Problème d'ouverture d'icones

Résolu
Bonjour,

et bien voilà ,quand je clic sur une icone de mon bureau il faut un temps interminable pour que la page s'ouvre.
Serai ce du à un virus ou autre cheval .

Je me permet de vous poster un rapport hijackthis pour analyse.

Merci de l'aide que vous pourriez m'amener.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:11, on 6/01/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SanDisk\SanDisk Media Manager\SanDiskMediaManager-Launcher.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\CrazyLoader\spointer\crazyloader_air.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\NDP30SP2-KB982168-x86.exe
e:\f1a984f5dcfea8dfa24e\HotFixInstaller.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2542115
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Interest recogniser for Crazyloader (powered by Spointer) - {C5F65718-341D-4e7d-9842-FCB9CC89527E} - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader_air_ie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: SanDisk Media Manager.lnk = ?
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Billeo - {97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_2.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://fr.crucial.com/controls/cpcScanner.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

--
End of file - 8434 bytes

20 réponses

  1. Contributeur sécurité
    Bonjour,

    Hijathis étant dépassé, je te propose de faire un petit diagnostic de ton PC avec ceci pour cela :

    ==> Télécharge ZHPDiag (de Nicolas Coolman)

    ==> si ça ne marche pas, essaye de la télécharger ici

    ==> Enregistre le sur ton Bureau.

    Une fois le téléchargement achevé,

    ==> Si vous êtes sous Vista/Seven pensez à faire clique droit éxécuter en tant qu'administrateur.
    clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

    ==> Pour XP lancer ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

    ==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

    ==> Clique sur la loupe pour lancer l'analyse.

    A la fin de l'analyse,

    ==> Clique sur l'appareil photo où disquette et enregistre le rapport sur ton Bureau.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/

    ==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

    ==> Clique sur Ouvrir.

    ==> Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    ==> Copie ce lien dans ta réponse.
    1. merci Pimprenelle de t'occuper de moi

      voici (je l'espère ce que tu m'as demandé

      http://www.cijoint.fr/cjlink.php?file=cj201101/cijU6TFfCO.txt
      1. Contributeur sécurité
        Bonsoir,

        Es tu sur que ton PC XP Pro soit légale?

        Logiciel: Windows Genuine Advantage Validation v1.9.40.0 Cracked V5

        Et tu te demande pourquoi ton pc à des problèmes d'icône ba dite donc.

        Helper - Contributeur sécurité
        1. Bonjour pimprenelle,

          je ne sais pas pour mon XP pro car c'est un ami qui me la installé et que je ne me suis jamais posé la question.

          Maintenant si c'est à cause de ça que mon PC ralenti je pense que je vais acheté une version légal.

          Mais ne puis je pas faire avec celui ci et améliorer certains trucs ,je ne sais pas car je suis un novice en informatique ,même si cela fait un bout de temps que j'ai une machine.

          Encore merci de l'aide
          1. Contributeur sécurité
            Bonsoir,

            Tu as plusieurs virus sur ton PC et en plus tu fait du peer to peer vecteurs de virus et tu télécharge des cracks.

            Avec tout ça cela ne m'étonne pas que ton pc voit rouge.

            voici les infections:

            Infection BT
            Infection Crack
            Infection Diverse

            1ère chose à faire :

            ▶ Désactiver vos logiciels de sécurité tel qu'antivirus...

            ▶ Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) :

            http://www.teamxscript.org/adremoverTelechargement.html

            /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

            ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.

            ▶ Sur la page, clique sur le bouton « Scanner »

            ▶ Confirme lancement du scan

            ▶ Laisse travailler l'outil.

            ▶ Poste le rapport qui apparaît à la fin.

            (Le rapport est sauvegardé aussi sous C:\Ad-report.)

            (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

            Tuto
            1. Un tout grand merci de m'aider ,tu est vraiment sympa.

              Voici le rapport demandé.

              ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

              Mis à jour par TeamXscript le 03/01/11 à 14:20
              Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
              Site web: http://www.teamxscript.org

              C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 05:45:05 le 08/01/2011, Mode normal

              Microsoft Windows XP Professionnel Service Pack 3 (X86)
              chipsss@CHIPSSSY-EA20BE ( )

              ============== RECHERCHE ==============

              Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\conduit
              Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\ConduitEngine
              Fichier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\searchplugins\conduit.xml
              Dossier trouvé: C:\Documents and Settings\chipsss\Local Settings\Application Data\Conduit
              Dossier trouvé: C:\Program Files\Conduit
              Dossier trouvé: C:\Documents and Settings\chipsss\Local Settings\Application Data\ConduitEngine
              Dossier trouvé: C:\Program Files\ConduitEngine
              Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\PriceGong
              Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\OfferBox
              Dossier trouvé: C:\Program Files\OfferBox

              -- Fichier ouvert: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
              Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...
              Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search");
              Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search");
              Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
              -- Fichier Fermé --

              Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
              Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
              Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
              Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
              Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
              Clé trouvée: HKLM\Software\Classes\CLSID\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
              Clé trouvée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
              Clé trouvée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
              Clé trouvée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
              Clé trouvée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
              Clé trouvée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
              Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
              Clé trouvée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
              Clé trouvée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
              Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
              Clé trouvée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
              Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
              Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
              Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
              Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
              Clé trouvée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
              Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer
              Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1
              Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
              Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
              Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
              Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
              Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer
              Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
              Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
              Clé trouvée: HKLM\Software\OfferBox
              Clé trouvée: HKLM\Software\Conduit
              Clé trouvée: HKLM\Software\conduitEngine
              Clé trouvée: HKCU\Software\OfferBox
              Clé trouvée: HKCU\Software\Spointer
              Clé trouvée: HKCU\Software\Conduit
              Clé trouvée: HKCU\Software\conduitEngine
              Clé trouvée: HKCU\Software\PriceGong
              Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{342EA05C-B565-4F68-9978-7B901D4ACD65}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
              Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
              Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
              Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

              Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
              Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
              Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

              ============== SCAN ADDITIONNEL ==============

              ** Mozilla Firefox Version [3.6.12 (fr)] **

              -- C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
              browser.download.lastDir, C:\\Documents and Settings\\chipsss\\Mes documents\\photos de rebecca
              browser.search.defaultenginename, SweetIM Search
              browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
              browser.search.selectedEngine, Google
              browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
              browser.startup.homepage_override.mstone, rv:1.9.2.13
              sweetim.toolbar.previous.browser.search.defaultenginename, Crawler Search
              sweetim.toolbar.previous.browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSourc...
              sweetim.toolbar.previous.browser.search.selectedEngine, Google
              sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...
              sweetim.toolbar.previous.keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

              ========================================

              ** Internet Explorer Version [8.0.6001.18702] **

              [HKCU\Software\Microsoft\Internet Explorer\Main]
              AutoHide: yes
              Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
              Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Do404Search: 0x01000000
              Enable Browser Extensions: yes
              Local Page: C:\WINDOWS\system32\blank.htm
              Show_ToolBar: yes
              Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2542115
              Use Search Asst: no

              [HKLM\Software\Microsoft\Internet Explorer\Main]
              Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
              Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Delete_Temp_Files_On_Exit: yes
              Local Page: C:\WINDOWS\system32\blank.htm
              Search bar: hxxp://search.msn.com/spbasic.htm
              Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Start Page: hxxp://home.sweetim.com

              [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
              Tabs: res://ieframe.dll/tabswelcome.htm
              Blank: res://mshtml.dll/blank.htm

              ========================================

              C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
              C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

              C:\Ad-Report-SCAN[1].txt - 08/01/2011 (1871 Octet(s))

              Fin à: 05:46:54, 08/01/2011

              ============== E.O.F ==============
              1. Contributeur sécurité
                Bonjour,

                Ensuite :

                Nettoyage:

                /!\ Ferme toutes tes applications ouvertes. /!\

                ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.

                ▶ Sur la page, clique sur le bouton « Nettoyer »

                ▶ Confirme l'opération

                ▶ Laisse travailler l'outil.

                ▶ Poste le rapport qui apparaît à la fin.

                (Le rapport est sauvegardé aussi sous C:\Ad-report.

