Comment nettoyer son pc

Bonjour,
mon ordi rame depuis hier j ai essayé spy bot ccleaner j ai norton en antivirus et sa ne change rien comment faire sachant ke meme kan je v sur you tube j arrive a ecouté de la zic mé le son saute voila merci pour votre aide cordialement

13 réponses

  • Votes
  • Date
  • Date décroissante
Résumé de la discussion

Plusieurs éléments décrivent un ordinateur qui rame sous Windows XP avec Internet Explorer 7 et le son qui saute sur YouTube, malgré l’usage d’un antivirus Norton, de Spybot et d’outils de nettoyage. Des réponses suggèrent la désactivation temporaire de l’antivirus et d’autres logiciels espions, ou d’utiliser CCleaner pour libérer de l’espace et optimiser les performances, notamment lorsque le système est ancien. En parallèle, diverses propositions évoquent la fermeture des applications en arrière-plan et une évaluation approfondie du système, certains laissant entendre qu’un reformatage ou une remise à jour pourrait être nécessaire si le matériel est obsolète.

Bobot (l’IA à votre service)
  1. Bonsoir,
    déjà pour commencer Norton est une daube il fait ramer les PC donc met autre chose et installe Malwarebytes pour voir s'il n'y a pas d'infections
    Eric
    1. merci mais j ai deja essayé mais sa ne change rien
    2. malwarebytes ,c cleaner,spybot et j ai toujours eu norton et sa marché nikel alors bref j y comprend rien en plus j y connait rien lol
  2. tanpis je v continuer a ramé et kan je v vraiment en avoir marre il va passé par la fenetre ke veut tu bonne soirée a toi merci kan meme
    1. en informatique il faut savoir etre patient et perseverant et aller jusqu'au bout des choses,le balancer par la fenetre ça c'est toi qui voit..
      Eric
    2. c facile a dire tout le monde me dit de faire les meme choses spybot et machin mais sa change jamais rien
    3. et bien si tu ne comprend pas les explications(car à mon avis c'est ça)emmene le dans un magasin informatique
  3. Moi j'utilise CCleaner, qui m'enlève prés de 4 GO à chaque utilisations ...
    1. Donc c'est peut être que les autres ont raison : tu ne comprends peut-être pas les explications ...
    2. Bonsoir,
      moi je l'utilise aussi et pas de problèmes parcontre s'il y a un virus il faut utiliser autre chose
      Eric
    3. bah expliqué vous mieux alors !!!!!!!!!
  4. c'est l'hopital qui ce fout de la charité là!
    tu as la comprenette difficile c'est tout et complètement imperméable aux conseils
    1. Contributeur
      Bonjour,

      faites un nettoyage du pc, voir tuto ccleaner
      Désinstallez tous les programmes inutiles,
      N'installez aucune "toolbar"

      https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

      https://www.malekal.com/tutoriel-ccleaner/

      puis analyser le pc avec malwarebytes, et supprimer les infections s'il y en a (faire les mise à jour avant de lancer le scan.

      https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

      Si tu as besoin d'aide regarde ces tutoriels :
      Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
      http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

      ensuite défragmenter le disque dur

      https://www.commentcamarche.net/informatique/windows/179-defragmenter-un-disque-dur/

      Cordialement
      1. merci bien mpuissance4 au moins tu me donne des liens qui marche bonne soirée a toi
      2. Contributeur
        tiens moi au courant ^^

        bonne soirée
      3. bon bah desolé mais c toujours pareil je pense que sa doit etre de la faute de norton mais koi mettre kom anti virus gratuit c sa le probleme
      4. ok merci bien
    2. Contributeur
      désinstalle norton https://www.commentcamarche.net/faq/2453-supprimer-desinstaller-norton-antivirus-norton-internet-security

      redémarre

      Celui ci est très bien et gratuit ^^
      https://www.01net.com/telecharger/windows/Securite/antivirus-antitrojan/fiches/13198.html
      1. Contributeur sécurité
        Pour Avira

        Réglage mode expert
        cocher : recherche rootkit au demarrage

        https://www.commentcamarche.net/faq/16831-tutoriel-configuration-optimale-d-antivir-personal

        .............

        edit

        apres avoir lu le sujet

        fais un scan avec antivir et poste le rapport stp
      2. ok mais pour l instant je suis au stade mise a jour je te fait signe encore merci
      3. Contributeur
        tu as bien désinstallé norton ^^
      4. Contributeur
        OK fait la suite et poste le
    3. bonsoir antivir est tres mal configuré
      1. Contributeur
        hello

        Je me disais aussi: il et rapide le siens ^^
      2. voila je vien de finir de le configuré trop bien expliqué t un champion lol et maintenant que me conseil tu de faire ???si je t en demande pas trop lol
      3. là oui ! ^^
    4. Contributeur
      refais un scan avec antivir et poste le ^^
      1. ok c en route il y a plus k attende ....si j été sur ke tu n est pas loins de chez moi je te payerai une bouffe parce que depuis le temps ke je galere lol je suis du batiment et l informatik je suis pas du tout dedans lol
      2. Contributeur
        t inquiète pas , c est gentil de ta part , le scan vas duré une bonne heure ^^
      3. ok sa marche je te refait signe bonne fin de soirée si tu n est plus connecté dans une heure
      4. salut !! il est toujours a 30% resultat positif 4
      5. voici le rapport

        Avira AntiVir Personal
        Date de création du fichier de rapport : mercredi 17 novembre 2010 12:15

        La recherche porte sur 3058085 souches de virus.

        Le programme fonctionne en version intégrale illimitée.
        Les services en ligne sont disponibles.

        Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
        Numéro de série : 0000149996-ADJIE-0000001
        Plateforme : Windows XP
        Version de Windows : (Service Pack 3) [5.1.2600]
        Mode Boot : Démarré normalement
        Identifiant : SYSTEM
        Nom de l'ordinateur : ORDININIE

