Security tool

Bonjour,
j'ai un ordinateur qui est infesté par le virus security tool quelqu'un aurait-il une solution pour l'éliminer?
Merci.

22 réponses

  1. Contributeur
    bonjoiur,
    on va nettoyer ton pc :
    en effet Sécurité Tool est revenu, il a muté !!

    essaye de télécharger les logiciels que l'on te donne et de les renommer, (tu met ton nom et .exe) puis tu démarre en mode sans echec et tu les lances !

    ZHPdiag et Ci-joint

    tu peux Télécharger ZHPdiag >>> ICI >> ZHPDiag

    si le lien donné plus Haut ne marche pas : https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    1. Cliques sur le Lien, et Sélectionnes ==> Enregistrer le Fichier sous ==> Vers le bureau
    /!\ Il est très important de l'enregistrer sur le bureau /!\
    2. Une fois téléchargé, Une icône apparaitra alors sur ton bureau.......
    3. Ouvres alors ce fichier,, (clique droit exécuter en tant qu'administrateur pour Vista/7) Pour lancer le programme d'assistant d'installation
    4. Installes le avec ces paramètres par défaut,, Sans oublier de cocher la case "Créer une icône sur le bureau"
    5. Cliques alors sur la loupe pour lancer le diagnostic..comme le montre la capture
    6. Patientez jusqu'à la fin de l'analyse
    7. Une fois le diagnostic terminé,, il te faudra sauvegarder le rapport pour le poster sur Le Forum
    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller

    Ci-Joint

    Pour héberger un rapport log assez long , genre ZHPDiag ou RSIT , ou autre , ouvrir

    Ci-joint

    ensuite

    1. Cliquer sur rechercher
    2. Choisir le rapport voulu dans votre ordinateur
    3. Cliquer sur Cliquer ici pour déposer le fichier
    4. Fournir le lien ainsi généré dans le prochain message
    > > surligner le lien , le copier, puis le coller dans le message sur le forum .

    MalwareByte's Anti-Malware

    Vous pouvez télécharger MalwareByte's Anti-Malware depuis ce lien : Télécharger Malwarebyte's Anti-Malware

    Pour démarrer MalwareByte's Anti-Malware, double-cliquez sur l'icône créée sur le bureau

    1. Afin de s'assurer que vous avez bien les dernières définitions virales, cliquez sur l'onglet Mise à jour puis cliquez sur le bouton Rechercher de mise à jour.

    2. Laissez-vous guider

    Pour lancer un scan de votre ordinateur

    A. Sélectionnez Exécuter un examen complet

    B. Laissez vos disques dur cochés, vous pouvez décochez le lecteur de disquette et CD-Rom

    C. Cliquez sur le bouton Rechercher pour lancer l'examen et démarrer le scan.

    D. Une fois le scan complété, vous recevez un message disant que celui-ci a réussi.

    E. Cliquez sur le bouton Afficher les résultats en bas pour afficher les éléments détectés

    F. Les éléments détectés apparaissent sous forme de liste.

    G. Ces derniers sont tous cochés, pour les supprimer, cliquez sur le bouton Supprimer la sélection en bas à gauche.

    Si des éléments infectieux très difficiles à supprimer sont détectés (ce n'est pas forcément le cas), un message vous signale que le système devra être redémarré après le processus de suppression des malwares.

    1. Cliquez sur le bouton Oui pour continuer.

    2. Un rapport de scan s'ouvre, sauvegardez le afin de pouvoir le récupérer en mode normal.

    3. Si vous êtes en cours de désinfection sur un forum, il vous faudra copier/coller le contenu de ce rapport.

    Vous pouvez le garder sur votre bureau mais il faut faire les mises à jour quand vous vous en servirez (conseillé une fois par semaine)

    Combofix

    Combofix est un outil puissant qui permet d'effectuer un diagnostic assez complet, qui effectue une suppression automatique d'un certain nombre d'infections, et qui permet d'utiliser des scripts pour supprimer les éléments récalcitrants.

    C'est un outil puissant qui peut aussi détecter et éventuellement supprimer les rootkits.

    1. C'est un outil quasiment incontournable, il est vraiment pratique dans certaines situations, il n'y a pas de raisons d'avoir peur de l'utiliser !
    2. Par contre, si vous l'utilisez il faut analyser le rapport qu'il va vous proposer et ne pas se contenter de la suppression automatique :
    si vous ne savez pas analyser le rapport ou que vous ne savez pas faire de scripts, n'improvisez pas !

    /!\ Attention /!\
    Le logiciel qui suit peut faire des dégâts en cas de mauvaise utilisation ! A utiliser uniquement avec une aide appropriée.

    /!\ Désactive tous tes logiciels de protection /!\

    1 Télécharge ComboFix (de sUBs) sur ton Bureau.
    2 Double-clique sur ComboFix.exe afin de le lancer.
    3 Si tu es sous Windows XP, il va te demander d'installer la console de récupération : tu dois absolument accepter.
    4 Ne touche à rien pendant le scan.
    5 Lorsque la recherche sera terminée, un rapport apparaîtra. Poste ce rapport (C:\Combofix.txt) dans ta prochaine réponse.

    Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofi ... r-combofix

    1. Ca je l'avais déjà trouvé, je sais que google aide bcp mais là sur cette page il y a un lien qui semble renvoyer vers ce meme security tool donc je sans que ça risque de pas arranger mes affaires...
      1. Souci, security tool m'mepeche de lancer l'instalation...
        1. Contributeur
          méme en mode sans echec ??
          Démarrer en mode sans échec
          Appuyer sur la touche F8 de votre clavier dès l'allumage de l'ordinateur
          Lorsque la touche F8 ne fonctionne pas, essayer la touche F5
      2. http://www.cijoint.fr/cjlink.php?file=cj201009/cij0A1Ylv3.txt
        1. Contributeur sécurité
          salut hulk

          ils sont là

          O4 - HKCU\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe
          O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe
          O4 - Global Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.lnk . (.Pas de propriétaire.) -- C:\Users\jean\AppData\Local\1085952.exe


