de propriétaire.) [HKLM] -- CryptextNT4
    O42 - Logiciel: DVD Decrypter (Remove Only) - (.Pas de propriétaire.) [HKLM] -- DVD Decrypter
    O42 - Logiciel: Disc2Phone - (.Sony Media Software.) [HKLM] -- {FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}
    O42 - Logiciel: EAX Unified - (.Pas de propriétaire.) [HKLM] -- EAX Unified
    O42 - Logiciel: EVEREST Home Edition v2.20 - (.Lavalys Inc.) [HKLM] -- EVEREST Home Edition_is1
    O42 - Logiciel: Easy-WebPrint - (.Pas de propriétaire.) [HKLM] -- Easy-WebPrint
    O42 - Logiciel: EasyCleaner - (.Pas de propriétaire.) [HKLM] -- {F5346614-B7C4-4E94-826A-E2363155233D}
    O42 - Logiciel: Ecran de veille AOL Photos - (.Pas de propriétaire.) [HKLM] -- AOL YGP Screensaver
    O42 - Logiciel: Encyclopédie Microsoft Encarta 2005 - (.Microsoft Corporation.) [HKLM] -- {05460044-64A6-4248-A026-9745C1E9E159}
    O42 - Logiciel: Encyclopédie Microsoft Encarta 99 - (.Microsoft Corporation.) [HKLM] -- Encarta99F
    O42 - Logiciel: FM-56PCI-HSFi-AB - (.Pas de propriétaire.) [HKLM] -- CNXT_MODEM_PCI_VEN_14F1&DEV_2F00
    O42 - Logiciel: FUJIFILM USB Driver - (.Pas de propriétaire.) [HKLM] -- {5490882C-6961-11D5-BAE5-00E0188E010B}
    O42 - Logiciel: FileOpen Plug-in for Adobe Acrobat® and Acrobat Reader® - (.FileOpen Systems, Inc..) [HKLM] -- {3CDB180B-FF76-4371-9090-FCE5B9029677}
    O42 - Logiciel: FinePix Studio - (.Pas de propriétaire.) [HKLM] -- {E3B3AB03-8ABC-46CF-8CA9-DB5581E1F368}
    O42 - Logiciel: FinePixViewer Resource - (.FUJIFILM Corporation.) [HKLM] -- {B44529FF-501E-47CD-A06D-223C161BE058}
    O42 - Logiciel: FinePixViewer Ver.5.4 - (.FUJIFILM Corporation.) [HKLM] -- {24ED4D80-8294-11D5-96CD-0040266301AD}
    O42 - Logiciel: Free Mp3 Wma Converter V 1.7.2 - (.Koyote Soft.) [HKLM] -- Free Mp3 Wma Converter_is1
    O42 - Logiciel: Free Video Converter V 2.0 - (.Koyote Soft.) [HKLM] -- Free Video Converter_is1
    O42 - Logiciel: GIMP 2.6.7 - (.Pas de propriétaire.) [HKLM] -- WinGimp-2.0_is1
    O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
    O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {1E04F83B-2AB9-4301-9EF7-E86307F79C72}
    O42 - Logiciel: Google Gears - (.Google.) [HKLM] -- {95774351-6087-3A3B-8CA8-70BEE49D2BD5}
    O42 - Logiciel: Google Talk Plugin - (.Google.) [HKLM] -- {34A350D1-64FB-36D8-9D0C-1CD8E392DBA5}
    O42 - Logiciel: Google Toolbar for Internet Explorer - (.Pas de propriétaire.) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
    O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
    O42 - Logiciel: Granola - (.MiserWare, Inc..) [HKLM] -- {26A0CEF7-669E-47CD-BE9E-CA977FF47B71}
    O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
    O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
    O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
    O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
    O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
    O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
    O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}
    O42 - Logiciel: J2SE Runtime Environment 5.0 Update 9 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150090}
    O42 - Logiciel: Java(TM) 6 Update 21 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216019FF}
    O42 - Logiciel: Java(TM) SE Runtime Environment 6 Update 1 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160010}
    O42 - Logiciel: Lame ACM MP3 Codec - (.Pas de propriétaire.) [HKLM] -- LameACM
    O42 - Logiciel: Language pack for Ad-Aware SE - (.Lavasoft.) [HKLM] -- Language pack for Ad-Aware SE
    O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
    O42 - Logiciel: LimeWire 5.5.14 - (.Lime Wire, LLC.) [HKLM] -- LimeWire
    O42 - Logiciel: Logiciel KODAK Gallery Upload - (.Nom de votre société.) [HKLM] -- {B7F98125-4955-41E3-8A71-4CE11CE9C198}
    O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
    O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
    O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
    O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
    O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
    O42 - Logiciel: MSXML 6.0 Parser (KB933579) - (.Microsoft Corporation.) [HKLM] -- {0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
    O42 - Logiciel: Marvell Miniport Driver - (.Marvell.) [HKLM] -- {C950420B-4182-49EA-850A-A6A2ABF06C6B}
    O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.) [HKLM] -- Messenger Plus! Live
    O42 - Logiciel: Micro Scrabble - (.Pas de propriétaire.) [HKLM] -- ST6UNST #1
    O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
    O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
    O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
    O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
    O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
    O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
    O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
    O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
    O42 - Logiciel: Microsoft AutoRoute 2005 - (.Microsoft Corporation.) [HKLM] -- {67E4EE98-59F4-4220-89A6-A20AF5BEC689}
    O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
    O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
    O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM] -- {D1B01DC9-CBAF-45F9-A387-7D00C11B630E}
    O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
    O42 - Logiciel: Microsoft Money - (.Microsoft.) [HKLM] -- Money2005b
    O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
    O42 - Logiciel: Microsoft Office 97 Professional - (.Pas de propriétaire.) [HKLM] -- Office8.0
    O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003 - (.Microsoft Corporation.) [HKLM] -- {90AF040C-6000-11D3-8CFE-0150048383C9}
    O42 - Logiciel: Microsoft Photo Premium 10 - (.Microsoft Corporation.) [HKLM] -- PictureItPrem_v10
    O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
    O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
    O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
    O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
    O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
    O42 - Logiciel: Microsoft Word 2002 - (.Microsoft Corporation.) [HKLM] -- {911B040C-6000-11D3-8CFE-0050048383C9}
    O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
    O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0020-040C-0000-0000000FF1CE}
    O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
    O42 - Logiciel: Mozilla Firefox (2.0.0.20) - (.Mozilla.) [HKLM] -- Mozilla Firefox (2.0.0.20)