        Informations de version :
        BUILD.DAT : 10.0.0.99 31821 Bytes 27/08/2010 08:04:00
        AVSCAN.EXE : 10.0.3.1 434344 Bytes 17/08/2010 12:38:56
        AVSCAN.DLL : 10.0.3.0 56168 Bytes 17/08/2010 12:39:10
        LUKE.DLL : 10.0.2.3 104296 Bytes 17/08/2010 12:39:03
        LUKERES.DLL : 10.0.0.0 13672 Bytes 17/08/2010 12:39:11
        VBASE000.VDF : 7.10.0.0 19875328 Bytes 06/11/2009 09:05:36
        VBASE001.VDF : 7.10.1.0 1372672 Bytes 19/11/2009 19:27:49
        VBASE002.VDF : 7.10.3.1 3143680 Bytes 20/01/2010 17:37:42
        VBASE003.VDF : 7.10.3.75 996864 Bytes 26/01/2010 16:37:42
        VBASE004.VDF : 7.10.4.203 1579008 Bytes 05/03/2010 11:29:03
        VBASE005.VDF : 7.10.6.82 2494464 Bytes 15/04/2010 12:39:06
        VBASE006.VDF : 7.10.7.218 2294784 Bytes 02/06/2010 12:39:07
        VBASE007.VDF : 7.10.9.165 4840960 Bytes 23/07/2010 12:39:09
        VBASE008.VDF : 7.10.11.133 3454464 Bytes 13/09/2010 22:40:40
        VBASE009.VDF : 7.10.13.80 2265600 Bytes 02/11/2010 22:40:47
        VBASE010.VDF : 7.10.13.81 2048 Bytes 02/11/2010 22:40:48
        VBASE011.VDF : 7.10.13.82 2048 Bytes 02/11/2010 22:40:49
        VBASE012.VDF : 7.10.13.83 2048 Bytes 02/11/2010 22:40:49
        VBASE013.VDF : 7.10.13.116 147968 Bytes 04/11/2010 22:40:51
        VBASE014.VDF : 7.10.13.147 146944 Bytes 07/11/2010 22:40:52
        VBASE015.VDF : 7.10.13.180 123904 Bytes 09/11/2010 22:40:52
        VBASE016.VDF : 7.10.13.211 122368 Bytes 11/11/2010 22:40:52
        VBASE017.VDF : 7.10.13.243 147456 Bytes 15/11/2010 22:40:53
        VBASE018.VDF : 7.10.13.244 2048 Bytes 15/11/2010 22:40:53
        VBASE019.VDF : 7.10.13.245 2048 Bytes 15/11/2010 22:40:53
        VBASE020.VDF : 7.10.13.246 2048 Bytes 15/11/2010 22:40:53
        VBASE021.VDF : 7.10.13.247 2048 Bytes 15/11/2010 22:40:53
        VBASE022.VDF : 7.10.13.248 2048 Bytes 15/11/2010 22:40:53
        VBASE023.VDF : 7.10.13.249 2048 Bytes 15/11/2010 22:40:53
        VBASE024.VDF : 7.10.13.250 2048 Bytes 15/11/2010 22:40:53
        VBASE025.VDF : 7.10.13.251 2048 Bytes 15/11/2010 22:40:54
        VBASE026.VDF : 7.10.13.252 2048 Bytes 15/11/2010 22:40:54
        VBASE027.VDF : 7.10.13.253 2048 Bytes 15/11/2010 22:40:54
        VBASE028.VDF : 7.10.13.254 2048 Bytes 15/11/2010 22:40:55
        VBASE029.VDF : 7.10.13.255 2048 Bytes 15/11/2010 22:40:55
        VBASE030.VDF : 7.10.14.0 2048 Bytes 15/11/2010 22:40:56
        VBASE031.VDF : 7.10.14.12 127488 Bytes 16/11/2010 22:40:57
        Version du moteur : 8.2.4.98
        AEVDF.DLL : 8.1.2.1 106868 Bytes 17/08/2010 12:38:53
        AESCRIPT.DLL : 8.1.3.46 1364347 Bytes 16/11/2010 22:41:06
        AESCN.DLL : 8.1.6.1 127347 Bytes 17/08/2010 12:38:52
        AESBX.DLL : 8.1.3.1 254324 Bytes 17/08/2010 12:38:52
        AERDL.DLL : 8.1.9.2 635252 Bytes 16/11/2010 22:41:05
        AEPACK.DLL : 8.2.3.11 471416 Bytes 16/11/2010 22:41:04
        AEOFFICE.DLL : 8.1.1.8 201081 Bytes 17/08/2010 12:38:52
        AEHEUR.DLL : 8.1.2.41 3043703 Bytes 16/11/2010 22:41:03
        AEHELP.DLL : 8.1.14.0 246134 Bytes 16/11/2010 22:41:00
        AEGEN.DLL : 8.1.3.24 401781 Bytes 16/11/2010 22:41:00
        AEEMU.DLL : 8.1.2.0 393588 Bytes 17/08/2010 12:38:45
        AECORE.DLL : 8.1.17.0 196982 Bytes 16/11/2010 22:40:59
        AEBB.DLL : 8.1.1.0 53618 Bytes 17/08/2010 12:38:45
        AVWINLL.DLL : 10.0.0.0 19304 Bytes 17/08/2010 12:38:56
        AVPREF.DLL : 10.0.0.0 44904 Bytes 17/08/2010 12:38:55
        AVREP.DLL : 10.0.0.8 62209 Bytes 17/06/2010 14:27:52
        AVREG.DLL : 10.0.3.2 53096 Bytes 17/08/2010 12:38:56
        AVSCPLR.DLL : 10.0.3.1 83816 Bytes 17/08/2010 12:38:56
        AVARKT.DLL : 10.0.0.14 227176 Bytes 17/08/2010 12:38:54
        AVEVTLOG.DLL : 10.0.0.8 203112 Bytes 17/08/2010 12:38:55
        SQLITE3.DLL : 3.6.19.0 355688 Bytes 17/06/2010 14:28:02
        AVSMTP.DLL : 10.0.0.17 63848 Bytes 17/08/2010 12:38:56
        NETNT.DLL : 10.0.0.0 11624 Bytes 17/06/2010 14:28:01
        RCIMAGE.DLL : 10.0.0.26 2550120 Bytes 11/02/2010 00:23:03
        RCTEXT.DLL : 10.0.58.0 99688 Bytes 17/08/2010 12:39:11

        Configuration pour la recherche actuelle :
        Nom de la tâche...............................: Contrôle intégral du système
        Fichier de configuration......................: c:\program files\avira\antivir desktop\sysscan.avp
        Documentation.................................: bas
        Action principale.............................: interactif
        Action secondaire.............................: ignorer
        Recherche sur les secteurs d'amorçage maître..: marche
        Recherche sur les secteurs d'amorçage.........: marche
        Secteurs d'amorçage...........................: C:, D:, H:,
        Recherche dans les programmes actifs..........: marche
        Programmes en cours étendus...................: marche
        Recherche en cours sur l'enregistrement.......: marche
        Recherche de Rootkits.........................: marche
        Contrôle d'intégrité de fichiers système......: arrêt
        Fichier mode de recherche.....................: Tous les fichiers
        Recherche sur les archives....................: marche
        Limiter la profondeur de récursivité..........: 20
        Archive Smart Extensions......................: marche
        Heuristique de macrovirus.....................: marche
        Heuristique fichier...........................: moyen
        Catégories de dangers divergentes.............: +APPL,+GAME,+JOKE,+PCK,+PFS,+SPR,

        Début de la recherche : mercredi 17 novembre 2010 12:15

        La recherche d'objets cachés commence.
        HKEY_LOCAL_MACHINE\System\ControlSet001\Services\NtmsSvc\Config\Standalone\drivelist
        [REMARQUE] L'entrée d'enregistrement n'est pas visible.
        c:\program files\logitech\quickcam\lu\lulnchr.exe
        c:\Program Files\Logitech\QuickCam\LU\LULnchr.exe
        [REMARQUE] Le processus n'est pas visible.

        La recherche sur les processus démarrés commence :
        Processus de recherche 'rsmsink.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'wuauclt.exe' - '42' module(s) sont contrôlés
        Processus de recherche 'msdtc.exe' - '40' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '59' module(s) sont contrôlés
        Processus de recherche 'dllhost.exe' - '45' module(s) sont contrôlés
        Processus de recherche 'vssvc.exe' - '48' module(s) sont contrôlés
        Processus de recherche 'avscan.exe' - '67' module(s) sont contrôlés
        Processus de recherche 'avcenter.exe' - '67' module(s) sont contrôlés
        Processus de recherche 'wlcomm.exe' - '74' module(s) sont contrôlés
        Processus de recherche 'alg.exe' - '33' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '42' module(s) sont contrôlés
        Processus de recherche 'COCIManager.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'avshadow.exe' - '26' module(s) sont contrôlés
        Processus de recherche 'ALUSchedulerSvc.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'SupServ.exe' - '15' module(s) sont contrôlés
        Processus de recherche 'nvsvc32.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'GoogleUpdate.exe' - '35' module(s) sont contrôlés
        Processus de recherche 'LVPrcSrv.exe' - '16' module(s) sont contrôlés
        Processus de recherche 'PIFSvc.exe' - '26' module(s) sont contrôlés
        Processus de recherche 'SAgent2.exe' - '26' module(s) sont contrôlés
        Processus de recherche 'eEBSVC.exe' - '27' module(s) sont contrôlés
        Processus de recherche 'SEPCSuite.exe' - '111' module(s) sont contrôlés
        Processus de recherche 'avguard.exe' - '53' module(s) sont contrôlés
        Processus de recherche 'msmsgs.exe' - '47' module(s) sont contrôlés
        Processus de recherche 'ctfmon.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'msnmsgr.exe' - '138' module(s) sont contrôlés
        Processus de recherche 'rundll32.exe' - '34' module(s) sont contrôlés
        Processus de recherche 'avgnt.exe' - '53' module(s) sont contrôlés
        Processus de recherche 'Quickcam.exe' - '57' module(s) sont contrôlés
        Processus de recherche 'PIFSvc.exe' - '17' module(s) sont contrôlés
        Processus de recherche 'E_S10IC2.EXE' - '25' module(s) sont contrôlés
        Processus de recherche 'ps2.exe' - '24' module(s) sont contrôlés
        Processus de recherche 'hphmon05.exe' - '28' module(s) sont contrôlés
        Processus de recherche 'hpsysdrv.exe' - '24' module(s) sont contrôlés
        Processus de recherche 'jusched.exe' - '19' module(s) sont contrôlés
        Processus de recherche 'Explorer.EXE' - '106' module(s) sont contrôlés
        Processus de recherche 'sched.exe' - '45' module(s) sont contrôlés
        Processus de recherche 'spoolsv.exe' - '54' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '37' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '32' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '30' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '164' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '38' module(s) sont contrôlés
        Processus de recherche 'svchost.exe' - '53' module(s) sont contrôlés
        Processus de recherche 'lsass.exe' - '58' module(s) sont contrôlés
        Processus de recherche 'services.exe' - '27' module(s) sont contrôlés
        Processus de recherche 'winlogon.exe' - '66' module(s) sont contrôlés
        Processus de recherche 'csrss.exe' - '12' module(s) sont contrôlés
        Processus de recherche 'smss.exe' - '2' module(s) sont contrôlés