          En MSE avec ZHPfix, tu les sautes et tu reprends la main ensuite en mode normal pour la suite de la désinfection
          1. Contributeur
            salut mdg,
            oui je les avais vu mais ZHP ne fonctionne plus chez moi , tu as une idée ? en mp si tu veux !
        2. Contributeur
          @ julien 0016
          demarre ZHPFix en mode sans echec et colle les lignes que t'a donnée moment de grace
          ZHPFix

          A. Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
          B. Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
          C. Copie/colle les lignes suivantes et place les dans ZHPFix :
          ---------------------------------------------------

          ---------------------------------------------------
          D. Clique sur « Tous », puis sur « Nettoyer »
          E. Copie/colle la totalité du rapport dans ta prochaine réponse
          (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller

          après tu reviens en mode normal et tu réessaye de faire un ZHPDiag

          1. Contributeur sécurité
            ok

            En mode sans échec

            Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

            O4 - HKCU\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe
            O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe
            O4 - Global Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Security Tool.lnk . (.Pas de propriétaire.) -- C:\Users\jean\AppData\Local\1085952.exe

            Puis Lance ZHPFix depuis le raccourci du bureau .

            * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

            * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

            Copie/Colle le rapport à l'écran dans ton prochain message

            le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport
            1. Rapport de ZHPFix 1.12.3202 par Nicolas Coolman, Update du 26/09/2010
              Fichier d'export Registre :
              Run by jean at 27/09/2010 12:12:53
              Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
              Contact : nicolascoolman@yahoo.fr

              ========== Valeur(s) du Registre ==========
              O4 - HKCU\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe => Valeur supprimée avec succès
              O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\RunOnce: [1085952] . (.Pas de propriétaire - Pas de description.) -- C:\Users\jean\AppData\Local\1085952.exe => Valeur absente

              ========== Fichier(s) ==========
              c:\users\jean\appdata\local\1085952.exe => Supprimé et mis en quarantaine
              c:\users\jean\appdata\roaming\microsoft\windows\start menu\programs\security tool.lnk () => Fichier absent

              ========== Récapitulatif ==========
              2 : Valeur(s) du Registre
              2 : Fichier(s)

              End of the scan
              1. Malwarebytes' Anti-Malware 1.46
                www.malwarebytes.org

                Version de la base de données: 4052

                Windows 6.0.6001 Service Pack 1 (Safe Mode)
                Internet Explorer 7.0.6001.18000

                27/09/2010 12:48:31
                mbam-log-2010-09-27 (12-48-31).txt

                Type d'examen: Examen complet (C:\|D:\|E:\|G:\|)
                Elément(s) analysé(s): 229118
                Temps écoulé: 33 minute(s), 56 seconde(s)

                Processus mémoire infecté(s): 0
                Module(s) mémoire infecté(s): 0
                Clé(s) du Registre infectée(s): 0
                Valeur(s) du Registre infectée(s): 0
                Elément(s) de données du Registre infecté(s): 0
                Dossier(s) infecté(s): 0
                Fichier(s) infecté(s): 0

                Processus mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Module(s) mémoire infecté(s):
                (Aucun élément nuisible détecté)

                Clé(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Valeur(s) du Registre infectée(s):
                (Aucun élément nuisible détecté)

                Elément(s) de données du Registre infecté(s):
                (Aucun élément nuisible détecté)

                Dossier(s) infecté(s):
                (Aucun élément nuisible détecté)

                Fichier(s) infecté(s):
                (Aucun élément nuisible détecté)
                1. Contributeur
                  Ma&lwarebytes pas à jour >> version base de donnée : 4702 !
                  mais est-ce que maintenant cela fonctionne mieux ?
                  depuis que tu as fais ZHPFix !!
                  il me faut un ZHPDiag pour bien vérifier !
                  merci
                  1. Contributeur
                    tu fix ces lignes avec ZHPFix :
                    O2 - BHO: Partner BHO Class - {83FF80F4-8C74-4b80-B5BA-C8DDD434E5C4} . (.Google Inc. - Partner application.) -- C:\ProgramData\Partner\partner.dll

                    O51 - MPSK:{30325afb-f208-11de-a142-001f16cead12}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- F:\setup.exe (.not file.)
                    O51 - MPSK:{4a4e0151-f21e-11de-a3da-001f16cead12}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\Setup.EXE (.not file.)



                    Après tu passes AD-Remover
                    AD-Remover (de C_XX)

                    A. Télécharges AD-Remover sur ton Bureau.
                    Déconnecte toi et ferme toutes les applications en cours
                    (Le meilleur moyen est de débrancher le câble Ethernet) n'oublie pas de le rebrancher après !!!

                    Pour permettre à AD-Remover de s'exécuter correctement sous Vista, il est nécessaire de désactiver le contrôle des comptes utilisateurs (UAC)
                    Pour cela, suivez le tutoriel approprié à votre système d'exploitation :
                    Vista et Windows7

                    Installation :
                    1. Rends toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) :
                    2. AD-Remover
                    3. Cliques sur TELECHARGER et enregistrez-le sur votre bureau.
                    4. Une fois téléchargé sur votre bureau, double-cliques sur son icône pour lancer l'installation.
                    5. Sous vista et Windows7 : clic droit sur son icône et sélectionnez "Exécuter en tant qu'administrateur".
                    6. L'installation se fera automatiquement

                    Option recherche :
                    1. Une fois l'installation automatique terminée, la fenêtre de AD-Remover apparaitra.
                    2. Cliques sur Scanner pour exécuter une recherche des infections.
                    3. Cliques sur Oui dans la petite fenêtre qui apparaîtra pour confirmer ton action.
                    4. L'analyse est maintenant lancée, il vous faudra patienter un moment.
                    5. Cela peut aller vite, tout comme ça peut durer assez longtemps... Tout dépends de la taille de tes disques ainsi que les infections dans ton PC.
                    6. Une fois l'analyse terminée, le rapport de l'analyse apparaîtra.
                    7. Si tu te fais aider sur le forum d'entraide ou sur un autre forum, il suffit de copier/coller le contenu du rapport dans ta réponse.
                    (CTRL+A Pour tout sélectionner , CTRL+C pour copier et CTRL+V pour coller)
                    8. Tu pourras ensuite cliquer sur Quitter pour fermer le programme.