    O42 - Logiciel: Mozilla Firefox (3.6.10) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.10)
    O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
    O42 - Logiciel: Nero Suite - (.Pas de propriétaire.) [HKLM] -- NeroMultiInstaller!UninstallKey
    O42 - Logiciel: Nikon FotoShare - (.Pas de propriétaire.) [HKLM] -- Nikon FotoShare
    O42 - Logiciel: Nikon Message Center - (.Pas de propriétaire.) [HKLM] -- {D2FCC1AE-6311-47C5-8130-C6C66D77DD71}
    O42 - Logiciel: OmniPage SE 2.0 - (.ScanSoft, Inc..) [HKLM] -- {79D5997E-BF79-48BB-8B41-9BE59C15C2D7}
    O42 - Logiciel: OpenAL - (.Pas de propriétaire.) [HKLM] -- OpenAL
    O42 - Logiciel: OpenOffice.org 3.2 - (.OpenOffice.org.) [HKLM] -- {4EE2EF4B-25D3-4D44-8384-A2B96F811F55}
    O42 - Logiciel: OpiStat - (.Pas de propriétaire.) [HKLM] -- OpiStat
    O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
    O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3
    O42 - Logiciel: PictureProject - (.Pas de propriétaire.) [HKLM] -- {FF3999BE-1A7B-4738-88AA-97BF14094A4A}
    O42 - Logiciel: Pinnacle Hollywood FX for Studio - (.Pas de propriétaire.) [HKLM] -- Hollywood FX for Studio
    O42 - Logiciel: Pinnacle TRex - (.Pas de propriétaire.) [HKLM] -- {9313E9A6-03DF-11D5-88F8-005004361016}
    O42 - Logiciel: PowerCinema 4.0 - (.Pas de propriétaire.) [HKLM] -- {2637C347-9DAD-11D6-9EA2-00055D0CA761}
    O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {8DC42D05-680B-41B0-8878-6C14D24602DB}
    O42 - Logiciel: Radin de veille 1 ScreenSaver - (.Pas de propriétaire.) [HKLM] -- Radin de veille 1.scr
    O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
    O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM] -- {F4F4F84E-804F-4E9A-84D7-C34283F0088F}
    O42 - Logiciel: Realtek AC'97 Audio - (.Pas de propriétaire.) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}
    O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
    O42 - Logiciel: Ri4m v5.0.1d - (.Pas de propriétaire.) [HKLM] -- Ri4m v5.0.1d
    O42 - Logiciel: SAGEM F@st 800-840 - (.Pas de propriétaire.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
    O42 - Logiciel: Search Settings 1.2 - (.Pas de propriétaire.) [HKLM] -- {D0C73318-7B4A-4D16-A0C4-3B83F075EA88}
    O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
    O42 - Logiciel: Shockwave - (.Pas de propriétaire.) [HKLM] -- Shockwave
    O42 - Logiciel: Smart Card Reader Driver Installation - (.Pas de propriétaire.) [HKLM] -- {D9BAA0FD-3D69-43C2-B587-B153E402EFA3}
    O42 - Logiciel: SmartSound Quicktracks Plugin - (.SmartSound Software Inc.) [HKLM] -- InstallShield_{4A7FDA4D-F4D7-4A49-934A-066D59A43C7E}
    O42 - Logiciel: Sony Ericsson PC Suite 1.20.224 - (.Sony Ericsson.) [HKLM] -- {7689CA7A-1270-425A-9959-EB4CB25EA29A}
    O42 - Logiciel: Sport Widget (remove only) - (.fdjeux.) [HKLM] -- Sport Widget
    O42 - Logiciel: Spybot - Search & Destroy - (.Safer Networking Limited.) [HKLM] -- {B4092C6D-E886-4CB2-BA68-FE5A88D31DE6}_is1
    O42 - Logiciel: Spybot - Search & Destroy 1.4 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy_is1
    O42 - Logiciel: Studio 9 - (.Pinnacle Systems.) [HKLM] -- {9E491AB7-4589-48CA-9CBB-874CB2788391}
    O42 - Logiciel: Studio 9.3 Patch - (.Pas de propriétaire.) [HKLM] -- {16E217EA-C3E0-402D-8D4F-6189DB74497A}
    O42 - Logiciel: Sélecteur d'installation de Microsoft Works 2005 - (.Pas de propriétaire.) [HKLM] -- Works2005Setup
    O42 - Logiciel: TerraExplorer - (.Skyline Software Systems, Inc..) [HKLM] -- TerraExplorer
    O42 - Logiciel: Tiny soft - (.Pas de propriétaire.) [HKLM] -- Tiny soft
    O42 - Logiciel: Total Video Converter 3.11 070908 - (.EffectMatrix Inc..) [HKLM] -- Total Video Converter 3.11_is1
    O42 - Logiciel: U3Launcher - (.U3.) [HKLM] -- {D8E363A7-88B7-446D-B2C0-E26CE4DC8E54}
    O42 - Logiciel: Ulead COOL 360 1.0 - (.Pas de propriétaire.) [HKLM] -- {3CEA4CA8-CDD4-451C-B673-E8F17BE01B15}
    O42 - Logiciel: Ulead Photo Explorer 8.0 SE Basic - (.Ulead Systems, Inc..) [HKLM] -- {D271DAE0-8D68-4C97-8356-A126D48A1D8C}
    O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
    O42 - Logiciel: Utilitaire de sauvegarde Windows - (.Microsoft Corporation.) [HKLM] -- {76EFFC7C-17A6-479D-9E47-8E658C1695AE}
    O42 - Logiciel: VGA USB Camera - (.Pas de propriétaire.) [HKLM] -- VGA USB Camera
    O42 - Logiciel: VeohTV BETA - (.Veoh Networks, Inc..) [HKLM] -- InstallShield_{97A96172-A963-4A37-9FFB-DA6805BB915A}
    O42 - Logiciel: VideoLAN VLC media player 0.8.6i - (.VideoLAN Team.) [HKLM] -- VLC media player
    O42 - Logiciel: Viewpoint Media Player - (.Pas de propriétaire.) [HKLM] -- ViewpointMediaPlayer
    O42 - Logiciel: Virtual DJ - Atomix Productions - (.Pas de propriétaire.) [HKLM] -- Virtual DJ - Atomix Productions
    O42 - Logiciel: VirtualDubMOD 1.5.10.2 b2540 Fr - (.Pas de propriétaire.) [HKLM] -- VirtualDubMOD 1.5.10.2 b2540 Fr
    O42 - Logiciel: Visionneuse Journal Windows Microsoft - (.Microsoft.) [HKLM] -- {43DCF766-6838-4F9A-8C91-D92DA586DFA7}
    O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729) - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}
    O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01 - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01
    O42 - Logiciel: Windows Genuine Advantage v1.3.0254.0 - (.Microsoft.) [HKLM] -- {63569CE9-FA00-469C-AF5C-E5D4D93ACF91}
    O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
    O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
    O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
    O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
    O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
    O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
    O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
    O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
    O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
    O42 - Logiciel: Yahoo! Install Manager - (.Pas de propriétaire.) [HKLM] -- YInstHelper
    O42 - Logiciel: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
    O42 - Logiciel: ZyDAS IEEE 802.11g Wireless LAN - USB - (.Pas de propriétaire.) [HKLM] -- {581CE7EA-A30D-0000-1211-088635773309}
    O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM] -- avast5
    O42 - Logiciel: dBpowerAMP Music Converter - (.Pas de propriétaire.) [HKLM] -- dBpowerAMP Music Converter
    O42 - Logiciel: eMule Plus 1.2d - (.eMule Plus Team.) [HKLM] -- eMule Plus_is1
    O42 - Logiciel: ffdshow - (.Milan Cutka.) [HKLM] -- ffdshow
    O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {41B9E2CF-0B3F-442A-B5B3-592A4A355634}