                (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                Tuto

                Puis pour le peer to peer :

                ▶ Télécharge FindyKill et enregistre-le sur ton bureau

                ▶ Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

                ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                ▶ Au menu principal,choisi l option 1 (Recherche)

                ▶ Patiente un peu, l'analyse peut durer quelques minutes

                ▶ Post le rapport FindyKill.txt

                * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

                Tuto
                1. Voilà le rapport AD,

                  ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                  Mis à jour par TeamXscript le 03/01/11 à 14:20
                  Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                  Site web: http://www.teamxscript.org

                  C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:31:42 le 08/01/2011, Mode normal

                  Microsoft Windows XP Professionnel Service Pack 3 (X86)
                  chipsss@CHIPSSSY-EA20BE ( )

                  ============== ACTION(S) ==============

                  Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\conduit
                  Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\ConduitEngine
                  Fichier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\searchplugins\conduit.xml
                  Dossier supprimé: C:\Documents and Settings\chipsss\Local Settings\Application Data\Conduit
                  Dossier supprimé: C:\Program Files\Conduit
                  Dossier supprimé: C:\Documents and Settings\chipsss\Local Settings\Application Data\ConduitEngine
                  Dossier supprimé: C:\Program Files\ConduitEngine
                  Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\PriceGong
                  Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\OfferBox
                  Dossier supprimé: C:\Program Files\OfferBox

                  (!) -- Fichiers temporaires supprimés.

                  -- Fichier ouvert: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                  Ligne supprimée:
                  Ligne supprimée:
                  Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...
                  Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search");
                  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search");
                  Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
                  -- Fichier Fermé --

                  Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                  Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                  Clé supprimée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                  Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                  Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                  Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
                  Clé supprimée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
                  Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
                  Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                  Clé supprimée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
                  Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                  Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
                  Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
                  Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
                  Clé supprimée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
                  Clé supprimée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
                  Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
                  Clé supprimée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
                  Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
                  Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
                  Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
                  Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
                  Clé supprimée: HKLM\Software\OfferBox
                  Clé supprimée: HKLM\Software\Conduit
                  Clé supprimée: HKLM\Software\conduitEngine
                  Clé supprimée: HKCU\Software\OfferBox
                  Clé supprimée: HKCU\Software\Spointer
                  Clé supprimée: HKCU\Software\Conduit
                  Clé supprimée: HKCU\Software\conduitEngine
                  Clé supprimée: HKCU\Software\PriceGong
                  Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{342EA05C-B565-4F68-9978-7B901D4ACD65}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
                  Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
                  Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                  Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                  Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
                  Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
                  Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

                  ============== SCAN ADDITIONNEL ==============

                  ** Mozilla Firefox Version [3.6.12 (fr)] **

                  -- C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                  browser.download.lastDir, C:\\Documents and Settings\\chipsss\\Mes documents\\photos de rebecca
                  browser.search.defaultenginename, SweetIM Search
                  browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
                  browser.search.selectedEngine, Google
                  browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                  browser.startup.homepage_override.mstone, rv:1.9.2.13
                  sweetim.toolbar.previous.browser.search.selectedEngine, Google
                  sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...
                  sweetim.toolbar.previous.keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

                  ========================================

                  ** Internet Explorer Version [8.0.6001.18702] **

                  [HKCU\Software\Microsoft\Internet Explorer\Main]
                  AutoHide: yes
                  Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Do404Search: 0x01000000
                  Enable Browser Extensions: yes
                  Local Page: C:\WINDOWS\system32\blank.htm
                  Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                  Show_ToolBar: yes
                  Start Page: hxxp://fr.msn.com/
                  Use Search Asst: no

                  [HKLM\Software\Microsoft\Internet Explorer\Main]
                  Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                  Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Delete_Temp_Files_On_Exit: yes
                  Local Page: C:\WINDOWS\system32\blank.htm
                  Search bar: hxxp://search.msn.com/spbasic.htm
                  Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                  Start Page: hxxp://fr.msn.com/

                  [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                  Tabs: res://ieframe.dll/tabswelcome.htm
                  Blank: res://mshtml.dll/blank.htm

                  ========================================

                  C:\Program Files\Ad-Remover\Quarantine: 88 Fichier(s)
                  C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                  C:\Ad-Report-CLEAN[1].txt - 08/01/2011 (1984 Octet(s))
                  C:\Ad-Report-SCAN[1].txt - 08/01/2011 (9800 Octet(s))