                    1. ======= RAPPORT D'AD-REMOVER 2.0.0.1,F | UNIQUEMENT XP/VISTA/7 =======

                      Mis à jour par C_XX le 16/09/10 à 13:30
                      Contact: AdRemover.contact[AT]gmail.com
                      Site web: http://www.teamxscript.org

                      C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 15:32:39 le 27/09/2010, Mode normal

                      Microsoft® Windows Vista(TM) Édition Familiale Basique Service Pack 1 (X86)
                      jean@PC-DE-MARIE (Acer Extensa 5230)

                      ============== RECHERCHE ==============

                      ============== SCAN ADDITIONNEL ==============

                      ** Internet Explorer Version [7.0.6001.18000] **

                      [HKCU\Software\Microsoft\Internet Explorer\Main]
                      AutoHide: yes
                      Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230
                      Do404Search: 0x01000000
                      Enable Browser Extensions: yes
                      Local Page: C:\Windows\system32\blank.htm
                      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Show_ToolBar: yes
                      Start Page: hxxp://www.google.com/

                      [HKLM\Software\Microsoft\Internet Explorer\Main]
                      AutoHide: yes
                      Default_Page_URL: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230
                      Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Delete_Temp_Files_On_Exit: yes
                      Local Page: C:\Windows\system32\blank.htm
                      Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                      Start Page: hxxp://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230

                      [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                      Tabs: res://ieframe.dll/tabswelcome.htm
                      Blank: res://mshtml.dll/blank.htm

                      ========================================

                      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
                      C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

                      C:\Ad-Report-SCAN[1].txt - 27/09/2010 (1691 Octet(s))

                      Fin à: 15:39:55, 27/09/2010

                      ============== E.O.F ==============
                      1. Contributeur
                        un autre ZHPDiag pour voir si tout a bien été supprimé !
                        1. Rapport de ZHPDiag v1.26.67 par Nicolas Coolman, Update du 25/09/2010
                          Run by jean at 27/09/2010 15:59:50
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                          Contact : nicolascoolman@yahoo.fr

                          ---\\ Web Browser
                          MSIE: Internet Explorer v7.0.6001.18000

                          ---\\ System Information
                          Platform : Windows Vista (TM) Home Basic (6.0.6001) Service Pack 1
                          Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
                          Operating System: 32 Bits
                          Boot mode: Normal (Normal boot)
                          Total RAM: 952 MB (26% free)
                          System drive C: has 28 GB (39%) free of 70 GB

                          ---\\ Logged in mode
                          Computer Name: PC-DE-MARIE
                          User Name: jean
                          All Users Names: jean, Administrateur,
                          Unselected Option: O1,O45,O61,O62,O65,O82,O84
                          Logged in as Administrator

                          ---\\ DOS/Devices
                          C:\ Hard drive, Flash drive, Thumb drive (Free 28 Go of 70 Go)
                          D:\ Hard drive, Flash drive, Thumb drive (Free 70 Go of 70 Go)
                          E:\ CD-ROM drive (Free 0 Go of 4 Go)
                          G:\ CD-ROM drive (Not Inserted)
                          H:\ Floppy drive, Flash card reader, USB Key (Free 0 Go of 0 Go)

                          ---\\ Security Center & Tools Informations
                          [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
                          [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
                          [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK

                          ---\\ Processus lancés
                          [MD5.F6474B8FC4744A7E467370C3B66EF9FC] - (.Intel Corporation - igfxTray Module.) -- C:\Windows\System32\igfxtray.exe [150040]
                          [MD5.2DEF9EEA8F37FB2770359DA35C609142] - (.Intel Corporation - hkcmd Module.) -- C:\Windows\System32\hkcmd.exe [170520]
                          [MD5.5EA38E789957EF8386C8458438BFF90B] - (.Intel Corporation - persistence Module.) -- C:\Windows\System32\igfxpers.exe [145944]
                          [MD5.9FEE8D10461760D2B0644B2D76BB9DE4] - (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\system32\igfxsrvc.exe [256536]
                          [MD5.86171114D84AFBD3DFCE930E320C1BBF] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [6183456]
                          [MD5.50BBDDB90F4410236B0682B794C5E1DF] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\Apoint2K\Apoint.exe [196608]
                          [MD5.03726930815B2F8369C733315A298658] - (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe [405504]
                          [MD5.9F5F2F0FB0A7F5AA9F16B9A7B6DAD89F] - (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe [30192]
                          [MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153]
                          [MD5.DDACBCA1D0E66BBA5C984842F372A6D4] - (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe [421160]
                          [MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856]
                          [MD5.89F7C30A91E5581BDF14C62AB46A2B2D] - (.McAfee, Inc. - McAfee Security Scanner Scheduler.) -- C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe [255536]
                          [MD5.EB0AD0BBAB987A31AE6478D576403445] - (.Alps Electric Co., Ltd. - ApMsgFwd.) -- C:\Program Files\Apoint2K\ApMsgFwd.exe [54568]
                          [MD5.F5529255A6506C9712C9AE0D9249ED69] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\Apoint2K\HidFind.exe [49250]
                          [MD5.359937EFD1763DF9F8B8D166BD4CC022] - (.Alps Electric Co., Ltd. - Alps Pointing-device Driver for Windows NT/.) -- C:\Program Files\Apoint2K\Apntex.exe [49152]
                          [MD5.B2994EC6452DBD04E57828EEFEDFB93C] - (.Realtek Semiconductor Corp. - Realtek HD Audio Data Rerouter.) -- C:\Users\jean\AppData\Local\Temp\RtkBtMnt.exe [204800]
                          [MD5.F96EBC5A624349D81DCC7600A3C5DC43] - (.Microsoft Corporation - Console IME.) -- C:\Windows\system32\conime.exe [69120]
                          [MD5.B6D7D54B736056991109F169737592C7] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [634648]
                          [MD5.5BD890FB9EB505010EDD9796C6FA3AE3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [556032]