    ---\\ HKCU & HKLM Software Keys
    [HKCU\Software\7-Zip]
    [HKCU\Software\ALWIL Software]
    [HKCU\Software\Adobe]
    [HKCU\Software\Ahead]
    [HKCU\Software\America Online]
    [HKCU\Software\AppConf]
    [HKCU\Software\AppDataLow\ISWVolatile]
    [HKCU\Software\AppDataLow]
    [HKCU\Software\Apple Computer, Inc.]
    [HKCU\Software\Applications WinDev]
    [HKCU\Software\ArcSoft]
    [HKCU\Software\Ashampoo]
    [HKCU\Software\Audacity]
    [HKCU\Software\Boxtop]
    [HKCU\Software\Bugsplat]
    [HKCU\Software\CDDB]
    [HKCU\Software\Canon]
    [HKCU\Software\Classes]
    [HKCU\Software\Clients]
    [HKCU\Software\ComputerAssociates]
    [HKCU\Software\Corel]
    [HKCU\Software\Cyberlink]
    [HKCU\Software\DVD Decrypter]
    [HKCU\Software\DVDVideoSoft]
    [HKCU\Software\Delphree]
    [HKCU\Software\Digital River]
    [HKCU\Software\DivXNetworks]
    [HKCU\Software\DivX]
    [HKCU\Software\Eden]
    [HKCU\Software\Ericsson]
    [HKCU\Software\FUJIFILM]
    [HKCU\Software\FileOpen]
    [HKCU\Software\Freeware]
    [HKCU\Software\GNU]
    [HKCU\Software\Gabest]
    [HKCU\Software\Google]
    [HKCU\Software\IM Providers]
    [HKCU\Software\Illustrate]
    [HKCU\Software\InstallShield]
    [HKCU\Software\Intel]
    [HKCU\Software\JavaSoft]
    [HKCU\Software\KC Softwares]
    [HKCU\Software\KeirNet]
    [HKCU\Software\Kodak]
    [HKCU\Software\Lavalys]
    [HKCU\Software\Lavasoft]
    [HKCU\Software\Licenses]
    [HKCU\Software\Local AppWizard-Generated Applications]
    [HKCU\Software\Macallan Outlook Extract Applications]
    [HKCU\Software\Macromedia]
    [HKCU\Software\MainConcept (Nikon)]
    [HKCU\Software\MainConcept]
    [HKCU\Software\Mirabilis]
    [HKCU\Software\MozillaPlugins]
    [HKCU\Software\Mozilla]
    [HKCU\Software\NVIDIA Corporation]
    [HKCU\Software\Netscape]
    [HKCU\Software\Nikon]
    [HKCU\Software\Novell]
    [HKCU\Software\ODBC]
    [HKCU\Software\OpenOffice.org]
    [HKCU\Software\Opendisc]
    [HKCU\Software\PCTools]
    [HKCU\Software\PDF Suite 2010]
    [HKCU\Software\Pando Networks]
    [HKCU\Software\Patchou]
    [HKCU\Software\PepiMK Software]
    [HKCU\Software\Pinnacle Systems]
    [HKCU\Software\Piriform]
    [HKCU\Software\Policies]
    [HKCU\Software\RPCD]
    [HKCU\Software\RealNetworks]
    [HKCU\Software\Realtek]
    [HKCU\Software\RegistryFixMantra]
    [HKCU\Software\Ripp-it]
    [HKCU\Software\Safer Networking Limited]
    [HKCU\Software\Sage]
    [HKCU\Software\ScanSoft]
    [HKCU\Software\Search Settings]
    [HKCU\Software\Skype]
    [HKCU\Software\Softonic]
    [HKCU\Software\Sonic Foundry]
    [HKCU\Software\Sony Ericsson]
    [HKCU\Software\Terravirtual]
    [HKCU\Software\Textalk AB]
    [HKCU\Software\TouchStone Software]
    [HKCU\Software\ULead]
    [HKCU\Software\Ulead Systems]
    [HKCU\Software\VB and VBA Program Settings]
    [HKCU\Software\VOB]
    [HKCU\Software\WakeNet]
    [HKCU\Software\WinRAR]
    [HKCU\Software\YahooPartnerToolbar]
    [HKCU\Software\Yahoo]
    [HKCU\Software\ZyDAS]
    [HKCU\Software\eBay]
    [HKCU\Software\eMule]
    [HKCU\Software\ej-technologies]
    [HKCU\Software\mIRC]
    [HKCU\Software\tvp]
    [HKLM\Software\13fe]
    [HKLM\Software\1486]
    [HKLM\Software\4cf]
    [HKLM\Software\781]
    [HKLM\Software\839]
    [HKLM\Software\ACE Compression Software]
    [HKLM\Software\AGEIA Technologies]
    [HKLM\Software\ALWIL Software]
    [HKLM\Software\AMD]
    [HKLM\Software\Acclaim Entertainment]
    [HKLM\Software\Acclaim]
    [HKLM\Software\Acorn]
    [HKLM\Software\Acoustica]
    [HKLM\Software\Adaptec]
    [HKLM\Software\Adobe]
    [HKLM\Software\Ahead]
    [HKLM\Software\America Online]
    [HKLM\Software\Analog Devices]
    [HKLM\Software\Apple Computer, Inc.]
    [HKLM\Software\Apple Inc.]
    [HKLM\Software\Apple]
    [HKLM\Software\ArcSoft]
    [HKLM\Software\Ashampoo]
    [HKLM\Software\BPFTP Server]
    [HKLM\Software\BattleGoat]
    [HKLM\Software\Boonty]
    [HKLM\Software\BrowserChoice]
    [HKLM\Software\C07ft5Y]
    [HKLM\Software\CDDB]
    [HKLM\Software\CEC]
    [HKLM\Software\CXT]
    [HKLM\Software\Canon]
    [HKLM\Software\Cegetel]
    [HKLM\Software\CheckPoint]
    [HKLM\Software\Classes]
    [HKLM\Software\Clients]
    [HKLM\Software\ComputerAssociates]
    [HKLM\Software\CooolSoft]
    [HKLM\Software\Creative]
    [HKLM\Software\CyberLink]
    [HKLM\Software\D-Tools]
    [HKLM\Software\DVC150]
    [HKLM\Software\DVDVideoSoft]
    [HKLM\Software\Debug]
    [HKLM\Software\Dekovir]
    [HKLM\Software\Digital River]
    [HKLM\Software\DivXNetworks]
    [HKLM\Software\DivX]
    [HKLM\Software\EA SPORTS]
    [HKLM\Software\Electronic Arts]
    [HKLM\Software\Ericsson]
    [HKLM\Software\Even Balance]
    [HKLM\Software\FUJIFILM Corporation]
    [HKLM\Software\FUJIFILM]
    [HKLM\Software\FreeCDRIP]
    [HKLM\Software\FullCircle]
    [HKLM\Software\GNU]
    [HKLM\Software\GT Interactive]
    [HKLM\Software\Gemplus]
    [HKLM\Software\Global IP Solutions]
    [HKLM\Software\Google]
    [HKLM\Software\Identification]
    [HKLM\Software\Illusion Softworks]
    [HKLM\Software\InstallPedia]
    [HKLM\Software\InstallShield]
    [HKLM\Software\Intel]
    [HKLM\Software\JavaSoft]
    [HKLM\Software\JreMetrics]
    [HKLM\Software\KC Softwares]
    [HKLM\Software\Kodak]
    [HKLM\Software\Lavasoft]
    [HKLM\Software\Licenses]
    [HKLM\Software\Macromedia]
    [HKLM\Software\Macrovision]
    [HKLM\Software\Magnet]
    [HKLM\Software\Marvell]
    [HKLM\Software\MetaStream]
    [HKLM\Software\MimarSinan]
    [HKLM\Software\Monte Cristo]
    [HKLM\Software\MovieBox USB]
    [HKLM\Software\MozillaPlugins]
    [HKLM\Software\Mozilla]
    [HKLM\Software\NVIDIA Corporation]
    [HKLM\Software\NeoDivx Suite]
    [HKLM\Software\Nero]
    [HKLM\Software\Netscape]
    [HKLM\Software\Nikon]
    [HKLM\Software\Novell]
    [HKLM\Software\ODBC]
    [HKLM\Software\OmniVision]
    [HKLM\Software\On2 Technologies]
    [HKLM\Software\OneClick]
    [HKLM\Software\OpenOffice.org]
    [HKLM\Software\PCTools]
    [HKLM\Software\Patchou]
    [HKLM\Software\PegasusImaging]
    [HKLM\Software\PepiMK Software]
    [HKLM\Software\Phonemonitor]
    [HKLM\Software\Pinnacle Systems]
    [HKLM\Software\Policies]
    [HKLM\Software\PopCap]
    [HKLM\Software\Program Groups]
    [HKLM\Software\RLSOFT]
    [HKLM\Software\RealNetworks]
    [HKLM\Software\Realtek Semiconductor Corp.]
    [HKLM\Software\Realtek]
    [HKLM\Software\Red Storm Entertainment]
    [HKLM\Software\Reflexive Entertainment]
    [HKLM\Software\ReflexiveArcade]
    [HKLM\Software\RegisteredApplications]
    [HKLM\Software\RichFX]
    [HKLM\Software\Runscanner.net]
    [HKLM\Software\S3R521]
    [HKLM\Software\SAGEM]
    [HKLM\Software\SCM PC Card]
    [HKLM\Software\SCi Games]
    [HKLM\Software\SSI]
    [HKLM\Software\Safer Networking Limited]
    [HKLM\Software\Sage]
    [HKLM\Software\ScanSoft]
    [HKLM\Software\Schlumberger]
    [HKLM\Software\Search Settings]
    [HKLM\Software\Secure]
    [HKLM\Software\SegaSoft]
    [HKLM\Software\Skyline]
    [HKLM\Software\SmartSound Software]
    [HKLM\Software\SocketPlugins]
    [HKLM\Software\Soeperman Enterprises Ltd.]
    [HKLM\Software\SoftShape]
    [HKLM\Software\Sony Ericsson]
    [HKLM\Software\Sun Microsystems]
    [HKLM\Software\SupportUninstall]
    [HKLM\Software\Symantec]
    [HKLM\Software\SystemCheck]
    [HKLM\Software\TSS]
    [HKLM\Software\TechCity]
    [HKLM\Software\Teleca]
    [HKLM\Software\TerraVirtual]
    [HKLM\Software\ToniArts]
    [HKLM\Software\Trad-FR]
    [HKLM\Software\TrendMicro]
    [HKLM\Software\Trymedia Systems]
    [HKLM\Software\Ubi Soft]
    [HKLM\Software\Ubisoft]
    [HKLM\Software\Ulead Systems]
    [HKLM\Software\Uniblue]
    [HKLM\Software\VOB]
    [HKLM\Software\VST]
    [HKLM\Software\Valu Soft]
    [HKLM\Software\Valusoft]
    [HKLM\Software\Valve]
    [HKLM\Software\VideoLAN]
    [HKLM\Software\Viewpoint]
    [HKLM\Software\Virtools]
    [HKLM\Software\VirtualDJ]
    [HKLM\Software\VirtualDub 1.6.9 Fr]
    [HKLM\Software\Windows 3.1 Migration Status]
    [HKLM\Software\Windows]
    [HKLM\Software\Xing Technology Corp.]
    [HKLM\Software\Yahoo]
    [HKLM\Software\Zone Labs]
    [HKLM\Software\ZyDAS Technology Corporation]
    [HKLM\Software\afplanet]
    [HKLM\Software\ej-technologies]
    [HKLM\Software\fce]
    [HKLM\Software\ffffffff]
    [HKLM\Software\iTinySoft]
    [HKLM\Software\knight]
    [HKLM\Software\mozilla.org]
    [HKLM\Software\nefpba]
    [HKLM\Software\pixology]
    [HKLM\Software\rtubqxvb]
    [HKLM\Software\swearware]