        La recherche sur les secteurs d'amorçage maître commence :
        Secteur d'amorçage maître HD0
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage maître HD1
        [INFO] Aucun virus trouvé !

        La recherche sur les secteurs d'amorçage commence :
        Secteur d'amorçage 'C:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'D:\'
        [INFO] Aucun virus trouvé !
        Secteur d'amorçage 'H:\'
        [INFO] Aucun virus trouvé !

        La recherche sur les renvois aux fichiers exécutables (registre) commence :
        Le registre a été contrôlé ( '1692' fichiers).

        La recherche sur les fichiers sélectionnés commence :

        Recherche débutant dans 'C:\' <PRESARIO>
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\hp\bin\KillIt.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/KillApp.A
        C:\hp\bin\KillWind.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        Recherche débutant dans 'D:\' <PRESARIO_RP>
        Recherche débutant dans 'H:\' <PB_SAVE>

        Début de la désinfection :
        C:\hp\bin\KillWind.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/KillApplicat.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '4a505383.qua' !
        C:\hp\bin\KillIt.exe
        [RESULTAT] Contient le modèle de détection de l'application APPL/KillApp.A
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '52c77c24.qua' !
        C:\Documents and Settings\Propriétaire\Mes documents\Ma musique\Toto - Africa.mp3
        [RESULTAT] Contient le modèle de détection de l'exploit EXP/GetCodec.AK
        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '008026c2.qua' !

        Fin de la recherche : mercredi 17 novembre 2010 16:37
        Temps nécessaire: 4:21:48 Heure(s)

        La recherche a été effectuée intégralement

        8767 Les répertoires ont été contrôlés
        367043 Des fichiers ont été contrôlés
        14 Des virus ou programmes indésirables ont été trouvés
        0 Des fichiers ont été classés comme suspects
        0 Des fichiers ont été supprimés
        0 Des virus ou programmes indésirables ont été réparés
        3 Les fichiers ont été déplacés dans la quarantaine
        0 Les fichiers ont été renommés
        0 Impossible de scanner des fichiers
        367029 Fichiers non infectés
        12957 Les archives ont été contrôlées
        0 Avertissements
        3 Consignes
        357094 Des objets ont été contrôlés lors du Rootkitscan
        2 Des objets cachés ont été trouvés
    5. Contributeur sécurité
      Télécharge ZHPDiag ( de Nicolas coolman ).
      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


      (outil de diagnostic)


      Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

      Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

      Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

      Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

      Rend toi sur Cjoint : http://www.cijoint.fr/

      Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

      Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

      Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

      1. ou je clic pour le telecharger parce sa me donne un truc de jeux a telecharger ou alors je clic pas au bon endroit
      2. c bon il anlyse
      3. Rapport de ZHPDiag v1.27.130 par Nicolas Coolman, Update du 17/11/2010
        Run by Propriétaire at 17/11/2010 17:23:59
        Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
        Contact : nicolascoolman@yahoo.fr

        ---\\ Web Browser
        MSIE: Internet Explorer v8.0.6001.18702 (Defaut)

        ---\\ System Information
        Windows XP Home Edition Service Pack 3 (Build 2600)
        Processor: x86 Family 15 Model 2 Stepping 9, GenuineIntel
        Operating System: 32 Bits
        Boot mode: Normal (Normal boot)
        Total RAM: 767 MB (24% free)
        System drive C: has 57 GB (52%) free of 109 GB

        ---\\ Logged in mode
        Computer Name: ORDININIE
        User Name: Propriétaire
        All Users Names: SUPPORT_fddfa904, SUPPORT_388945a0, Propriétaire, HelpAssistant, ASPNET, Administrateur,
        Unselected Option: O1,O45,O61,O62,O65,O82
        Logged in as Administrator

        ---\\ DOS/Devices
        A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
        C:\ Hard drive, Flash drive, Thumb drive (Free 57 Go of 109 Go)
        D:\ Hard drive, Flash drive, Thumb drive (Free 1 Go of 3 Go)
        E:\ CD-ROM drive (Not Inserted)
        F:\ CD-ROM drive (Not Inserted)
        H:\ Hard drive, Flash drive, Thumb drive (Free 207 Go of 298 Go)

        ---\\ Security Center & Tools Informations
        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
        [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

        ---\\ Recherche particulière de fichiers génériques
        [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 03:34:03.) -- C:\Windows\Explorer.exe [1037824]
        [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 03:34:28.) -- C:\Windows\System32\Winlogon.exe [512000]
        [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 19:40:30.) -- C:\Windows\System32\drivers\atapi.sys [96512]

        ---\\ Processus lancés
        [MD5.7207DB389CEAD101251883511A676F91] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [135336]
        [MD5.ED85B344E6EDC30C1BC57EC1A2A56BF3] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe [32881]
        [MD5.06A1ECB63DF139EC639E084D4AB3C9D7] - (.Hewlett-Packard Company - hpsysdrv.) -- C:\windows\system\hpsysdrv.exe [52736]
        [MD5.2B820A0401F34ACF33A7CDAB06FA13AB] - (.Hewlett-Packard - HPHmon05.) -- C:\WINDOWS\System32\hphmon05.exe [483328]
        [MD5.8B3D67651581347878CD7D8FBF016A64] - (.Hewlett-Packard Company - PS2 EXE.) -- C:\WINDOWS\system32\ps2.exe [98304]
        [MD5.7984D2A1B7A3A691889C53708FE450BF] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.EXE [74752]
        [MD5.2D1389E05A807D956829F44BD4B60389] - (.Symantec Corporation - LiveUpdate Notice Service.) -- C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe [583048]
        [MD5.4022BC4ABCE309F433101911BE83C61C] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe [2656528]
        [MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768]
        [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232]
        [MD5.93AD0B78C7357A05F50E594EC7C22300] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\rundll32.exe [33792]
        [MD5.EB19BA6FF599AC0491DE0338B8568EDC] - (.Sony Ericsson Mobile Communications AB - Sony Ericsson PC Suite.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe [434176]
        [MD5.8942C0BE637B7EBFBA304D48665B516E] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [267944]
        [MD5.CD64CE62BE47DF0E9A459FD9002221FE] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe [77824]
        [MD5.12CDB5DC7774298223099D6E41ED5CE7] - (.SEIKO EPSON CORPORATION - EPSON Printer Status Agent.) -- C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe [94208]
        [MD5.8F0DE4FEF8201E306F9938B0905AC96A] - (.Google Inc. - Programme d'installation de Google.) -- C:\Program Files\Google\Update\GoogleUpdate.exe [135664]
        [MD5.FF23862146A682FCC3DBAA002E22F958] - (.Logitech Inc. - Logitech LVPrcSrv Module..) -- C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe [150040]
        [MD5.87C1F4C72DE6F1B8265EAC8DAFFF3AC3] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 53.05.) -- C:\WINDOWS\System32\nvsvc32.exe [77824]
        [MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968]
        [MD5.DA345DE3B450E9E1691E7B9956D8FFC3] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [90112]
        [MD5.0FCFBD0EDAA188B3D652DDCE6D16D866] - (.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) -- C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe [198336]
        [MD5.E698235FE26505F2B0F4A60CBBE7A27A] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Fichiers communs\Logishrd\LQCVFX\COCIManager.exe [558864]
        [MD5.B60DDDD2D63CE41CB8C487FCFBB6419E] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE [638816]
        [MD5.54731CDDE5C3FE05261AB574FFD64C5E] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [620032]