                          ---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
                          P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll
                          P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\iTunes\Mozilla Plugins\npitunes.dll
                          P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50826.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50826.0\npctrl.dll
                          P2 - FPN: [HKLM] [@microsoft.com/OfficeLive,version=1.5] - (.Microsoft Corp. - Office Live Update v1.5.) -- C:\Program Files\Microsoft\Office Live\npOLW.dll
                          P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
                          P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
                          P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll
                          P2 - FPN: [HKCU] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Users\jean\AppData\Local\Google\Update\1.2.183.29\npGoogleOneClick8.dll

                          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                          F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
                          F2 - REG:system.ini: Shell=C:\WINDOWS\explorer.exe
                          F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                          ---\\ Pages de démarrage d'Internet Explorer (R0)
                          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
                          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230

                          ---\\ Pages de recherche d'Internet Explorer (R1)
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://homepage.acer.com/rdr.aspx?b=ACAW&l=040c&s=2&o=vb32&d=0909&m=extensa_5230
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

                          ---\\ Internet Explorer URLSearchHook (R3)
                          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16386 (vista_rtm.061101-2205)) -- C:\Windows\system32\ieframe.dll

                          ---\\ Browser Helper Objects de navigateur (O2)
                          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live ID - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
                          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
                          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll

                          ---\\ Internet Explorer Toolbars (O3)
                          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

                          ---\\ Applications démarrées par registre & par dossier (O4)
                          O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
                          O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\Windows\system32\igfxtray.exe
                          O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\Windows\system32\hkcmd.exe
                          O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\Windows\system32\igfxpers.exe
                          O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe
                          O4 - HKLM\..\Run: [Apoint] . (.Alps Electric Co., Ltd. - Alps Pointing-device Driver.) -- C:\Program Files\Apoint2K\Apoint.exe
                          O4 - HKLM\..\Run: [ePower_DMC] . (.Acer Inc. - Acer ePower Management - DMC.) -- C:\Program Files\Acer\Empowering Technology\ePower\ePower_DMC.exe
                          O4 - HKLM\..\Run: [eRecoveryService] Clé orpheline
                          O4 - HKLM\..\Run: [Google Desktop Search] . (.Google - Google Desktop.) -- C:\Program Files\Google\Google Desktop Search\GoogleDesktop.exe
                          O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                          O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- C:\Program Files\iTunes\iTunesHelper.exe
                          O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
                          O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          O4 - HKCU\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\jean\AppData\Local\Google\Update\GoogleUpdate.exe
                          O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
                          O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                          O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
                          O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] rundll32.exe oobefldr.dll,ShowWelcomeCenter
                          O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                          O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          O4 - HKUS\S-1-5-21-3382195557-4283853751-2356309874-1003\..\Run: [Google Update] . (.Google Inc. - Programme d'installation de Google.) -- C:\Users\jean\AppData\Local\Google\Update\GoogleUpdate.exe
                          O4 - Global Startup: C:\ProgramData\Microsoft\Windows\Start Menu\Programs\Startup\McAfee Security Scan Plus.lnk . (.McAfee, Inc..) -- C:\Program Files\McAfee Security Scan\2.0.181\SSScheduler.exe
                          O4 - Global Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                          O4 - Global Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Mail\WinMail.exe
                          O4 - Global Startup: C:\Users\jean\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

                          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                          O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe
                          O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll

                          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                          O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                          O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO

                          ---\\ Winsock hijacker (Layered Service Provider) (O10)
                          O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
                          O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
                          O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
                          O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
                          O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
                          O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
                          O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

                          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab

                          ---\\ Modification Domaine/Adresses DNS (O17)
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpNameServer = 192.31.112.29
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpNameServer = 192.168.1.254
                          O17 - HKLM\System\CS1\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpNameServer = 192.31.112.29
                          O17 - HKLM\System\CS1\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpNameServer = 192.168.1.254
                          O17 - HKLM\System\CS2\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpNameServer = 192.31.112.29
                          O17 - HKLM\System\CS2\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpNameServer = 192.168.1.254
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpDomain = wistron.com
                          O17 - HKLM\System\CCS\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpDomain = lan
                          O17 - HKLM\System\CS1\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpDomain = wistron.com
                          O17 - HKLM\System\CS1\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpDomain = lan
                          O17 - HKLM\System\CS2\Services\Tcpip\..\{12CB3AC6-764C-4853-8772-F2783712E70B}: DhcpDomain = wistron.com
                          O17 - HKLM\System\CS2\Services\Tcpip\..\{8DE494F5-CBB4-47E2-9DF6-591F5C6FF66C}: DhcpDomain = lan
                          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.254

                          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                          O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll

                          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\system32\webcheck.dll

                          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                          O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll

                          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                          O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                          O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                          O23 - Service: Apple Mobile Device (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                          O23 - Service: Service Bonjour (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
                          O23 - Service: NTI Backup Now 5 Agent Service (BUNAgentSvc) . (.NewTech Infosystems, Inc. - NTI Backup Now 5 Agent service..) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\Client\Agentsvc.exe
                          O23 - Service: Empowering Technology Service (ETService) . (.Pas de propriétaire - Acer Empowering Technology Framework Servic.) - C:\Program Files\Acer\Empowering Technology\Service\ETService.exe
                          O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
                          O23 - Service: IviRegMgr (IviRegMgr) . (.InterVideo - RegMgr Module.) - C:\Program Files\Common Files\InterVideo\RegMgr\iviRegMgr.exe
                          O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) . (.Hewlett-Packard Company - Pas de description.) - C:\Program Files\Common Files\LightScribe\LSSrvc.exe
                          O23 - Service: MobilityService (MobilityService) . (.Pas de propriétaire - app.) - C:\Acer\Mobility Center\MobilityService.exe
                          O23 - Service: NTI Backup Now 5 Backup Service (NTIBackupSvc) . (.NewTech InfoSystems, Inc. - NTI Backup Now 5 BackupSvc Application.) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BackupSvc.exe
                          O23 - Service: NTI Backup Now 5 Scheduler Service (NTISchedulerSvc) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\NewTech Infosystems\NTI Backup Now 5\SchedulerSvc.exe
                          O23 - Service: Protexis Licensing V2 (PSI_SVC_2) . (.Protexis Inc. - PsiService PsiService.) - C:\Program Files\Common Files\Protexis\License Service\PsiService_2.exe
                          O23 - Service: LiveShare P2P Server (RoxLiveShare) . (.Sonic Solutions - Roxio LiveShare Service.) - C:\Program Files\Common Files\Roxio Shared\SharedCOM8\RoxLiveShare.exe
                          O23 - Service: Roxio Hard Drive Watcher (RoxWatch) . (.Sonic Solutions - TODO: <File description>.) - C:\Program Files\Common Files\Roxio Shared\SharedCOM8\RoxWatch.exe