    ---\\ Contenu des dossiers ProgramFiles/ProgramData (O43)
    O43 - CFD:Common File Directory ----D- C:\Program Files\7-Zip
    O43 - CFD:Common File Directory ----D- C:\Prog
    0
  7. atolelb Messages postés 32 Statut Membre
     
    Bonsoir,

    Voici le lien pour le fichier en sortie de ZHPdiag

    Cdlt
    0
  8. kevinlp
     
    salut ya un bon programme gratuit ccleaner
    mais tu sais formater de temps en temps n'est pas plus mal car ya avec les année des milliers de fichier que tu n'a même pas conscience qu'ils sont la
    0
  9. atolelb Messages postés 32 Statut Membre
     
    ccleaner a été passé avec sa derniere version
    Merci qd même
    0
  10. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    le log est incomplet , j'avais dit de l'heberger sur ci-joint et de me fournir le lien généré !!
    regarde au début du message
    0
  11. atolelb Messages postés 32 Statut Membre
     
    Re-Bonsoir,

    Voici le lien : http://www.cijoint.fr/cjlink.php?file=cj201009/cijecRhQI8.txt

    Cdlt
    0
  12. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    bonsoir,
    ton ZHPDiag n'est pas bon , il faut que tu recommence , ensuite tu as trop de processus en marche en même temps , c'est pour cela que tu n'as pas de vitesse ni de mémoire ! il faut que tu arrêtes des trucs genre telechargement etc...

    pour recommencer ZHPDiag refait exactement la même chose , sur mon lien et n'oublie pas de le mettre sur ci-joint !

    tu peux aussi passer Malwarebytes et Ccleaner :

    MalwareByte's Anti-Malware

    Vous pouvez télécharger MalwareByte's Anti-Malware depuis ce lien : Télécharger Malwarebyte's Anti-Malware

    Pour démarrer MalwareByte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau

    1. Afin de s'assurer que vous avez bien les dernières définitions virales, cliquez sur l'onglet Mise à jour puis cliquez sur le bouton Rechercher de mise à jour.