                  Fin à: 12:33:05, 08/01/2011

                  ============== E.O.F ==============
                  1. et ici le rapport findykill

                    ############################## | FindyKill V5.052 |

                    # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                    # Update on 23/10/2010 by El Desaparecido
                    # Start at: 12:42:21 | 8/01/2011
                    # Website : http://www.teamxscript.org/
                    # Contact : eldesaparecido@teamxscript.org

                    # Mobile AMD Athlon(tm) XP-M Processor 2800+
                    # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                    # Internet Explorer 8.0.6001.18702
                    # Windows Firewall Status : Enabled
                    # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                    # A:\ # Lecteur de disquettes 3 ½ pouces
                    # C:\ # Disque fixe local # 189,91 Go (163,03 Go free) # NTFS
                    # D:\ # Disque CD-ROM
                    # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS

                    ################## | Eléments infectieux |

                    C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                    ################## | Registre |

                    [HKCU\Software\Classes\ed2k]
                    [HKCR\ed2k]

                    ################## | Etat |

                    # Affichage des fichiers cachés : OK

                    # Mode sans echec : OK

                    # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                    # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                    # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                    # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                    # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                    ################## | ! Fin du rapport # FindyKill V5.052 ! |
                    1. Contributeur sécurité
                      Bonjour,

                      ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                      ▶ Double clic sur le raccourci FindyKill sur ton bureau

                      ▶ Au menu principal,choisi l option 2 (Suppression)

                      /!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                      /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                      ▶ ensuite post le rapport FindyKill.txt

                      * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                      * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                      Tuto

                      A lire :

                      le danger des cracks

                      bagle/beagle,

                      1. Bonsoir pimprenelle,

                        voici ce que tu me demande,

                        ############################## | FindyKill V5.052 |

                        # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                        # Update on 23/10/2010 by El Desaparecido
                        # Start at: 16:54:29 | 9/01/2011
                        # Website : http://www.teamxscript.org/
                        # Contact : eldesaparecido@teamxscript.org

                        # Mobile AMD Athlon(tm) XP-M Processor 2800+
                        # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                        # Internet Explorer 8.0.6001.18702
                        # Windows Firewall Status : Enabled
                        # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                        # A:\ # Lecteur de disquettes 3 ½ pouces
                        # C:\ # Disque fixe local # 189,91 Go (162,63 Go free) # NTFS
                        # D:\ # Disque CD-ROM
                        # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS
                        # F:\ # Disque amovible # 3,68 Go (2,62 Go free) [E30] # FAT32

                        ################## | Eléments infectieux |

                        Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                        ################## | CRC32 ... |
                        1. Contributeur sécurité
                          Bonsoir,

                          Le rapport n'est pas complet merci.
                          1. Bonjour pimprenelle,

                            excuse moi mais je viens de refaire la même démarche que tu m'as demandé et je n'ai que ce rapport qui sort.

                            ############################## | FindyKill V5.052 |

                            # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                            # Update on 23/10/2010 by El Desaparecido
                            # Start at: 3:16:32 | 10/01/2011
                            # Website : http://www.teamxscript.org/
                            # Contact : eldesaparecido@teamxscript.org

                            # Mobile AMD Athlon(tm) XP-M Processor 2800+
                            # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                            # Internet Explorer 8.0.6001.18702
                            # Windows Firewall Status : Enabled
                            # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                            # A:\ # Lecteur de disquettes 3 ½ pouces
                            # C:\ # Disque fixe local # 189,91 Go (162,44 Go free) # NTFS
                            # D:\ # Disque CD-ROM
                            # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS

                            ################## | Eléments infectieux |

                            Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                            ################## | CRC32 ... |
                            1. Contributeur sécurité
                              Bonjour,

                              oui mais il manque la fin tu es sur d'avoir bien copié le rapport jusqu'au bout?
                              1. Bonjour pimprenelle ,

                                je pensais t'avoir perdue lol

                                pour le rapport pour ne pas me tromper j'avais effacé le 1er et quand j'ai refait le scan il est sorti le même .

                                Je ne puis t'en dire plus.