                          ---\\ Enumération Active Desktop & MHTML Editor (O24)
                          O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe

                          ---\\ Tâches planifiées en automatique (O39)
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3382195557-4283853751-2356309874-1003Core.job
                          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskUserS-1-5-21-3382195557-4283853751-2356309874-1003UA.job

                          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
                          O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11CF-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.0 r45.) -- C:\Windows\system32\Macromed\Flash\Flash10e.ocx

                          ---\\ Pilotes lancés au démarrage (O41)
                          O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                          O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\Windows\system32\DRIVERS\avipbb.sys
                          O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys

                          ---\\ Logiciels installés (O42)
                          O42 - Logiciel: ALPS Touch Pad Driver - (.Alps Electric.) [HKLM] -- {9F72EF8B-AEC9-4CA5-B483-143980AFD6FD}
                          O42 - Logiciel: Acer Empowering Technology - (.Acer Incorporated.) [HKLM] -- {8F1B6239-FEA0-450A-A950-B05276CE177C}
                          O42 - Logiciel: Acer GridVista - (.Pas de propriétaire.) [HKLM] -- GridVista
                          O42 - Logiciel: Acer Mobility Center Plug-In - (.Acer Inc..) [HKLM] -- {11316260-6666-467B-AC34-183FCB5D4335}
                          O42 - Logiciel: Acer Product Registration - (.Acer Incorporated.) [HKLM] -- {DA20E1A8-07CB-4EE7-9B72-A7E28C953F0E}
                          O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.) [HKLM] -- {79DD56FC-DB8B-47F5-9C80-78B62E05F9BC}
                          O42 - Logiciel: Acer ePower Management - (.Acer Incorporated.) [HKLM] -- {58E5844B-7CE2-413D-83D1-99294BF6C74F}
                          O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.) [HKLM] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
                          O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                          O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                          O42 - Logiciel: Adobe Reader 9 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A90000000001}
                          O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
                          O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}
                          O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                          O42 - Logiciel: Assistant de connexion Windows Live ID - (.Microsoft Corporation.) [HKLM] -- {0840B4D6-7DD1-4187-8523-E6FC0007EFB7}
                          O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
                          O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {0CB9668D-F979-4F31-B8B8-67FE90F929F8}
                          O42 - Logiciel: Broadcom Gigabit Integrated Controller - (.Broadcom Corporation.) [HKLM] -- {A64A5576-D862-44F8-89DC-2B17FCC9B86E}
                          O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
                          O42 - Logiciel: Fichiers de prise en charge de l'installation de Microsoft SQL Server (Français) - (.Microsoft Corporation.) [HKLM] -- {3380F354-C5F7-4E71-8F51-EEE6C3F06C62}
                          O42 - Logiciel: GDR 4053 for SQL Server Database Services 2005 ENU (KB970892) - (.Microsoft Corporation.) [HKLM] -- KB970892_SQL9
                          O42 - Logiciel: GIMP 2.6.6 - (.Pas de propriétaire.) [HKLM] -- WinGimp-2.0_is1
                          O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {B131E59D-202C-43C6-84C9-68F0C37541F1}
                          O42 - Logiciel: Gestionnaire de contacts professionnels pour Outlook 2007 SP2 - (.Microsoft Corporation.) [HKLM] -- Business Contact Manager
                          O42 - Logiciel: Gestionnaire de contacts professionnels pour Outlook 2007 SP2 - (.Microsoft Corporation.) [HKLM] -- {69ca8988-1c6c-4285-b8af-db780a6e42af}
                          O42 - Logiciel: Google Chrome - (.Google Inc..) [HKCU] -- Google Chrome
                          O42 - Logiciel: Google Desktop - (.Google.) [HKLM] -- Google Desktop
                          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
                          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
                          O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
                          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
                          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
                          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                          O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM] -- HDMI
                          O42 - Logiciel: InterVideo WinDVD 8 - (.Nom de votre société.) [HKLM] -- InstallShield_{5FEBF468-5AC2-4C66-AD80-DF85C085AA73}
                          O42 - Logiciel: Java(TM) 6 Update 17 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216017FF}
                          O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {E2DFE069-083E-4631-9B6C-43C48E991DE5}
                          O42 - Logiciel: Launch Manager - (.Pas de propriétaire.) [HKLM] -- LManager
                          O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                          O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                          O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                          O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                          O42 - Logiciel: McAfee Security Scan Plus - (.McAfee, Inc..) [HKLM] -- McAfee Security Scan
                          O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack SP1 - fra - (.Microsoft Corporation.) [HKLM] -- {3E31821C-7917-367E-938E-E65FC413EA31}
                          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
                          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                          O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                          O42 - Logiciel: Microsoft Office 2003 Web Components - (.Microsoft Corporation.) [HKLM] -- {90A4040C-6000-11D3-8CFE-0150048383C9}
                          O42 - Logiciel: Microsoft Office 2007 Primary Interop Assemblies - (.Microsoft Corporation.) [HKLM] -- {50120000-1105-0000-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                          O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                          O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Live Add-in 1.5 - (.Microsoft Corporation.) [HKLM] -- {F40BBEC7-C2A4-4A00-9B24-7A055A2C5262}
                          O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
                          O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                          O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
                          O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft Office Small Business Connectivity Components - (.Microsoft Corporation.) [HKLM] -- {A939D341-5A04-4E0A-BB55-3E65B386432D}
                          O42 - Logiciel: Microsoft Office Suite Activation Assistant - (.Microsoft Corporation.) [HKLM] -- {E50AE784-FABE-46DA-A1F8-7B6B56DCB22E}
                          O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
                          O42 - Logiciel: Microsoft SQL Server 2005 - (.Microsoft Corporation.) [HKLM] -- Microsoft SQL Server 2005
                          O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                          O42 - Logiciel: Microsoft SQL Server 2005 Express Edition (MSSMLBIZ) - (.Microsoft Corporation.) [HKLM] -- {480DBB60-F0B6-45F2-B26F-1A2E11197791}
                          O42 - Logiciel: Microsoft SQL Server Native Client - (.Microsoft Corporation.) [HKLM] -- {1F24E48F-7692-4E89-8784-68DD4D2712A0}
                          O42 - Logiciel: Microsoft SQL Server VSS Writer - (.Microsoft Corporation.) [HKLM] -- {A30179B7-997A-4D47-AA43-57AE59A9C78B}
                          O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
                          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
                          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
                          O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                          O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
                          O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 SP1- fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack SP1 - fra
                          O42 - Logiciel: NTI Backup Now 5 - (.NewTech Infosystems.) [HKLM] -- InstallShield_{12EFA1A4-AC3B-443C-8143-237EDE760403}
                          O42 - Logiciel: NTI Media Maker 8 - (.NewTech Infosystems.) [HKLM] -- InstallShield_{2413930C-8309-47A6-BC61-5EF27A4222BC}
                          O42 - Logiciel: NTI Shadow - (.Nom de votre société.) [HKLM] -- InstallShield_{6F7EA6CA-79F4-44A0-A370-8E82BB16534A}
                          O42 - Logiciel: NTI Shadow - (.Nom de votre société.) [HKLM] -- {6F7EA6CA-79F4-44A0-A370-8E82BB16534A}
                          O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
                          O42 - Logiciel: PhotoScape - (.Pas de propriétaire.) [HKLM] -- PhotoScape
                          O42 - Logiciel: PowerArchiver 2009 French - (.ConeXware, Inc..) [HKLM] -- {18A59CF2-76D3-4031-A380-6B05F4A9B190}
                          O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {E7004147-2CCA-431C-AA05-2AB166B9785D}
                          O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
                          O42 - Logiciel: Roxio RecordNow Premier - (.Nom de votre société.) [HKLM] -- {A1E9418C-3B8E-4E8B-8E4D-ED7A25B9E41D}
                          O42 - Logiciel: Safari - (.Apple Inc..) [HKLM] -- {20ACB2F8-3BCA-45A8-80A2-9D3CB5C25F43}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2277947) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5857EE21-03D0-482E-9620-5A30B314A2AE}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982312) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}
                          O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982331) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{E8766951-2B6C-4022-86E8-80D2D1762B76}
                          O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
                          O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
                          O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB982308) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C3F9A0DC-A5D1-4BB6-870E-2953E5A2487B}
                          O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
                          O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
                          O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
                          O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
                          O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
                          O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
                          O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2251419) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7E9103DA-253F-41FF-9E83-7C83806C77DA}
                          O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
                          O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
                          O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                          O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
                          O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb2291599) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{768A5B4B-2FDF-4F3D-981E-33C53724BBC8}
                          O42 - Logiciel: VLC media player 0.9.8a - (.VideoLAN Team.) [HKLM] -- VLC media player
                          O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                          O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
                          O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA}
                          O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
                          O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                          O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
                          O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule
                          O42 - Logiciel: eSobi v2 - (.esobi Inc..) [HKLM] -- InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}
                          O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {350FB27C-CF62-4EF3-AF9D-70FF313FE221}