    2. Laissez-vous guider

    Pour lancer un scan de votre ordinateur

    A. Sélectionnez Exécuter un examen complet

    B. Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

    C. Cliquez sur le bouton Rechercher pour lancer l'examen et démarrer le scan.

    D. Une fois le scan complété, vous recevez un message disant que celui-ci a réussi.

    E. Cliquez sur le bouton Afficher les résultats en bas pour afficher les éléments détectés

    F. Les éléments détectés apparaissent sous forme de liste.

    G. Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Supprimer la sélection en bas à gauche.

    Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.

    1. Cliquez sur le bouton Oui pour continuer.

    2. Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.

    3. Si vous êtes en cours de désinfection sur un forum, il vous faudra copier/coller le contenu de ce rapport.

    Vous pouvez le garder sur votre bureau mais il faut faire les mises à jour quand vous vous en servirez (conseillé une fois par semaine)

    et :

    CCleaner version slim (sans la barre d'outil Yahoo)

    Utilise ce programme pour optimiser ton ordinateur :

    1. Télécharge CCleaner version slim.

    2. Installe le puis lance le.

    3. Clique sur Nettoyeur ? Analyse ? Lancer le nettoyage, puis sur OK dans la fenêtre qui s'affiche.

    4. Enfin, clique sur Registre ? corrige toutes les erreurs et recommence jusqu'à ce que CCleaner ne trouve plus d'erreurs.

    Tu peux garder ce programme et l'utiliser régulièrement (une fois par mois).
    0
  13. Utilisateur anonyme
     
    Bonjour atolelb
    Tu recommences ZHPDiag, et tu cliques sur la grande loupe, et pas sur la loupe
    dans le livre
    0
  14. atolelb Messages postés 32 Statut Membre
     
    Bonsoir,

    MalwareByte's Anti-Malware en cours d'exécution .
    ccleaner rechargé, ma version d'hier est déjà inférieure à celle chargé aujourd'hui ..

    Et pour ZHPDiag on verra plus tard ..

    Merci à vous tous, je vous tiesn au courant de la suite des évènements, mais déjà avec les différents scan, le pc rame un peu moins, (g arrêté de faire de l'open office et reprend mon bon vieux excel ...!!! )

    A+ tard
    0
  15. atolelb Messages postés 32 Statut Membre
     
    Bonsoir,
    Ci-joint la log de MalwareByte's

    Malwarebytes' Anti-Malware 1.46
    www.malwarebytes.org

    Version de la base de données: 4712

    Windows 5.1.2600 Service Pack 3
    Internet Explorer 8.0.6001.18702

    28/09/2010 23:32:33
    mbam-log-2010-09-28 (23-32-33).txt

    Type d'examen: Examen complet (C:\|D:\|)
    Elément(s) analysé(s): 378793
    Temps écoulé: 3 heure(s), 22 minute(s), 3 seconde(s)

    Processus mémoire infecté(s): 0
    Module(s) mémoire infecté(s): 0
    Clé(s) du Registre infectée(s): 5
    Valeur(s) du Registre infectée(s): 1
    Elément(s) de données du Registre infecté(s): 0
    Dossier(s) infecté(s): 6
    Fichier(s) infecté(s): 22

    Processus mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Module(s) mémoire infecté(s):
    (Aucun élément nuisible détecté)

    Clé(s) du Registre infectée(s):
    HKEY_CLASSES_ROOT\setup.player (Spyware.MarketScore) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\setup.player.2k2 (Spyware.MarketScore) -> Quarantined and deleted successfully.
    HKEY_CLASSES_ROOT\CLSID\{35b7e48b-9d81-4c6c-9578-5fd4f620d886} (Spyware.MarketScore) -> Quarantined and deleted successfully.
    HKEY_CURRENT_USER\SOFTWARE\WakeNet (Trojan.Agent) -> Quarantined and deleted successfully.
    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Multimedia\WMPlayer\Schemes\f3pss (Adware.MyWebSearch) -> Quarantined and deleted successfully.

    Valeur(s) du Registre infectée(s):
    HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Toolbar\ShellBrowser\{0494d0d9-f8e0-41ad-92a3-14154ece70ac} (Adware.MywaySearch) -> Quarantined and deleted successfully.

    Elément(s) de données du Registre infecté(s):
    (Aucun élément nuisible détecté)

    Dossier(s) infecté(s):
    C:\Program Files\BitDownload (Trojan.Swizzor) -> Quarantined and deleted successfully.
    C:\Program Files\BitDownload\ZM (Trojan.Swizzor) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\EoAdv (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\EoAdv\tmp (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Fichier(s) infecté(s):
    C:\Documents and Settings\All Users\Documents\CursorManiaSetup2.1.50.3-3.exe (Adware.MyWebSearch) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Olivier\Mes documents\Downloads\install_flash_player.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\Documents and Settings\Thomas\Bureau\install_flash_player.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\System Volume Information\_restore{54D8DA60-6A4A-42A7-A8E5-96FEC1364212}\RP696\A0177588.exe (Trojan.Downloader) -> Quarantined and deleted successfully.
    C:\Program Files\BitDownload\BitDownload.TRC (Trojan.Swizzor) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\ConfMedia.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\eoEngine.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\Host.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\unins000.dat (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\user.cyp (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\EoAdv\eoAdv.url (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\EoAdv\tmp\eoRezoBho.dll.2783 (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eoclock.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eoengine.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eonet.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eorezotools.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eosudoku.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\ihm_eoweather.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\lang_en.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\lang_es.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\lang_fr.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.
    C:\Program Files\EoRezo\lang\lang_it.xml (Rogue.Eorezo) -> Quarantined and deleted successfully.

    Je relance ZHPDiag ...
    0
  16. Utilisateur anonyme
     
    Pour avancer Buckhulk
    Vide la quarantaine de Malwarebytes
    Il ne faut plus télécharger EoRezo et ses logiciels, car ils sont néfastes

    Malwarebytes a trouvé aussi une infection LOP qui a été installée par le
    programme Bit Downloald qui est néfaste
    0
  17. atolelb Messages postés 32 Statut Membre
     
    et le lien vers la log de ZHPDiag :
    http://www.cijoint.fr/cjlink.php?file=cj201009/cijp8evCav.txt

    Bon courage te merci
    A+
    0
  18. Utilisateur anonyme
     
    T'es encore infecté

    Télécharge USBFix (de El Desaparecido, C_XX) sur ton bureau
    http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

    # Double clic sur UsbFix présent sur ton bureau, et clique sur
    exécuter
    pour lancer l'installation qui se fera automatiquement

    # Clique sur Suppression

    # Branche toutes tes sources et données externes (clé USB, disque dur
    externe...) sans les ouvrir sur ton PC, et clique sur OK

    # La suppression est lancée. Le bureau va disparaitre, c'est normal

    # Une fois le nettoyage terminé, le bureau va réapparaitre, et il se
    pourrai que ton navigateur s'ouvre à la page d'upload de l'outil te
    demandant d'envoyer le fichier UsbFix_Upload_Me

    # Clique sur Parcourir pour aller chercher le fichier
    compressé qui se trouve à la racine du disque

    # Dans le menu déroulant, sélectionne UsbFix, et clique sur Envoyer
    le fichier


    # Ensuite poste le rapport UsbFix.txt qui est apparu avec le bureau .

    # Le rapport UsbFix.txt est sauvegardé a la racine du disque.( C:\UsbFix.txt )

    ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

    Je laisse la suite à Buckhulk
    Tu as encore des infections à nettoyer, ce sera probablement demain
    0
  19. atolelb Messages postés 32 Statut Membre
     
    Téléchargement effectué, le scan sera fait ce soir.