                                PS :>je viens d'aller voir dans C pour plus de sécurité et je ne vois que ce rapport.
                                1. Contributeur sécurité
                                  Bonsoir,

                                  Ok ça doit être un bu g du logiciel, on va faire la suite :

                                  Pensez à mettre à jour Malwarebyte's Anti-Malware si vous l'avez déjà sur votre bureau.

                                  ▶ Télécharge Malwarebyte's Anti-Malware

                                  ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

                                  ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

                                  ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

                                  ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

                                  ▶ L'analyse peut durer un bon moment.....

                                  ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

                                  ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

                                  ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

                                  * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
                                  1. Coucou,

                                    J'avais fait cette manoeuvre ,le 11/01/2011 et voici le rapport

                                    Malwarebytes' Anti-Malware 1.46
                                    www.malwarebytes.org

                                    Version de la base de données: 5500

                                    Windows 5.1.2600 Service Pack 3
                                    Internet Explorer 8.0.6001.18702

                                    11/01/2011 14:11:31
                                    mbam-log-2011-01-11 (14-11-31).txt

                                    Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
                                    Elément(s) analysé(s): 354373
                                    Temps écoulé: 1 heure(s), 35 minute(s), 1 seconde(s)

                                    Processus mémoire infecté(s): 0
                                    Module(s) mémoire infecté(s): 0
                                    Clé(s) du Registre infectée(s): 0
                                    Valeur(s) du Registre infectée(s): 0
                                    Elément(s) de données du Registre infecté(s): 0
                                    Dossier(s) infecté(s): 0
                                    Fichier(s) infecté(s): 2

                                    Processus mémoire infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Module(s) mémoire infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Clé(s) du Registre infectée(s):
                                    (Aucun élément nuisible détecté)

                                    Valeur(s) du Registre infectée(s):
                                    (Aucun élément nuisible détecté)

                                    Elément(s) de données du Registre infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Dossier(s) infecté(s):
                                    (Aucun élément nuisible détecté)

                                    Fichier(s) infecté(s):
                                    C:\Program Files\CrazyLoader\crazyloader_file.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
                                    C:\Documents and Settings\chipsss\Mes documents\Téléchargements\keygenmbam-Up By Willou57.exe (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
                                    1. Contributeur sécurité
                                      Bonjour,

                                      Parfais , peux tu me faire un dernier ZHP diag STP. merci.
                                      1. bonsoir pimprenelle voilà ce que tu demande

                                        Rapport de ZHPDiag v1.27.1503 par Nicolas Coolman, Update du 19/01/2011
                                        Run by chipsss at 20/01/2011 2:22:22
                                        Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                                        Contact : nicolascoolman@yahoo.fr

                                        ---\\ Web Browser
                                        MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
                                        MFIE: Mozilla Firefox v3.6.12 (fr)

                                        ---\\ System Information
                                        Windows XP Professional Service Pack 3 (Build 2600)
                                        Processor: x86 Family 15 Model 12 Stepping 0, AuthenticAMD
                                        Operating System: 32 Bits
                                        Boot mode: Normal (Normal boot)
                                        Total RAM: 991 MB (25% free)
                                        System Restore: Activé (Enable)
                                        System drive C: has 161 GB (84%) free of 190 GB

                                        ---\\ Logged in mode
                                        Computer Name: CHIPSSSY-EA20BE
                                        User Name: chipsss
                                        All Users Names: SUPPORT_388945a0, HelpAssistant, chipsss, ASPNET, Administrateur,
                                        Unselected Option: O45,O61,O62,O65,O66,O80,O82
                                        Logged in as Administrator

                                        ---\\ Environnement Variables
                                        %AppData%=%USERPROFILE%\Application Data
                                        %LocalAppData%=%USERPROFILE%\Local Settings\Application Data
                                        %StartMenu%=%USERPROFILE%\Menu Démarrer

                                        ---\\ DOS/Devices
                                        A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                                        C:\ Hard drive, Flash drive, Thumb drive (Free 161 Go of 190 Go)
                                        D:\ CD-ROM drive (Not Inserted)
                                        E:\ Hard drive, Flash drive, Thumb drive (Free 398 Go of 466 Go)