                          ---\\ HKCU & HKLM Software Keys
                          [HKCU\Software\Acer]
                          [HKCU\Software\Ad-Remover]
                          [HKCU\Software\Adobe]
                          [HKCU\Software\Alps]
                          [HKCU\Software\AppDataLow\Aurigma]
                          [HKCU\Software\AppDataLow\Software\Google]
                          [HKCU\Software\AppDataLow\Software\Microsoft]
                          [HKCU\Software\AppDataLow\Software]
                          [HKCU\Software\AppDataLow]
                          [HKCU\Software\Apple Computer, Inc.]
                          [HKCU\Software\Apple Inc.]
                          [HKCU\Software\Avira]
                          [HKCU\Software\Classes]
                          [HKCU\Software\Clients]
                          [HKCU\Software\DT Soft]
                          [HKCU\Software\Elecard]
                          [HKCU\Software\Google]
                          [HKCU\Software\IM Providers]
                          [HKCU\Software\Intel]
                          [HKCU\Software\InterVideo]
                          [HKCU\Software\JavaSoft]
                          [HKCU\Software\Local AppWizard-Generated Applications]
                          [HKCU\Software\Macromedia]
                          [HKCU\Software\MainConcept]
                          [HKCU\Software\Malwarebytes' Anti-Malware]
                          [HKCU\Software\Mooii]
                          [HKCU\Software\MozillaPlugins]
                          [HKCU\Software\Netscape]
                          [HKCU\Software\NewTech Infosystems]
                          [HKCU\Software\ODBC]
                          [HKCU\Software\Piriform]
                          [HKCU\Software\Policies]
                          [HKCU\Software\PowerArchiverInt]
                          [HKCU\Software\Realtek]
                          [HKCU\Software\Roxio]
                          [HKCU\Software\Wistron]
                          [HKCU\Software\YahooPartnerToolbar]
                          [HKCU\Software\eMule]
                          [HKCU\Software\eSobi]
                          [HKLM\Software\Acer Inc.]
                          [HKLM\Software\Acer Incorporated]
                          [HKLM\Software\Acer]
                          [HKLM\Software\Adobe]
                          [HKLM\Software\Alps]
                          [HKLM\Software\America Online]
                          [HKLM\Software\Apple Computer, Inc.]
                          [HKLM\Software\Apple Inc.]
                          [HKLM\Software\Avira]
                          [HKLM\Software\BrowserChoice]
                          [HKLM\Software\CXT]
                          [HKLM\Software\Caphyon]
                          [HKLM\Software\Classes]
                          [HKLM\Software\Clients]
                          [HKLM\Software\Conexant]
                          [HKLM\Software\Corel]
                          [HKLM\Software\DT Soft]
                          [HKLM\Software\Debug]
                          [HKLM\Software\Digital River]
                          [HKLM\Software\GEAR Software]
                          [HKLM\Software\Google]
                          [HKLM\Software\InstallShield]
                          [HKLM\Software\Intel]
                          [HKLM\Software\InterVideo]
                          [HKLM\Software\JavaSoft]
                          [HKLM\Software\JreMetrics]
                          [HKLM\Software\Lake]
                          [HKLM\Software\LightScribe]
                          [HKLM\Software\Macromedia]
                          [HKLM\Software\Malwarebytes' Anti-Malware]
                          [HKLM\Software\Mooii]
                          [HKLM\Software\MozillaPlugins]
                          [HKLM\Software\Mozilla]
                          [HKLM\Software\NewTech Infosystems]
                          [HKLM\Software\ODBC]
                          [HKLM\Software\OemSetup]
                          [HKLM\Software\Policies]
                          [HKLM\Software\Realtek Semiconductor Corp.]
                          [HKLM\Software\Realtek]
                          [HKLM\Software\RegisteredApplications]
                          [HKLM\Software\Rocket Division Software]
                          [HKLM\Software\SRS Labs]
                          [HKLM\Software\SiteAdvisor]
                          [HKLM\Software\Sonic]
                          [HKLM\Software\VideoLAN]
                          [HKLM\Software\WOW6432Node]
                          [HKLM\Software\Waves Audio]
                          [HKLM\Software\Wistron]
                          [HKLM\Software\X-AVCSD]
                          [HKLM\Software\illiminable]
                          [HKLM\Software\mcafeeupdater]
                          [HKLM\Software\muvee Technologies]
                          [HKLM\Software\nSplitter]
                          [HKLM\Software\roxio]