    Merci
    0
  20. buckhulk Messages postés 14914 Statut Contributeur 1 757
     
    bonjour,
    merci beaucoup Jawaryinti grande avancée !!
    bon on attend le log !
    0
  21. atolelb Messages postés 32 Statut Membre
     
    Bonsoir,

    Voici le rapport USBFix

    ############################## | UsbFix 7.027 | [Suppression]

    Utilisateur: Laurent (Administrateur) # BOBY2 [ ]
    Mis à jour le 28/09/10 par El Desaparecido / C_XX
    Lancé à 21:16:20 | 29/09/2010
    Site Web: http://www.teamxscript.org
    Contact: FindyKill.Contact@gmail.com

    CPU: AMD Athlon(tm) 64 Processor 3400+
    Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
    Internet Explorer 8.0.6001.18702

    Pare-feu Windows: Activé
    Antivirus: avast! Antivirus 5.0.83886757 [(!) Disabled | Updated]
    RAM -> 2047 Mo
    C:\ (%systemdrive%) -> Disque fixe # 272 Go (33 Go libre(s) - 12%) [] # NTFS
    D:\ -> Disque fixe # 2 Go (1 Go libre(s) - 63%) [INSTALL] # FAT32
    E:\ -> CD-ROM
    F:\ -> CD-ROM
    K:\ -> CD-ROM
    L:\ -> Disque amovible # 4 Go (209 Mo libre(s) - 5%) [] # FAT32
    M:\ -> Disque amovible # 977 Mo (94 Mo libre(s) - 10%) [] # FAT

    ################## | Éléments infectieux |

    Supprimé! C:\log.txt
    Supprimé! C:\tmp

    ################## | Registre |

    ################## | Mountpoints2 |

    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{14bc8662-58e8-11de-9e71-4d6564696130}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{bf9ec1c1-6a2f-11d9-92be-806d6172696f}
    Supprimé! HKCU\.\.\.\.\Explorer\MountPoints2\{d1dff492-5ef7-11dd-9bc6-4d6564696130}