                                        ---\\ Security Center & Tools Informations
                                        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
                                        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                                        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                                        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
                                        [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

                                        ---\\ Recherche particulière de fichiers génériques
                                        [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 13:00:00.) -- C:\Windows\Explorer.exe [1037824]
                                        [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\Winlogon.exe [512000]
                                        [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\drivers\atapi.sys [96512]
                                        [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\drivers\ntfs.sys [574976]

                                        ---\\ Processus lancés
                                        [MD5.752C9819668A067900A63C231A027B31] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [135336]
                                        [MD5.A9FB2FE96FFBFD57ADB40CB7910A1831] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768]
                                        [MD5.AC392D8957C34689438B72596F458244] - (.SanDisk Corporation - SanDisk Media Manager Launcher.) -- C:\Program Files\SanDisk\SanDisk Media Manager\SanDiskMediaManager-Launcher.EXE [370688]
                                        [MD5.986A65F752A620AD90E2B2AECCD99ADF] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [267944]
                                        [MD5.126A16F569122AE00AD3D12EF831D651] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
                                        [MD5.C3471D46F41CC36633F4B48565036387] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968]
                                        [MD5.7AEA4DF1CA68FD45DD4BBE1F0243CE7F] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096]
                                        [MD5.AF63EFB296BD2510D4D91EEA31A5892A] - (.TuneUp Software - TuneUp Utilities Service.) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [1483072]
                                        [MD5.4775579D1AE9C881A6F2F7739858E7CD] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\VIA\RAID\vialogsv.exe [52888]
                                        [MD5.ECE6D246F1B168B7F0ED5157A4726129] - (.Avira GmbH - Antivirus MailScanner Service.) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [339624]
                                        [MD5.25F247232D0880361E98F7428E645915] - (.Avira GmbH - AntiVir WebGuard Service.) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [403624]
                                        [MD5.5E6E633874A6F3C5E21F757759B78217] - (.TuneUp Software - TuneUp Utilities.) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe [645952]
                                        [MD5.A9D65CEEEC7844C9A0C6B445BCBE7823] - (.Hewlett-Packard Development Company, L.P. - HP Digital Imaging Monitor.) -- C:\Program Files\HP\digital imaging\bin\hpqtra08.exe [282624]
                                        [MD5.0313129323AAEFADB820082D014F4DAC] - (.Hewlett-Packard Development Company, L.P. - HP CUE Status.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe [204800]
                                        [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472]
                                        [MD5.2D091A99624FB9E7EEF0A86D872EC0C3] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe [73728]
                                        [MD5.0E20A3213ED010FC4997D1EF48082ABC] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [912344]
                                        [MD5.BA9A09CF1B9503C363617F3748F6D791] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [16856]
                                        [MD5.B7974E7AB555A93CB95CFAF371BDBC8F] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [623616]

                                        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2)
                                        P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
                                        P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
                                        P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
                                        P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.1".) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
                                        P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                                        P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
                                        P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
                                        P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- C:\Program Files\Microsoft Silverlight\4.0.51204.0\npctrl.dll
                                        P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

                                        ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
                                        G1 - GCS: Preference [User Data\Default] https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
                                        G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
                                        G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3128.64 (Activé)
                                        G2 - GCE: Preference [User Data\Default] [fikmanfpkongnopggnndbikhhicdpfka] Interest Recognizer for Crazyloader v.3.4.1545.153 (Activé)

                                        ---\\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
                                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
                                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
                                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                                        R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18992 (longhorn_ie8_gdr.101015-1700)) -- C:\WINDOWS\system32\ieframe.dll
                                        R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll

                                        ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                                        F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,
                                        F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                                        ---\\ Browser Helper Objects de navigateur (O2)
                                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                                        O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
                                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline
                                        O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                                        O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll

                                        ---\\ Internet Explorer Toolbars (O3)
                                        O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll

                                        ---\\ Applications démarrées par registre & par dossier (O4)
                                        O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
                                        O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
                                        O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                                        O4 - HKUS\S-1-5-21-1292428093-1844237615-1417001333-1003\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
                                        O4 - HKUS\S-1-5-21-1292428093-1844237615-1417001333-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\SanDisk Media Manager.lnk - Clé orpheline