                          ---\\ Contenu des dossiers ProgramFiles/ProgramData (O43)
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Acer
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Acer Inc
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Acer Incorporated
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Ad-Remover
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Apoint2K
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Bonjour
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Broadcom
                          O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
                          O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools Lite
                          O43 - CFD:Common File Directory ----D- C:\Program Files\DAEMON Tools Toolbar
                          O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
                          O43 - CFD:Common File Directory ----D- C:\Program Files\eSobi
                          O43 - CFD:Common File Directory -SH-D- C:\Program Files\Fichiers communs
                          O43 - CFD:Common File Directory ----D- C:\Program Files\GIMP-2.0
                          O43 - CFD:Common File Directory ----D- C:\Program Files\GoldBarre
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Google
                          O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
                          O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo
                          O43 - CFD:Common File Directory ----D- C:\Program Files\iPod
                          O43 - CFD:Common File Directory ----D- C:\Program Files\iTunes
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Java
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Launch Manager
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
                          O43 - CFD:Common File Directory ----D- C:\Program Files\McAfee Security Scan
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Games
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office Suite Activation Assistant
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Small Business
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
                          O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
                          O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
                          O43 - CFD:Common File Directory ----D- C:\Program Files\NewTech Infosystems
                          O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoScape
                          O43 - CFD:Common File Directory ----D- C:\Program Files\PowerArchiver
                          O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Roxio
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Safari
                          O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
                          O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Calendar
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Collaboration
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Defender
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Mail
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Photo Gallery
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Sidebar
                          O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\DESIGNER
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InterVideo
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\LightScribe
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\muvee Technologies
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Protexis
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Roxio Shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Sonic Shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Adobe
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Apple
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Apple Computer
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Application Data
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Avira
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Bureau
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\ConeXware
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Corel
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Desktop
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Documents
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\eSobi
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Favoris
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Favorites
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Google
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\InstallShield
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Malwarebytes
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\McAfee
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\McAfee Security Scan
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Menu Démarrer
                          O43 - CFD:Common File Directory -S--D- C:\ProgramData\Microsoft
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Microsoft Help
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Modèles
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\NOS
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Partner
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Roxio
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\SiteAdvisor
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\Sonic
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Start Menu
                          O43 - CFD:Common File Directory -SH-D- C:\ProgramData\Templates
                          O43 - CFD:Common File Directory ----D- C:\ProgramData\WindowsSearch
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Adobe
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Apple
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\DESIGNER
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InstallShield
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\InterVideo
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\LightScribe
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\microsoft shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\muvee Technologies
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Protexis
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Roxio Shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Services
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Sonic Shared
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\SpeechEngines
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\System
                          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Windows Live