    ################## | Listing |

    [11/01/2008 - 16:20:50 | D ] C:\13c6c83b5a20ae7f65b54089
    [11/01/2008 - 16:20:51 | D ] C:\368cb2633a3704636f5324512b6a53
    [29/09/2010 - 21:09:50 | A | 5250] C:\aaw7boot.log
    [01/09/2005 - 16:49:59 | A | 0] C:\AILog.txt
    [15/06/2007 - 19:01:13 | D ] C:\Anakrino9
    [30/08/2005 - 17:24:49 | A | 1119] C:\aoeWVlog.txt
    [19/01/2005 - 16:46:24 | A | 0] C:\AUTOEXEC.BAT
    [26/09/2010 - 21:09:53 | ASH | 228] C:\boot.ini
    [05/08/2004 - 14:00:00 | RASH | 4952] C:\Bootfont.bin
    [28/09/2010 - 00:19:55 | D ] C:\Bootvis
    [21/08/2009 - 20:05:06 | D ] C:\c985e2fa5ac1efba4860
    [26/01/2007 - 19:07:39 | HD ] C:\CanonMP
    [27/01/2003 - 12:54:26 | A | 0] C:\check.tag
    [23/03/2008 - 12:10:24 | A | 38473] C:\ComboFix.txt
    [29/09/2010 - 20:01:32 | SHD ] C:\Config.Msi
    [19/01/2005 - 16:46:24 | A | 0] C:\CONFIG.SYS
    [29/06/2008 - 18:16:28 | A | 10217] C:\DAF-interface-resetlog.txt
    [21/08/2005 - 15:47:16 | HD ] C:\DBBackup
    [07/06/2008 - 21:17:48 | A | 532] C:\DealioAu.log
    [13/07/2008 - 08:54:19 | D ] C:\Documents and Settings
    [04/11/2007 - 16:24:10 | D ] C:\DVD_VR
    [31/03/2007 - 12:17:51 | D ] C:\ETR
    [23/06/2006 - 20:12:31 | D ] C:\FAUXVIRUS
    [08/10/2008 - 13:15:56 | D ] C:\FIFA 09 Demo
    [29/09/2010 - 21:09:57 | ASH | 2146750464] C:\hiberfil.sys
    [16/06/2007 - 14:07:21 | D ] C:\hijackthis
    [25/09/2010 - 11:15:10 | A | 6196658] C:\immudebug.log
    [31/03/2007 - 13:07:15 | AD ] C:\Info
    [17/09/2010 - 23:31:54 | A | 18187] C:\INSTALL.LOG
    [19/01/2005 - 16:46:24 | RASH | 0] C:\IO.SYS
    [19/01/2005 - 22:22:57 | AH | 837] C:\IPH.PH
    [11/04/2007 - 08:53:11 | D ] C:\Maj_Drivers
    [15/11/2007 - 18:17:33 | A | 644] C:\mpeg.txt
    [19/01/2005 - 16:46:24 | RASH | 0] C:\MSDOS.SYS
    [22/04/2005 - 14:31:10 | D ] C:\My Download Files
    [22/04/2005 - 14:31:13 | D ] C:\My Games
    [27/02/2006 - 14:49:56 | D ] C:\NFSMWDemo
    [05/08/2004 - 14:00:00 | RASH | 47564] C:\NTDETECT.COM
    [31/08/2008 - 08:53:33 | RASH | 252240] C:\ntldr
    [31/12/2007 - 15:17:15 | D ] C:\OutputFolder
    [29/09/2010 - 21:09:56 | ASH | 2145386496] C:\pagefile.sys
    [28/09/2010 - 23:32:33 | RAD ] C:\Program Files
    [08/10/2008 - 13:22:50 | D ] C:\ProgramData
    [23/03/2008 - 12:10:21 | AD ] C:\QooBox
    [10/01/2008 - 19:12:20 | A | 4924] C:\rapport.txt
    [08/11/2007 - 20:07:03 | D ] C:\RecodeDVD
    [13/07/2008 - 08:54:20 | SHD ] C:\RECYCLER
    [13/02/2010 - 12:35:58 | D ] C:\Reflector
    [08/11/2007 - 22:28:25 | D ] C:\Ri4m_TMP
    [10/04/2007 - 08:31:01 | A | 186] C:\setup.log
    [10/01/2008 - 18:50:03 | D ] C:\SmitFradFix
    [31/10/2009 - 10:36:09 | AH | 268] C:\sqmdata00.sqm
    [31/10/2009 - 19:17:54 | AH | 268] C:\sqmdata01.sqm
    [31/10/2009 - 20:22:19 | AH | 268] C:\sqmdata02.sqm
    [01/11/2009 - 00:30:53 | AH | 268] C:\sqmdata03.sqm
    [01/11/2009 - 10:47:44 | AH | 268] C:\sqmdata04.sqm
    [01/11/2009 - 19:53:08 | AH | 268] C:\sqmdata05.sqm
    [02/11/2009 - 00:10:16 | AH | 268] C:\sqmdata06.sqm
    [02/11/2009 - 10:27:55 | AH | 268] C:\sqmdata07.sqm
    [02/11/2009 - 13:59:39 | AH | 268] C:\sqmdata08.sqm
    [02/11/2009 - 18:46:26 | AH | 268] C:\sqmdata09.sqm
    [02/11/2009 - 21:20:01 | AH | 268] C:\sqmdata10.sqm
    [28/10/2009 - 21:52:34 | AH | 268] C:\sqmdata11.sqm
    [29/10/2009 - 10:13:27 | AH | 268] C:\sqmdata12.sqm
    [29/10/2009 - 11:08:08 | AH | 268] C:\sqmdata13.sqm
    [29/10/2009 - 16:42:08 | AH | 268] C:\sqmdata14.sqm
    [29/10/2009 - 21:59:50 | AH | 268] C:\sqmdata15.sqm
    [29/10/2009 - 22:43:40 | AH | 268] C:\sqmdata16.sqm
    [30/10/2009 - 00:12:51 | AH | 268] C:\sqmdata17.sqm
    [30/10/2009 - 10:05:09 | AH | 268] C:\sqmdata18.sqm
    [30/10/2009 - 18:42:39 | AH | 268] C:\sqmdata19.sqm
    [31/10/2009 - 10:36:09 | AH | 244] C:\sqmnoopt00.sqm
    [31/10/2009 - 19:17:54 | AH | 244] C:\sqmnoopt01.sqm
    [31/10/2009 - 20:22:19 | AH | 244] C:\sqmnoopt02.sqm
    [01/11/2009 - 00:30:53 | AH | 244] C:\sqmnoopt03.sqm
    [01/11/2009 - 10:47:44 | AH | 244] C:\sqmnoopt04.sqm
    [01/11/2009 - 19:53:08 | AH | 244] C:\sqmnoopt05.sqm
    [02/11/2009 - 00:10:16 | AH | 244] C:\sqmnoopt06.sqm
    [02/11/2009 - 10:27:55 | AH | 244] C:\sqmnoopt07.sqm
    [02/11/2009 - 13:59:39 | AH | 244] C:\sqmnoopt08.sqm
    [02/11/2009 - 18:46:26 | AH | 244] C:\sqmnoopt09.sqm
    [02/11/2009 - 21:20:01 | AH | 244] C:\sqmnoopt10.sqm
    [28/10/2009 - 21:52:34 | AH | 244] C:\sqmnoopt11.sqm
    [29/10/2009 - 10:13:27 | AH | 244] C:\sqmnoopt12.sqm
    [29/10/2009 - 11:08:08 | AH | 244] C:\sqmnoopt13.sqm
    [29/10/2009 - 16:42:08 | AH | 244] C:\sqmnoopt14.sqm
    [29/10/2009 - 21:59:50 | AH | 244] C:\sqmnoopt15.sqm
    [29/10/2009 - 22:43:40 | AH | 244] C:\sqmnoopt16.sqm
    [30/10/2009 - 00:12:51 | AH | 244] C:\sqmnoopt17.sqm
    [30/10/2009 - 10:05:09 | AH | 244] C:\sqmnoopt18.sqm
    [30/10/2009 - 18:42:39 | AH | 244] C:\sqmnoopt19.sqm
    [31/10/2005 - 17:56:00 | A | 700416] C:\StubInstaller.exe
    [19/06/2008 - 18:55:16 | SHD ] C:\System Volume Information
    [10/09/2010 - 17:35:35 | D ] C:\Temp
    [20/09/2008 - 09:18:50 | A | 512] C:\uninstall.log
    [24/05/2001 - 12:59:30 | A | 162304] C:\UNWISE.EXE
    [29/09/2010 - 21:19:56 | D ] C:\UsbFix
    [29/09/2010 - 21:19:57 | A | 984] C:\UsbFix.txt
    [24/04/2005 - 17:35:48 | D ] C:\Valve
    [29/09/2010 - 21:11:25 | D ] C:\WINDOWS
    [14/06/2006 - 18:33:34 | D ] C:\WORMS
    [18/04/2007 - 07:44:28 | AD ] C:\xampplite
    [19/01/2005 - 15:49:12 | SHD ] D:\System Volume Information
    [19/01/2005 - 16:32:28 | D ] D:\DRIVER
    [19/01/2005 - 17:05:40 | SHD ] D:\Recycled
    [19/01/2005 - 21:39:40 | D ] D:\BIN