        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2)
        P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
        P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50917.0\npctrl.dll
        P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
        P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.39\npGoogleOneClick8.dll

        ---\\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.sfr.fr/#sfrintid=HPI_clt_adsl_portail
        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1
        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
        R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18968 (longhorn_ie8_gdr.100824-1830)) -- C:\WINDOWS\system32\ieframe.dll

        ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
        F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

        ---\\ Browser Helper Objects de navigateur (O2)
        O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Pas de propriétaire - AcroIEHelper Module.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.5805.1910\swg.dll

        ---\\ Internet Explorer Toolbars (O3)
        O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

        ---\\ Applications démarrées par registre & par dossier (O4)
        O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Java\j2re1.4.2_03\bin\jusched.exe
        O4 - HKLM\..\Run: [hpsysdrv] . (.Hewlett-Packard Company - hpsysdrv.) -- c:\windows\system\hpsysdrv.exe
        O4 - HKLM\..\Run: [HPHUPD05] . (.Hewlett-Packard - HPHupd05.) -- c:\Program Files\HP\{45B6180B-DCAB-4093-8EE8-6164457517F0}\hphupd05.exe
        O4 - HKLM\..\Run: [HPHmon05] . (.Hewlett-Packard - HPHmon05.) -- C:\WINDOWS\System32\hphmon05.exe
        O4 - HKLM\..\Run: [UpdateManager] . (.Sonic Solutions - Sonic Update Manager.) -- C:\Program Files\Fichiers communs\Sonic\Update Manager\sgtray.exe
        O4 - HKLM\..\Run: [Recguard] . (.Pas de propriétaire - Recguard MFC Application.) -- C:\WINDOWS\SMINST\RECGUARD.exe
        O4 - HKLM\..\Run: [PS2] . (.Hewlett-Packard Company - PS2 EXE.) -- C:\WINDOWS\system32\ps2.exe
        O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\System32\NvCpl.dll
        O4 - HKLM\..\Run: [nwiz] . (.NVIDIA Corporation - NVIDIA nView Wizard, Version 53.05.) -- C:\Windows\System32\nwiz.exe
        O4 - HKLM\..\Run: [NeroCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
        O4 - HKLM\..\Run: [EPSON Stylus CX3200] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_S10IC2.exe
        O4 - HKLM\..\Run: [Symantec PIF AlertEng] C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exeAlertEng.dll (.not file.)
        O4 - HKLM\..\Run: [LogitechQuickCamRibbon] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Logitech\QuickCam\Quickcam.exe
        O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
        O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
        O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
        O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
        O4 - HKCU\..\Run: [Sony Ericsson PC Suite] . (.Sony Ericsson Mobile Communications AB - Sony Ericsson PC Suite.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe
        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\System32\CTFMON.exe
        O4 - HKUS\S-1-5-21-686569275-3206998568-1452277668-1003\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
        O4 - HKUS\S-1-5-21-686569275-3206998568-1452277668-1003\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        O4 - HKUS\S-1-5-21-686569275-3206998568-1452277668-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
        O4 - HKUS\S-1-5-21-686569275-3206998568-1452277668-1003\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
        O4 - HKUS\S-1-5-21-686569275-3206998568-1452277668-1003\..\Run: [Sony Ericsson PC Suite] . (.Sony Ericsson Mobile Communications AB - Sony Ericsson PC Suite.) -- C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe

        ---\\ Autres liens utilisateurs (O4)
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Acrobat Reader 5.0.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Apple Software Update.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Enregistrement OCR I.R.I.S..lnk . (.I.R.I.S. SA.) -- C:\Program Files\HP\Digital Imaging\DocProc\regipe.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\accicons.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\xlicons.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\misc.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\outicon.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\pptico.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
        O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
        O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
        O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
        O4 - Global Startup: C:\Documents And Settings\Propriétaire\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe

        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
        O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} . (.Microsoft Corporation - Microsoft® VM.) -- C:\WINDOWS\System32\msjava.dll
        O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

        ---\\ Winsock hijacker (Layered Service Provider) (O10)
        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

        ---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
        O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
        O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab
        O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
        O16 - DPF: {4DD20514-9520-40A7-9CD6-66883643A20B} (UviLaunch Control) - http://www.boaki.com/download/uviLaunch.cab
        O16 - DPF: {8100D56A-5661-482C-BEE8-AFECE305D968} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2009.07.28_v5.5.8.1/FacebookPhotoUploader55.cab

        ---\\ Modification Domaine/Adresses DNS (O17)
        O17 - HKLM\System\CCS\Services\Tcpip\..\{7E371EB6-5332-451D-82BA-4A3A1218B1C3}: DhcpNameServer = 192.168.1.1 192.168.1.1
        O17 - HKLM\System\CS1\Services\Tcpip\..\{7E371EB6-5332-451D-82BA-4A3A1218B1C3}: DhcpNameServer = 192.168.1.1 192.168.1.1
        O17 - HKLM\System\CS3\Services\Tcpip\..\{7E371EB6-5332-451D-82BA-4A3A1218B1C3}: DhcpNameServer = 192.168.1.1 192.168.1.1
        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1

        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
        O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
        O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
        O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
        O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
        O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\System32\igfxsrvc.dll
        O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
        O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
        O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
        O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
        O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
        O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
        O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\System32\stobject.dll
        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

        ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
        O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\System32\browseui.dll

        ---\\ Liste des services NT non Microsoft et non désactivés (O23)
        O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
        O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (.not file.)
        O23 - Service: EpsonBidirectionalService (EpsonBidirectionalService) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Fichiers communs\EPSON\EBAPI\eEBSVC.exe
        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) . (.SEIKO EPSON CORPORATION - EPSON Printer Status Agent.) - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
        O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe (.not file.)
        O23 - Service: LiveUpdate Notice Service (LiveUpdate Notice Service) . (.Symantec Corporation - LiveUpdate Notice Service.) - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
        O23 - Service: Process Monitor (LVPrcSrv) . (.Logitech Inc. - Logitech LVPrcSrv Module..) - C:\Program Files\Fichiers communs\LogiShrd\LVMVFM\LVPrcSrv.exe
        O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 53.05.) - C:\WINDOWS\System32\nvsvc32.exe
        O23 - Service: Sony Ericsson OMSI download service (OMSI download service) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe
        O23 - Service: Planificateur LiveUpdate automatique (Planificateur LiveUpdate automatique) . (.Symantec Corporation - Automatic LiveUpdate Scheduler Service.) - C:\Program Files\Symantec\LiveUpdate\ALUSchedulerSvc.exe

        ---\\ Enumération Active Desktop & MHTML Editor (O24)
        O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
        O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
        O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
        O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
        O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp.inf
        O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Pas de propriétaire - Pas de description.) -- "C:\Program Files\Outlook Express\setup50.exe
        O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf
        O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r85.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10k.ocx

        ---\\ Pilotes lancés au démarrage (O41)
        O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
        O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\system32\DRIVERS\avipbb.sys
        O41 - Driver: Symantec Eraser Control driver (eeCtrl) . (.Symantec Corporation - Symantec Eraser Control Driver.) - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
        O41 - Driver: (SiSkp) . (.Silicon Integrated Systems Corporation - SiS VGA Driver Manager.) - C:\Windows\system32\DRIVERS\srvkp.sys
        O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys

        ---\\ Logiciels installés (O42)
        O42 - Logiciel: Adobe Acrobat 5.0 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Acrobat 5.0
        O42 - Logiciel: Adobe Download Manager - (.NOS Microsystems Ltd..) [HKLM] -- {E2883E8F-472F-4fb0-9522-AC9BF37916A7}
        O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
        O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
        O42 - Logiciel: Ahead Nero Burning ROM - (.Pas de propriétaire.) [HKLM] -- Nero - Burning Rom!UninstallKey
        O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
        O42 - Logiciel: ArcSoft PhotoImpression - (.Pas de propriétaire.) [HKLM] -- {6C5D7191-140A-11D6-B5A0-0050DA208A93}
        O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
        O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
        O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
        O42 - Logiciel: Coffret de pilotes Logitech QuickCam - (.Pas de propriétaire.) [HKLM] -- lvdrivers_11.90
        O42 - Logiciel: Configurateur Modem - (.Pas de propriétaire.) [HKLM] -- ConfigurateurModem
        O42 - Logiciel: Connexion Facile à Internet - (.Hewlett-Packard.) [HKLM] -- InstallShield_{0613467F-A45E-4CB1-9ECE-1F3DD79FB927}
        O42 - Logiciel: DVD Shrink 3.2 - (.DVD Shrink.) [HKLM] -- DVD Shrink_is1
        O42 - Logiciel: DivX Player - (.DivXNetworks, Inc..) [HKLM] -- {8ADFC4160D694100B5B8A22DE9DCABD9}
        O42 - Logiciel: DivX Pro Trial - (.DivXNetworks, Inc..) [HKLM] -- {7B63B2922B174135AFC0E1377DD81EC2}
        O42 - Logiciel: EPSON Copy Utility - (.Pas de propriétaire.) [HKLM] -- {B69CC1A5-0404-11D6-ABCB-005004C21D30}
        O42 - Logiciel: EPSON Logiciel imprimante - (.Pas de propriétaire.) [HKLM] -- EPSON Printer and Utilities
        O42 - Logiciel: EPSON Photo Print - (.Pas de propriétaire.) [HKLM] -- {C24FE0B8-0A25-42E6-8532-A4ABAA1FA400}
        O42 - Logiciel: EPSON PhotoQuicker3.2 - (.Pas de propriétaire.) [HKLM] -- {B2EFE303-A594-11D5-95EB-005004BC1C65}
        O42 - Logiciel: EPSON Smart Panel - (.Pas de propriétaire.) [HKLM] -- {6C11D561-620B-47DA-A693-4C597F3CDF40}
        O42 - Logiciel: EPSON TWAIN 5 - (.Pas de propriétaire.) [HKLM] -- {9A3EABC0-CA06-11D4-BF77-00104B130C19}
        O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
        O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
        O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
        O42 - Logiciel: HP Deskjet Preloaded Printer Drivers - (.Hewlett-Packard Company.) [HKLM] -- {F419D20A-7719-4639-8E30-C073A040D878}
        O42 - Logiciel: HP Image Zone 3.5 - (.HP.) [HKLM] -- HP Photo & Imaging
        O42 - Logiciel: HP PSC & OfficeJet 3.0 - (.HP.) [HKLM] -- {F38FA38A-7E5A-4209-88ED-4DE21CD20EEF}
        O42 - Logiciel: HP Software Update - (.Hewlett-Packard.) [HKLM] -- {34957B51-9676-41CE-9E52-44AE91B73F1C}
        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
        O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
        O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
        O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
        O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
        O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
        O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2_03 - (.Sun Microsystems, Inc..) [HKLM] -- {7148F0A8-6813-11D6-A77B-00B0D0142030}
        O42 - Logiciel: LiveReg (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- LiveReg
        O42 - Logiciel: LiveUpdate Notice (Symantec Corporation) - (.Symantec Corporation.) [HKLM] -- {DBA4DB9D-EE51-4944-A419-98AB1F1249C8}
        O42 - Logiciel: Logitech QuickCam - (.Logitech Inc..) [HKLM] -- {937B232D-9776-471E-92BD-D424E514EF14}
        O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
        O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
        O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
        O42 - Logiciel: Memories Disc Creator 2.0 - (.Memories Disc Creator 2.0.) [HKLM] -- {2E132061-C78A-48D4-A899-1D13B9D189FA}
        O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.) [HKLM] -- Messenger Plus! Live
        O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
        O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
        O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
        O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2416447) - (.Pas de propriétaire.) [HKLM] -- M2416447
        O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
        O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
        O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
        O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
        O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
        O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
        O42 - Logiciel: Microsoft Office 2000 Premium - (.Microsoft Corporation.) [HKLM] -- {0000040C-78E1-11D2-B60F-006097C998E7}
        O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
        O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
        O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
        O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
        O42 - Logiciel: NVIDIA Display Driver - (.Pas de propriétaire.) [HKLM] -- NVIDIA Display Driver
        O42 - Logiciel: NVIDIA GART Driver - (.Pas de propriétaire.) [HKLM] -- NVIDIA GART Driver
        O42 - Logiciel: Nego version 1.67 - (.Pas de propriétaire.) [HKLM] -- Nego_is1
        O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
        O42 - Logiciel: PS2 - (.Pas de propriétaire.) [HKLM] -- PS2
        O42 - Logiciel: Photo et imagerie HP 3.5 - HP Devices - (.HP.) [HKLM] -- {15B9DC72-73F9-4d99-9E28-848D66DA8D99}
        O42 - Logiciel: Photorécit 3 pour Windows - (.Microsoft Corporation.) [HKLM] -- {4F41AD68-89F2-4262-A32C-2F70B01FCE9E}
        O42 - Logiciel: Photosmart 140,240,7200,7600,7700,7900 Series - (.Hewlett-Packard.) [HKLM] -- {45B6180B-DCAB-4093-8EE8-6164457517F0}
        O42 - Logiciel: PlayStation(R)Network Downloader - (.Sony Computer Entertainment Inc..) [HKLM] -- {B6659DD8-00A7-4A24-BBFB-C1F6982E5D66}
        O42 - Logiciel: PlayStation(R)Store - (.Sony Computer Entertainment Inc..) [HKLM] -- {0E532C84-4275-41B3-9D81-D4A1A20D8EE7}
        O42 - Logiciel: Pochette Express 2 - (.Pas de propriétaire.) [HKLM] -- Pochette Express 2
        O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {8DC42D05-680B-41B0-8878-6C14D24602DB}
        O42 - Logiciel: RecordNow! - (.Hewlett-Packard.) [HKLM] -- {9541FED0-327F-4DF0-8B96-EF57EF622F19}
        O42 - Logiciel: ScanToWeb - (.Pas de propriétaire.) [HKLM] -- {EBAE381B-60A6-4863-AA9F-FCAB755BC9E5}
        O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
        O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
        O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
        O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
        O42 - Logiciel: Sonic Update Manager - (.Sonic Solutions.) [HKLM] -- {09DA4F91-2A09-4232-AB8C-6BC740096DE3}
        O42 - Logiciel: Sony Ericsson PC Companion 1.60.13 - (.Sony Ericsson.) [HKLM] -- {F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}
        O42 - Logiciel: Sony Ericsson PC Suite 6.011.00 - (.Sony Ericsson.) [HKLM] -- {2FFE93F0-BB72-4E52-8761-354D1AAA9387}
        O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
        O42 - Logiciel: VideoLAN VLC media player 0.8.4a - (.VideoLAN Team.) [HKLM] -- VLC media player
        O42 - Logiciel: WCreator2 - (.InterVideo Inc..) [HKLM] -- {2FCE4FC5-6930-40E7-A4F1-F862207424EF}
        O42 - Logiciel: WinRAR archiver - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
        O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
        O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
        O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
        O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
        O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
        O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
        O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
        O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
        O42 - Logiciel: XviD codec (Neodivx Version) - (.Neodivx.) [HKLM] -- XviD codec (Neodivx Version)_is1
        O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule

        ---\\ HKCU & HKLM Software Keys
        [HKCU\Software\Adobe]
        [HKCU\Software\Ahead]
        [HKCU\Software\AppDataLow\Software\Macromedia]
        [HKCU\Software\AppDataLow\Software]
        [HKCU\Software\AppDataLow]
        [HKCU\Software\Apple Computer, Inc.]
        [HKCU\Software\ArcSoft]
        [HKCU\Software\Aurigma]
        [HKCU\Software\Avira]
        [HKCU\Software\BitComet]
        [HKCU\Software\CDDB]
        [HKCU\Software\Classes]
        [HKCU\Software\Conduit]
        [HKCU\Software\DVD Shrink]
        [HKCU\Software\DivXNetworks]
        [HKCU\Software\EPSON]
        [HKCU\Software\FIXIO PC Utilities]
        [HKCU\Software\Google]
        [HKCU\Software\Hewlett-Packard]
        [HKCU\Software\HookNetwork]
        [HKCU\Software\IM Providers]
        [HKCU\Software\InterVideo]
        [HKCU\Software\JavaSoft]
        [HKCU\Software\Leadertech]
        [HKCU\Software\LogiShrd]
        [HKCU\Software\Logitech]
        [HKCU\Software\Lphant]
        [HKCU\Software\Macromedia]
        [HKCU\Software\Malwarebytes' Anti-Malware]
        [HKCU\Software\Monitored]
        [HKCU\Software\Motive]
        [HKCU\Software\NVIDIA Corporation]
        [HKCU\Software\Netscape]
        [HKCU\Software\Norton]
        [HKCU\Software\ODBC]
        [HKCU\Software\PMEtool]
        [HKCU\Software\Patchou]
        [HKCU\Software\Piriform]
        [HKCU\Software\Policies]
        [HKCU\Software\Protexis]
        [HKCU\Software\SONIC]
        [HKCU\Software\SampleView]
        [HKCU\Software\Soft2PC]
        [HKCU\Software\Sony Ericsson]
        [HKCU\Software\Symantec]
        [HKCU\Software\Trolltech]
        [HKCU\Software\TuneUp]
        [HKCU\Software\VB and VBA Program Settings]
        [HKCU\Software\VHLD]
        [HKCU\Software\WinRAR SFX]
        [HKCU\Software\WinRAR]
        [HKCU\Software\Yahoo]
        [HKCU\Software\eMule]
        [HKCU\Software\pokerinstaller]
        [HKCU\Software\settings]
        [HKLM\Software\Adobe]
        [HKLM\Software\Ahead]
        [HKLM\Software\AppDataLow]
        [HKLM\Software\Apple Computer, Inc.]
        [HKLM\Software\Apple Inc.]
        [HKLM\Software\ArcSoft]
        [HKLM\Software\Avance]
        [HKLM\Software\Avira]
        [HKLM\Software\BrowserChoice]
        [HKLM\Software\C07ft5Y]
        [HKLM\Software\Classes]
        [HKLM\Software\Clients]
        [HKLM\Software\Conduit]
        [HKLM\Software\Conexant]
        [HKLM\Software\DivXNetworks]
        [HKLM\Software\EPSON Photo Print]
        [HKLM\Software\EPSON]
        [HKLM\Software\Gemplus]
        [HKLM\Software\Genesys Logic]
        [HKLM\Software\Google]
        [HKLM\Software\HP]
        [HKLM\Software\Hewlett-Packard]
        [HKLM\Software\ICE]
        [HKLM\Software\InstallShield]
        [HKLM\Software\Intel]
        [HKLM\Software\InterVideo]
        [HKLM\Software\JavaSoft]
        [HKLM\Software\LEAD Technologies, Inc.]
        [HKLM\Software\LogiShrd]
        [HKLM\Software\Logitech]
        [HKLM\Software\Macromedia]
        [HKLM\Software\Malwarebytes' Anti-Malware]
        [HKLM\Software\MicroVision]
        [HKLM\Software\Motive]
        [HKLM\Software\MozillaPlugins]
        [HKLM\Software\Mozilla]
        [HKLM\Software\MusicNet]
        [HKLM\Software\NOS]
        [HKLM\Software\NVIDIA Corporation]
        [HKLM\Software\Norton]
        [HKLM\Software\ODBC]
        [HKLM\Software\Oak Technology]
        [HKLM\Software\Patchou]
        [HKLM\Software\Policies]
        [HKLM\Software\Program Groups]
        [HKLM\Software\Protexis]
        [HKLM\Software\Python]
        [HKLM\Software\Safer Networking Limited]
        [HKLM\Software\Schlumberger]
        [HKLM\Software\SiS]
        [HKLM\Software\SoftShape]
        [HKLM\Software\Sonic]
        [HKLM\Software\Sony Corporation]
        [HKLM\Software\Sony Ericsson]
        [HKLM\Software\Sony]
        [HKLM\Software\SymDebug]
        [HKLM\Software\Symantec]
        [HKLM\Software\TuneUp]
        [HKLM\Software\Uniblue]
        [HKLM\Software\VideoLAN]
        [HKLM\Software\WholeSecurity]
        [HKLM\Software\Wilson WindowWare]
        [HKLM\Software\WinRAR]
        [HKLM\Software\Windows 3.1 Migration Status]
        [HKLM\Software\X-AVCSD]
        [HKLM\Software\Yahoo]
        [HKLM\Software\ZSMC]
        [HKLM\Software\gibcom]
        [HKLM\Software\mozilla.org]
        [HKLM\Software\soft2PC]

        ---\\ Contenu des dossiers ProgramFiles/ProgramData (O43)
        O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
        O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
        O43 - CFD:Common File Directory ----D- C:\Program Files\Apple Software Update
        O43 - CFD:Common File Directory ----D- C:\Program Files\ArcSoft
        O43 - CFD:Common File Directory ----D- C:\Program Files\Avira
        O43 - CFD:Common File Directory ----D- C:\Program Files\CCleaner
        O43 - CFD:Common File Directory ----D- C:\Program Files\Club-Internet
        O43 - CFD:Common File Directory ----D- C:\Program Files\CometBird
        O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
        O43 - CFD:Common File Directory ----D- C:\Program Files\DivX
        O43 - CFD:Common File Directory ----D- C:\Program Files\DVD Shrink
        O43 - CFD:Common File Directory ----D- C:\Program Files\Easy Internet signup
        O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
        O43 - CFD:Common File Directory ----D- C:\Program Files\EPSON
        O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
        O43 - CFD:Common File Directory ----D- C:\Program Files\Gibcom
        O43 - CFD:Common File Directory ----D- C:\Program Files\Google
        O43 - CFD:Common File Directory ----D- C:\Program Files\HP
        O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
        O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
        O43 - CFD:Common File Directory ----D- C:\Program Files\InterVideo
        O43 - CFD:Common File Directory ----D- C:\Program Files\Java
        O43 - CFD:Common File Directory ----D- C:\Program Files\Logitech
        O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
        O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
        O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
        O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
        O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
        O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
        O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
        O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Silverlight
        O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
        O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
        O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
        O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
        O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
        O43 - CFD:Common File Directory ----D- C:\Program Files\Nego
        O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
        O43 - CFD:Common File Directory ----D- C:\Program Files\NOS
        O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
        O43 - CFD:Common File Directory ----D- C:\Program Files\Photo Story 3 for Windows
        O43 - CFD:Common File Directory ----D- C:\Program Files\Pochette Express 2
        O43 - CFD:Common File Directory ----D- C:\Program Files\PokerStars
        O43 - CFD:Common File Directory ----D- C:\Program Files\Presario PC Help
        O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
        O43 - CFD:Common File Directory ----D- C:\Program Files\RadioBar
        O43 - CFD:Common File Directory ----D- C:\Program Files\RecordNow!
        O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
        O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
        O43 - CFD:Common File Directory ----D- C:\Program Files\Sonic
        O43 - CFD:Common File Directory ----D- C:\Program Files\Sony
        O43 - CFD:Common File Directory ----D- C:\Program Files\Sony Ericsson
        O43 - CFD:Common File Directory ----D- C:\Program Files\Spybot - Search & Destroy
        O43 - CFD:Common File Directory ----D- C:\Program Files\Symantec
        O43 - CFD:Common File Directory ----D- C:\Program Files\Uniblue
        O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
        O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
        O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
        O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
        O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
        O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
        O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
        O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
        O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
        O43 - CFD:Common File Directory ----D- C:\Program Files\XviD codec (Neodivx Version)
        O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
        O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Motive

        ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
        O44 - LFC:[MD5.F4ED1200F915817C00DCFD7FC8EE1200] - 17/11/2010 - 17:11:43 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log [1543848]
        O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 17/11/2010 - 17:10:03 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log [0]
        O44 - LFC:[MD5.F4ED1200F915817C00DCFD7FC8EE1200] - 17/11/2010 - 17:07:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log [157]
        O44 - LFC:[MD5.F4ED1200F915817C00DCFD7FC8EE1200] - 17/11/2010 - 17:07:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log [50]
        O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 17/11/2010 - 17:06:42 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat [2048]
        O44 - LFC:[MD5.F4ED1200F915817C00DCFD7FC8EE1200] - 17/11/2010 - 17:04:05 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt [32616]
        O44 - LFC:[MD5.A36EE93698802CD899F98BFD553D8185] - 16/11/2010 - 23:35:58 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\WINDOWS\System32\drivers\ssmdrv.sys [28520]
        O44 - LFC:[MD5.87451AA7CC6B6A590EBCEA05E755075A] - 16/11/2010 - 23:35:46 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver Manager.) -- C:\WINDOWS\System32\drivers\avgntmgr.sys [22360]
        O44 - LFC:[MD5.5B44C214F9CD9F590BE9125347610380] - 16/11/2010 - 23:35:46 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\System32\drivers\avgntdd.sys [45416]
        O44 - LFC:[MD5.F8C56231ED5ECF7D1B46B0330880CCEF] - 16/11/2010 - 23:35:46 ---A- . (.Avira GmbH - Avira Driver for Security Enhancement.) -- C:\WINDOWS\System32\drivers\avipbb.sys [126856]
        O44 - LFC:[MD5.1EB7D72A82F94F7E9496D363FCE00B68] - 16/11/2010 - 23:35:46 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\System32\drivers\avgntflt.sys [60936]
        O44 - LFC:[MD5.6D6F4B1886E91EB37ABCCAD19C561EE0] - 16/11/2010 - 22:31:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\amcompat.tlb [16832]
        O44 - LFC:[MD5.A32B14BE5EDAE794FCE1A9E970827509] - 16/11/2010 - 22:31:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\nscompat.tlb [23392]
        O44 - LFC:[MD5.D17669D098D832E2BF45FE88F1C14BF0] - 16/11/2010 - 22:31:18 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\win.ini [623]
        O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 16/11/2010 - 22:20:21 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ConduitEngine.tmp [0]
        O44 - LFC:[MD5.AA76EF2869C8C59116AB9554E064FF98] - 02/11/2010 - 14:52:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\rencontreshard.ini [66]
        O44 - LFC:[MD5.C5D75877E7C1BD57E8D8BE6B7E554080] - 02/11/2010 - 13:25:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat [85396]
        O44 - LFC:[MD5.7EF0E4D80CA594AF554F4B93055F6821] - 02/11/2010 - 13:25:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat [442466]
        O44 - LFC:[MD5.E49D031103D2F59CE7CB229E28B9EEBE] - 02/11/2010 - 13:25:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat [511874]
        O44 - LFC:[MD5.F4503F825811CBB53E3C27747415D070] - 02/11/2010 - 13:25:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat [71732]
        O44 - LFC:[MD5.ED73B4F2FF53F90DA733C45FDBE2CB40] - 02/11/2010 - 13:25:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI [1126282]
        O44 - LFC:[MD5.B9B88860ADC1497BB4D269D4F258DAB3] - 26/10/2010 - 21:30:13 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_Conexant HSF V90 56K PCI Modem.txt [4506]
        O44 - LFC:[MD5.8762CF1A9D330A72200C5C3B2A02BFDF] - 24/10/2010 - 16:29:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl [1158]

        ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
        O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

        ---\\ Export de clé d'application autorisée (ECAA) (O47)
        O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
        O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
        O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
        O47 - AAKE:Key Export SP - "C:\Program Files\BitComet\BitComet.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\BitComet\BitComet.exe
        O47 - AAKE:Key Export SP - "C:\Program Files\GigaTribe\gigatribe.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\GigaTribe\gigatribe.exe
        O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
        O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
        O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
        O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe

        ---\\ Déni du service (Local Security Authority) (LSA) (O48)
        O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll
        O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\System32\scecli.dll
        O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll

        ---\\ Image File Execution Options (IFEO) (O50)
        O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

        ---\\ MountPoints2 Shell Key (MPSK) (O51)
        O51 - MPSK:{95914e62-d48d-11df-b001-000c76c185a9}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\pccompanion\Startme.exe (.not file.)

        ---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
        O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
        O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
        O52 - TDSD: \Drivers32\"VIDC.I420"="lvcodec2.dll" . (.Logitech Inc. - Video Codec.) -- C:\WINDOWS\System32\lvcodec2.dll
        O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
        O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
        O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
        O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\System32\l3codeca.acm
        O52 - TDSD: \Drivers32\"vidc.LEAD"="LCODCCMP.DLL" . (.LEAD Technologies, Inc. - LEAD MCMP/MJPEG Codec.) -- C:\WINDOWS\System32\LCODCCMP.DLL
        O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
        O52 - TDSD: \drivers.desc\"C:\WINDOWS\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\System32\l3codeca.acm
        O52 - TDSD: \drivers.desc\"LCODCCMP.DLL"="LEAD MCMP/MJPEG Codec (VFW)" . (.LEAD Technologies, Inc. - LEAD MCMP/MJPEG Codec.) -- C:\WINDOWS\System32\LCODCCMP.DLL
        O52 - TDSD: \drivers.desc\"iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\System32\iac25_32.ax
        O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
        O52 - TDSD: \drivers.desc\"xvid.dll"="XviD codec (Neodivx Version)" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvid.dll
        O52 - TDSD: \drivers.desc\"DivX.dll"="DivX 5.2.1 Codec" . (.Pas de propriétaire - Pas de description.) -- (.not file.)

        ---\\ Microsoft Control Security Providers (MCSP) (O54)
        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll

        ---\\ Microsoft Windows Policies System (MWPS) (O55)
        O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
        O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
        O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

        ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
        O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
        O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=1