                          ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 17/12/2011 - 13:32:54 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\ivireg.ivr [40]
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 27/09/2010 - 14:40:43 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\WindowsUpdate.log [1991852]
                          O44 - LFC:[MD5.63900B17307214683137829B78A44AF3] - 27/09/2010 - 14:39:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Ad-Report-SCAN[1].txt [1820]
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 27/09/2010 - 14:30:19 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\LogConfigTemp.xml [0]
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 27/09/2010 - 14:30:04 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\agent.log [0]
                          O44 - LFC:[MD5.C323724CE651B13E58EC2A8411D55F62] - 27/09/2010 - 14:29:52 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\bootstat.dat [67584]
                          O44 - LFC:[MD5.8E5BA63E888F4A655074101C5CC59D44] - 27/09/2010 - 14:12:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\PerfStringBackup.INI [1615082]
                          O44 - LFC:[MD5.4BF3CFB16FF6B24E45FF376625DC5D0F] - 27/09/2010 - 14:12:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc009.dat [118772]
                          O44 - LFC:[MD5.01A360DC8CEE0F302ACC231D97707BC4] - 27/09/2010 - 14:12:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfc00C.dat [146398]
                          O44 - LFC:[MD5.D3DF8A74DE876D761C68BCB1B248895D] - 27/09/2010 - 14:12:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh009.dat [633886]
                          O44 - LFC:[MD5.6B1EA4DFBE45EF6BAE39358D32D2D75C] - 27/09/2010 - 14:12:25 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\perfh00C.dat [724052]
                          O44 - LFC:[MD5.5C8418E2556AD73349F8106003DFB0B9] - 27/09/2010 - 14:10:40 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ZHPExportRegistry-27-09-2010-15-10-40.txt [8972]
                          O44 - LFC:[MD5.DD7595BE2C210725C72015EE143BB899] - 27/09/2010 - 13:50:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\PFRO.log [20444]
                          O44 - LFC:[MD5.C94B83221C54FC19F75E44997C30700D] - 27/09/2010 - 11:53:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\ntbtlog.txt [1370514]
                          O44 - LFC:[MD5.5309B2609F477E919C652D194377164A] - 27/09/2010 - 11:12:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ZHPExportRegistry-27-09-2010-12-12-53.txt [364]
                          O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 27/09/2010 - 08:35:27 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\MSDOS.SYS [0]
                          O44 - LFC:[MD5.A000E3E2D5931B24679263FC45AF7BE5] - 26/09/2010 - 19:35:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setupact.log [695]
                          O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 26/09/2010 - 19:35:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\setuperr.log [0]
                          O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 26/09/2010 - 18:42:35 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\System32\drivers\mbamswissarmy.sys [38224]
                          O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 26/09/2010 - 18:42:34 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Windows\System32\drivers\mbam.sys [20952]
                          O44 - LFC:[MD5.9BDC4E4EC9D68BCE88CB41FAEEF89190] - 08/09/2010 - 10:17:46 ---A- . (.Apple Inc. - QuickTime Client DLL.) -- C:\Windows\System32\QuickTime.qts [69632]
                          O44 - LFC:[MD5.F4F9CA5BA9479BBD29BF128BA19BC443] - 08/09/2010 - 10:17:46 ---A- . (.Apple Inc. - QuickTimeVR DLL.) -- C:\Windows\System32\QuickTimeVR.qtx [94208]
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 05/03/2178 - 01:15:23 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-0.C7483456-A289-439d-8115-601632D005A0 [3616]
                          O44 - LFC:[MD5.00000000000000000000000000000000] - 05/03/2178 - 01:15:23 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\Windows\System32\7B296FB0-376B-497e-B012-9C450E1B7327-2P-1.C7483456-A289-439d-8115-601632D005A0 [3616]

                          ---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
                          O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
                          O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Codec Cinepak®.) -- C:\Windows\System32\iccvid.dll
                          O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm

                          ---\\ ShareTools MSconfig StartupReg (SMSR) (O53)
                          O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                          O53 - SMSR:HKLM\...\startupreg\BkupTray [Key] . (.Pas de propriétaire - NTI Backup Now 5 Tray Module.) -- C:\Program Files\NewTech Infosystems\NTI Backup Now 5\BkupTray.exe
                          O53 - SMSR:HKLM\...\startupreg\DAEMON Tools Lite [Key] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\daemon.exe
                          O53 - SMSR:HKLM\...\startupreg\LManager [Key] . (.Dritek System Inc. - Acer Launch Manager Keyboard Application.) -- C:\PROGRA~1\LAUNCH~1\LManager.exe
                          O53 - SMSR:HKLM\...\startupreg\msnmsgr [Key] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                          O53 - SMSR:HKLM\...\startupreg\PowerArchiver Tray [Key] . (.ConeXware, Inc. - PowerArchiver Starter.) -- C:\Program Files\PowerArchiver\PASTARTER.exe
                          O53 - SMSR:HKLM\...\startupreg\RoxWatchTray [Key] . (.Pas de propriétaire - test1 Module.) -- C:\Program Files\Common Files\Roxio Shared\SharedCOM8\RoxWatchTray.exe
                          O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched [Key] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe

                          ---\\ Microsoft Control Security Providers (MCSP) (O54)
                          O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll
                          O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TS Single Sign On Security Package.) -- C:\Windows\system32\credssp.dll

                          ---\\ Microsoft Windows Policies System (MWPS) (O55)
                          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=2
                          O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorUser"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "EnableInstallerDetection"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0
                          O55 - MWPS:[HKLM\...\Policies\System] - "EnableSecureUIAPaths"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "EnableVirtualization"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "PromptOnSecureDesktop"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "ValidateAdminCodeSignatures"=0
                          O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
                          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
                          O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
                          O55 - MWPS:[HKLM\...\Policies\System] - "scforceoption"=0
                          O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
                          O55 - MWPS:[HKLM\...\Policies\System] - "FilterAdministratorToken"=0
                          O55 - MWPS:[HKLM\...\Policies\System] - "EnableUIADesktopToggle"=0

                          ---\\ Liste des Drivers Système (SDL) (O58)
                          O58 - SDL:[MD5.04F0FCAC69C7C71A3AC4EB97FAFC8303] - 21/01/2008 - 03:32:46 ---A- . (.Adaptec, Inc. - Adaptec Windows SAS/SATA Storport Driver.) -- C:\Windows\system32\drivers\adp94xx.sys
                          O58 - SDL:[MD5.60505E0041F7751BDBB80F88BF45C2CE] - 21/01/2008 - 03:32:51 ---A- . (.Adaptec, Inc. - Adaptec Windows SATA Storport Driver.) -- C:\Windows\system32\drivers\adpahci.sys
                          O58 - SDL:[MD5.8A42779B02AEC986EAB64ECFC98F8BD7] - 21/01/2008 - 03:32:52 ---A- . (.Adaptec, Inc. - Adaptec LH Ultra160 Driver (x86).) -- C:\Windows\system32\drivers\adpu160m.sys
                          O58 - SDL:[MD5.241C9E37F8CE45EF51C3DE27515CA4E5] - 21/01/2008 - 03:32:53 ---A- . (.Adaptec, Inc. - Adaptec StorPort Ultra320 SCSI Driver.) -- C:\Windows\system32\drivers\adpu320.sys
                          O58 - SDL:[MD5.9EAEF5FC9B8E351AFA7E78A6FAE91F91] - 21/01/2008 - 03:32:21 ---A- . (.Acer Laboratories Inc. - ALi mini IDE Driver.) -- C:\Windows\system32\drivers\aliide.sys
                          O58 - SDL:[MD5.E8885F571251A058DCA0F058341B04C1] - 10/01/2009 - 04:38:
                          1. Contributeur
                            il est pas complet , je t'ai déjà dit de l'heberger sur ci-joint et de fourrnir le lien !!
                            • 1
                            • 2