    [19/01/2005 - 21:40:56 | D ] D:\MANUALS
    [19/01/2005 - 21:41:00 | D ] D:\SOFTWARE
    [18/01/2005 - 18:50:48 | A | 1078] D:\README.TXT
    [04/11/2007 - 14:56:48 | D ] D:\DVD_VR
    [17/06/2008 - 16:38:42 | A | 662] D:\RTC.reg
    [14/06/2006 - 18:33:56 | D ] D:\WORMS
    [17/06/2008 - 16:18:48 | A | 560] D:\MSNApps.reg
    [20/01/2004 - 14:50:52 | A | 20480] D:\AUTORUN.EXE
    [03/03/2005 - 18:36:58 | A | 220160] D:\hijackthis vf.exe
    [17/06/2008 - 16:13:38 | A | 3648] D:\WindowsLive.reg
    [17/06/2008 - 16:17:32 | A | 380] D:\WindowsLiveCAll.reg
    [17/06/2008 - 16:18:02 | A | 92300] D:\MSNMessenger.reg
    [17/06/2008 - 16:18:32 | A | 7230] D:\MSNToolbar.reg
    [17/06/2008 - 16:22:12 | A | 4518] D:\IdentityCRL.reg
    [17/06/2008 - 17:09:48 | A | 48] D:\IdentiteReg.txt
    [19/06/2008 - 11:51:48 | A | 3234] D:\MessengerService.reg
    [29/06/2008 - 11:49:38 | A | 4110] D:\HCU_Soft_Policies.reg
    [29/06/2008 - 11:50:50 | A | 122122] D:\HLM_Soft_Policies.reg
    [29/06/2008 - 11:52:38 | A | 1332] D:\HCU_Soft_Microsoft_Windows_currentVersion_Polises.reg
    [29/06/2008 - 11:54:26 | A | 5754] D:\HLM_soft_Microsoft_Windows_CurentVersion_Policies.reg
    [10/04/2009 - 23:44:54 | D ] L:\Refonte BP
    [13/04/2009 - 17:12:40 | A | 15872] L:\Débouche canalisation bio.doc
    [21/02/2009 - 12:10:10 | ASH | 143872] L:\ehthumbs_vista.db
    [21/04/2009 - 18:10:12 | D ] L:\09-04
    [25/04/2009 - 14:15:52 | A | 1609781] L:\Nortel Contivity VPN Client .pdf
    [25/04/2009 - 14:15:56 | A | 141710] L:\DIT-DOC-NT-7796-03_Installation du client VPN Individuel.pdf
    [27/04/2009 - 18:09:48 | A | 387584] L:\Cahier de Consignes Astreintesv1.0.doc
    [25/02/2009 - 10:12:58 | D ] L:\V5.3.6
    [25/02/2009 - 10:13:44 | D ] L:\V5.3.7
    [25/02/2009 - 10:14:04 | D ] L:\V5.3.8
    [25/02/2009 - 10:14:28 | D ] L:\V5.3.9
    [21/04/2009 - 14:52:04 | A | 1058816] L:\OJCP-AA-Felix-020-090422.V0.3.ppt
    [22/05/2009 - 19:30:34 | D ] L:\09-05
    [07/05/2009 - 20:01:28 | A | 37888] L:\CV_AVISCIGLIO.doc
    [10/05/2009 - 18:01:04 | A | 14336] L:\Nouveau Feuille de calcul Microsoft Excel.xls
    [23/05/2009 - 15:59:56 | A | 2479588] L:\S5001717.JPG
    [21/06/2010 - 15:23:58 | D ] L:\pspad
    [27/02/2009 - 18:26:34 | A | 74240] L:\BR-Pré-.doc
    [27/02/2009 - 18:06:30 | A | 3922944] L:\DAT_PCA_DG_RMAN_v2.0.doc
    [14/05/2009 - 10:22:56 | A | 2501] L:\cr_copil.txt
    [06/09/2008 - 13:08:58 | A | 2430601] L:\Lampe extérieur debout.JPG
    [02/03/2009 - 08:19:32 | D ] L:\streza
    [13/03/2009 - 07:56:58 | A | 718401] L:\investissilier.pdf
    [06/09/2008 - 13:09:34 | A | 2308756] L:\Lampe extérieur couchée.JPG
    [23/05/2009 - 16:00:08 | A | 2444317] L:\Profil.JPG
    [28/06/2010 - 18:16:16 | D ] L:\Facturation
    [19/02/2009 - 18:36:26 | A | 700416] L:\OJCP-AA-V2.ppt
    [16/12/2008 - 09:05:30 | A | 3469] L:\Pb
    [20/03/2009 - 18:06:24 | D ] L:\Laurent
    [20/03/2009 - 18:53:58 | A | 635904] L:\FAC2003_01A20.doc
    [21/03/2009 - 12:36:24 | A | 295646] L:\NOV-awr_excerpt_burleson_3.pdf
    [18/12/2008 - 12:48:08 | A | 390144] L:\2008_EPDI_Ori.xls
    [30/03/2009 - 19:43:18 | A | 438] L:\cv.txt
    [22/01/2009 - 11:05:38 | A | 56320] L:\C2009.doc
    [18/03/2009 - 13:17:30 | A | 741707] L:\SCHEDTAB_v90
    [05/04/2009 - 18:28:38 | A | 2073678] L:\psd.zip
    [27/05/2009 - 13:47:38 | A | 372224] L:\Planninreintes.xls
    [06/08/2009 - 20:52:00 | A | 730466804] L:\OSS 117 Rio Ne Repond Plus.avi
    [06/07/2010 - 18:07:58 | D ] L:\AAX Q
    [08/07/2010 - 09:38:00 | D ] L:\COPIL-20100709
    [10/04/2009 - 23:43:44 | D ] L:\BPFR
    [10/04/2009 - 23:44:30 | D ] L:\Photos_serveurs
    [13/07/2010 - 18:29:38 | D ] L:\Diffv11
    [23/07/2010 - 16:38:58 | D ] L:\Cgh
    [15/02/2007 - 10:09:12 | D ] M:\Mission
    [18/02/2009 - 18:36:00 | A | 848384] M:\CPET_INF.xls
    [20/03/2009 - 18:53:58 | A | 635904] M:\FAC2003_01A20.doc
    [08/12/2009 - 14:35:02 | D ] M:\Restart
    [06/03/2010 - 18:10:28 | D ] M:\office
    [12/03/2007 - 14:34:26 | D ] M:\Utilitaires
    [27/03/2007 - 16:28:52 | D ] M:\FT
    [05/05/2008 - 06:42:16 | A | 2369309] M:\Clio 1 face.JPG
    [23/09/2009 - 18:18:34 | A | 500224] M:\FAC2003_Patchs 01 à 04.doc
    [23/02/2010 - 16:45:14 | A | 357376] M:\FAC2003V10.0.00 Patch 23.doc
    [12/05/2008 - 13:18:50 | A | 579486] M:\Clio troi squart.JPG
    [27/04/2007 - 16:42:30 | D ] M:\Ctyp
    [14/06/2007 - 15:41:16 | D ] M:\Atra
    [22/06/2007 - 12:00:52 | D ] M:\Bourse
    [15/02/2007 - 10:09:42 | D ] M:\SPERIO
    [16/02/2007 - 10:50:02 | D ] M:\Utilitaires_dev
    [27/06/2007 - 16:44:10 | D ] M:\Oracle
    [14/09/2007 - 11:20:48 | A | 4713756] M:\Perl.rar
    [30/01/2008 - 14:53:50 | A | 8397824] M:\Dossiers perso 2008.pst
    [10/01/2008 - 16:28:52 | A | 978432] M:\2007-0681A.DOC
    [31/01/2008 - 17:51:30 | D ] M:\PuTTY
    [04/01/2008 - 15:44:26 | A | 224768] M:\Annuaire des contacts.xls
    [14/11/2008 - 19:47:14 | D ] M:\PCA
    [12/09/2002 - 17:37:08 | A | 5895440] M:\SFTPFull.exe
    [12/09/2002 - 17:37:32 | A | 161735] M:\SmartFTP_1_0_969_FR.exe
    [14/01/2009 - 11:48:38 | A | 140800] M:\liste_jobs_v811_20090114.xls

    ################## | Vaccin |

    C:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    D:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    L:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)
    M:\Autorun.inf -> Dossier créé par UsbFix (El Desaparecido & C_XX)

    ################## | Upload |

    Veuillez envoyer le fichier: C:\UsbFix_Upload_Me_BOBY2.zip
    https://www.ionos.fr/?affiliate_id=77097
    Merci de votre contribution.

    ################## | E.O.F |

    Merci ..
    0
  • 1
  • 2
  • 3