        ---\\ Liste des Drivers Système (SDL) (O58)
        O58 - SDL:[MD5.B00D3932E078944C5BB625C8DC6673BD] - 20/11/2003 - 16:25:24 ---A- . (.Intel Corporation - Silicon Image 164 Minidriver.) -- C:\WINDOWS\system32\drivers\a302.sys
        O58 - SDL:[MD5.650C11616517739436E66D2E6947FAE1] - 20/11/2003 - 16:25:28 ---A- . (.Intel Corporation - Chrontel 7007 Minidriver.) -- C:\WINDOWS\system32\drivers\a303.sys
        O58 - SDL:[MD5.9E6D05F0B49CA15448F7343B71495985] - 20/11/2003 - 16:25:34 ---A- . (.Intel Corporation - Focus 450 Minidriver.) -- C:\WINDOWS\system32\drivers\a304.sys
        O58 - SDL:[MD5.75B6A9224D54CD6AC1C8C94AA987FD67] - 20/11/2003 - 16:25:38 ---A- . (.Intel Corporation - National Semiconductor DS90C389R Minidriver.) -- C:\WINDOWS\system32\drivers\a305.sys
        O58 - SDL:[MD5.63056FDA3B3BDD0F8A0086726139D618] - 20/11/2003 - 16:25:42 ---A- . (.Intel Corporation - National Semiconductor DS90C2501 Minidriver.) -- C:\WINDOWS\system32\drivers\a306.sys
        O58 - SDL:[MD5.49FE6E1C3726F7925AD8C1DF321883C4] - 20/11/2003 - 16:25:46 ---A- . (.Intel Corporation - MBI TvPro Minidriver.) -- C:\WINDOWS\system32\drivers\a307.sys
        O58 - SDL:[MD5.28EA7AF174E48820987256BFF27DB039] - 20/11/2003 - 16:25:50 ---A- . (.Intel Corporation - THine 164 DVI Encoder.) -- C:\WINDOWS\system32\drivers\a308.sys
        O58 - SDL:[MD5.5B1A5DFC5B2D72C5E160D0A0D6B6FF7C] - 20/11/2003 - 16:25:54 ---A- . (.Intel Corporation - Philips SAA7104 TV Encoder.) -- C:\WINDOWS\system32\drivers\a309.sys
        O58 - SDL:[MD5.628CD2517A8A5A7C6124B56436CBDEC0] - 20/11/2003 - 16:25:58 ---A- . (.Intel Corporation - Ch7017 Minidriver.) -- C:\WINDOWS\system32\drivers\a310.sys
        O58 - SDL:[MD5.CA6C18D0BE09CC3808346A3A7B84FFE9] - 20/11/2003 - 16:26:02 ---A- . (.Intel Corporation - Ch7017 Minidriver.) -- C:\WINDOWS\system32\drivers\a311.sys
        O58 - SDL:[MD5.38A13A14D6D38691E05070DFC2C6CA21] - 20/11/2003 - 16:26:26 ---A- . (.Intel Corporation - Chrontel 7015 Minidriver.) -- C:\WINDOWS\system32\drivers\a313.sys
        O58 - SDL:[MD5.27DA64CB9EF4069B204759715CF6F92C] - 20/11/2003 - 16:26:30 ---A- . (.Intel Corporation - Texas Instruments TFP410.) -- C:\WINDOWS\system32\drivers\a314.sys
        O58 - SDL:[MD5.C719341A1CF6AFD4FA0808AE3D23D6A3] - 01/01/2004 - 10:43:27 ---A- . (.Oak Technology Inc. - Audio File System.) -- C:\WINDOWS\system32\drivers\AFS2K.SYS
        O58 - SDL:[MD5.FBBCB95F677CBAA924140B6EA2D9A97B] - 12/12/2003 - 06:54:14 ---A- . (.Sensaura Ltd - Sensaura WDM 3D Audio Driver.) -- C:\WINDOWS\system32\drivers\ALCXSENS.SYS
        O58 - SDL:[MD5.ADE678F1AC512A463D5CF73D99A396FC] - 12/12/2003 - 08:06:44 ---A- . (.Realtek Semiconductor Corp. - Realtek AC'97 Audio Driver (WDM).) -- C:\WINDOWS\system32\drivers\ALCXWDM.SYS
        O58 - SDL:[MD5.5B44C214F9CD9F590BE9125347610380] - 17/06/2010 - 15:28:03 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\system32\drivers\avgntdd.sys
        O58 - SDL:[MD5.1EB7D72A82F94F7E9496D363FCE00B68] - 17/08/2010 - 13:39:11 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\drivers\avgntflt.sys
        O58 - SDL:[MD5.87451AA7CC6B6A590EBCEA05E755075A] - 17/06/2010 - 15:28:03 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver Manager.) -- C:\WINDOWS\system32\drivers\avgntmgr.sys
        O58 - SDL:[MD5.F8C56231ED5ECF7D1B46B0330880CCEF] - 17/08/2010 - 13:39:11 ---A- . (.Avira GmbH - Avira Driver for Security Enhancement.) -- C:\WINDOWS\system32\drivers\avipbb.sys
        O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 23/09/2003 - 19:12:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys
        O58 - SDL:[MD5.6186B6B953BDC884F0F379B84B3E3A98] - 30/07/2008 - 16:42:12 ---A- . (.Symantec Corporation - Confidence Online v6.1 WDM driver (6,1,4,10).) -- C:\WINDOWS\system32\drivers\COH_Mon.sys
        O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 23/09/2003 - 19:12:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys
        O58 - SDL:[MD5.6E883BF518296A40959131C2304AF714] - 18/08/2001 - 03:11:06 ---A- . (.3Com Corporation - 3Com EtherLink PCI Driver.) -- C:\WINDOWS\system32\drivers\el90xbc5.sys
        O58 - SDL:[MD5.128EF741B2293C36810561092B566B1C] - 14/11/2003 - 01:19:00 ---A- . (.Conexant Systems, Inc. - HSF_HWB2 WDM driver.) -- C:\WINDOWS\system32\drivers\HSFHWBS2.sys
        O58 - SDL:[MD5.CE545A84BF3411E7516FA8DA51AD9D93] - 14/11/2003 - 01:18:00 ---A- . (.Con
      4. je pense que c bon j ai fait ce ke tu ma dit !!!!!!!
      5. Contributeur sécurité
        non

        => Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
    6. Contributeur sécurité
      pas grand chose à voir

      1)

      * Télécharge de AD-Remover sur ton Bureau. (Merci à C_XX)
      http://www.teamxscript.org/adremoverTelechargement.html

      /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

      Désactive provisoirement et seulement le temps de l'utilisation de ADremover, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

      - Double-clique sur l'icône Ad-remover située sur ton Bureau.
      - Sur la page, clique sur le bouton « NETTOYER »
      - Confirme lancement du scan
      - Laisse travailler l'outil.
      - Poste le rapport qui apparaît à la fin.

      (Le rapport est sauvegardé aussi sous C:\Ad-report(Scan/clean).Txt)

      (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

      ..................*

      2)


      DESACTIVE TON ANTIVIRUS ET TON PAREFEU SI PRESENTS !!!!!(car il est detecté a tort comme infection)


      Télécharge ici :List_Kill'em et enregistre le sur ton bureau

      http://sd-4.archive-host.com/membres/up/829108531491024/Mes_Tools/List_Killem_Install.exe

      si tu as XP => double clique
      si tu as Vista ou windows 7 => clic droit "executer en tant que...."

      sur le raccourci sur ton bureau pour lancer l'installation

      Laisse coché :

      Executer List_Kill'em

      une fois terminée , clic sur "terminer" et le programme se lancera seul

      choisis l'option Search

      laisse travailler l'outil

      il se peut qu'une boite de dialogue s'ouvre , dans ce cas clique sur "ok" ou "Agree"

      à l'apparition de la fenetre blanche , c'est un peu long , c'est normal ,c'est une recherche supplementaire de fichiers cachés , le programme n'est pas bloqué.

      Poste le contenu du rapport qui s'ouvre aux 100 % du scan à l'ecran "COMPLETED"

      NE LE POSTE PAS SUR LE FORUM

      Pour me le transmettre clique sur ce lien : http://www.cijoint.fr/

      Clique sur Parcourir et cherche le fichier ci-dessus.

      Clique sur Ouvrir.

      Clique sur "Cliquez ici pour déposer le fichier".

      Un lien de cette forme :

      http://www.cijoint.fr/cjlink.php?file=265368/cijSKAP5fU.txt

      est ajouté dans la page.

      Copie ce lien dans ta réponse.

      Fais de même avec more.txt qui se trouve sur ton bureau

      1. rame toujours lol!!!!!!!!!!
      2. bonjour pour avancer :

        poste les rapports correspondants demandés
      3. j ai envoyé tous les rapport mes sa change rien mon pauvre
      4. ils sont ou ?
      5. est ce que je peux faire ton truc en meme temps que l anti virus