                                        ---\\ Autres liens utilisateurs (O4)
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A94000000001}\SC_Reader.ico
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\CDBurnerXP.lnk . (.Canneverbe Limited.) -- C:\Program Files\CDBurnerXP\cdbxpp.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Enregistrement OCR I.R.I.S..lnk . (.I.R.I.S. SA.) -- C:\Program Files\HP\Digital Imaging\DocProc\regipe.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Paint.NET.lnk . (.dotPDN LLC.) -- C:\Program Files\Paint.NET\PaintDotNet.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Pidgin.lnk . (.The Pidgin developer community.) -- C:\Program Files\Pidgin\pidgin.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\SanDisk Media Manager.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{1257582C-1701-4966-A286-32D03F411A88}\symphony.ico
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\TuneUp Utilities 2011.lnk . (.TuneUp Software.) -- C:\Program Files\TuneUp Utilities 2011\Integrator.exe
                                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
                                        O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                                        O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                                        O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (.Pas de propriétaire.) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
                                        O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
                                        O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

                                        ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                                        O8 - Extra context menu item: &Envoyer à OneNote - (.not file.) - C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll
                                        O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\Microsoft Office\Office12\EXCEL.exe

                                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                                        O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (.not file.) - C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
                                        O9 - Extra button: Skype Plug-In - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Microsoft Office\Office12\REFBARH.ICO
                                        O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Microsoft Office\Office12\REFBARH.ICO

                                        ---\\ Winsock hijacker (Layered Service Provider) (O10)
                                        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                                        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
                                        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

                                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                                        O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/...
                                        O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
                                        O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_2.cab
                                        O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://fr.crucial.com/controls/cpcScanner.cab
                                        O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab

                                        ---\\ Modification Domaine/Adresses DNS (O17)
                                        O17 - HKLM\System\CCS\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
                                        O17 - HKLM\System\CS1\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
                                        O17 - HKLM\System\CS2\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
                                        O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

                                        ---\\ Protocole additionnel et piratage de protocole (O18)
                                        O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} . (.Logitech Inc. - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

                                        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                                        O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
                                        O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
                                        O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
                                        O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
                                        O20 - Winlogon Notify: LBTWlgn . (.Logitech, Inc. - Logitech Bluetooth Service.) -- c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
                                        O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                                        O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                                        O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
                                        O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
                                        O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                                        O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\Windows\System32\WgaLogon.dll
                                        O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

                                        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                                        O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
                                        O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                                        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
                                        O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
                                        O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

                                        ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                                        O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

                                        ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                                        O23 - Service: (AntiVirMailService) . (.Avira GmbH - Antivirus MailScanner Service.) - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
                                        O23 - Service: (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                                        O23 - Service: (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                                        O23 - Service: (AntiVirWebService) . (.Avira GmbH - AntiVir WebGuard Service.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
                                        O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
                                        O23 - Service: (NMSAccess) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
                                        O23 - Service: (Pml Driver HPZ12) . (.HP - PML Driver.) - C:\WINDOWS\system32\HPZipm12.exe
                                        O23 - Service: (TuneUp.UtilitiesSvc) . (.TuneUp Software - TuneUp Utilities Service.) - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
                                        O23 - Service: (VRAID Log Service) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\VIA\RAID\vialogsv.exe

                                        ---\\ Enumération Active Desktop & MHTML Editor (O24)
                                        O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

                                        ---\\ Tâches planifiées en automatique (O39)
                                        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GlaryInitialize.job
                                        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003Core.job
                                        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003UA.job
                                        [MD5.8536F3768E1BFD2F8441C732EFE2DE2E] [APT] [GlaryInitialize] (.Glarysoft Ltd.) -- C:\Program Files\Glary Utilities\initialize.exe
                                        [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003Core] (.Pas de propriétaire.) -- C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)
                                        [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003UA] (.Pas de propriétaire.) -- C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)

                                        ---\\ Pilotes lancés au démarrage (O41)
                                        O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
                                        O41 - Driver: (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\System32\DRIVERS\AmdK8.sys
                                        O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                                        O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
                                        O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
                                        O41 - Driver: (hugoio) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\i-Menu\hugoio.sys
                                        O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
                                        O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
                                        O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
                                        O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
                                        O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
                                        O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
                                        O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
                                        O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
                                        O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
                                        O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\processr.sys
                                        O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
                                        O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
                                        O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
                                        O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
                                        O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
                                        O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
                                        O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
                                        O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
                                        O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
                                        O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\WINDOWS\system32\drivers\ws2ifsl.sys

                                        ---\\ Logiciels installés (O42)
                                        O42 - Logiciel: AMD Processor Driver - (.AMD.) [HKLM] -- {C151CE54-E7EA-4804-854B-F515368B0798}
                                        O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                                        O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                                        O42 - Logiciel: Adobe Reader 9.4.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
                                        O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
                                        O42 - Logiciel: Avidemux 2.5 - (.Pas de propriétaire.) [HKLM] -- Avidemux 2.5
                                        O42 - Logiciel: Avira AntiVir Premium - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
                                        O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
                                        O42 - Logiciel: CDBurnerXP - (.CDBurnerXP.) [HKLM] -- {7E265513-8CDA-4631-B696-F40D983F3B07}_is1
                                        O42 - Logiciel: Camera Assistant Software for AOC - (.Chicony Electronics Co.,Ltd..) [HKLM] -- {5507D0EB-A68E-4CE8-B6E1-F1F0F91DD8EB}
                                        O42 - Logiciel: Cartoonist 1.3 - (.Pas de propriétaire.) [HKLM] -- Cartoonist_is1
                                        O42 - Logiciel: Diettes et tics 5.2 - (.Pas de propriétaire.) [HKLM] -- Diettes et tics 5.2
                                        O42 - Logiciel: Driver Genius Professional Edition - (.Driver-Soft Inc..) [HKLM] -- Driver Genius Professional Edition_is1
                                        O42 - Logiciel: F.lux - (.Pas de propriétaire.) [HKCU] -- Flux
                                        O42 - Logiciel: Glary Utilities Pro 2.29.0.1032 - (.Glarysoft Ltd.) [HKLM] -- Glary Utilities_is1
                                        O42 - Logiciel: HP Extended Capabilities 6.1 - (.HP.) [HKLM] -- HPExtendedCapabilities
                                        O42 - Logiciel: HP Imaging Device Functions 6.1 - (.HP.) [HKLM] -- HP Imaging Device Functions
                                        O42 - Logiciel: HP PSC & OfficeJet 6.1.A - (.HP.) [HKLM] -- {E5A8DDAB-AE80-48C6-A75B-D0FAB83B299D}
                                        O42 - Logiciel: HP Photosmart Essential - (.HP.) [HKLM] -- {D7CAE58E-26DE-49B7-A75D-EAEDF76726BE}
                                        O42 - Logiciel: HP Solution Center and Imaging Support Tools 6.1 - (.HP.) [HKLM] -- HP Solution Center & Imaging Support Tools
                                        O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}
                                        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
                                        O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
                                        O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
                                        O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
                                        O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
                                        O42 - Logiciel: Internet Explorer - (.Microsoft Corporation.) [HKLM] -- {D4F469E8-F408-41F1-9250-97DEB600163C}
                                        O42 - Logiciel: Java(TM) 6 Update 21 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216021FF}
                                        O42 - Logiciel: LG PC Suite II - (.LG PC Suite.) [HKLM] -- {14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}
                                        O42 - Logiciel: LG USB Modem driver - (.LG Electronics.) [HKLM] -- {C3ABE126-2BB2-4246-BFE1-6797679B3579}
                                        O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
                                        O42 - Logiciel: LimeWire PRO 4.18.8 - (.Lime Wire, LLC.) [HKLM] -- LimeWire
                                        O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
                                        O42 - Logiciel: Logitech SetPoint 6.15 - (.Logitech.) [HKLM] -- SP6
                                        O42 - Logiciel: MSVC80_x86_v2 - (.Nokia.) [HKLM] -- {6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
                                        O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
                                        O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                                        O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                                        O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {14E3D14B-7852-477D-ACE2-895AF4322804}
                                        O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                                        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {3F7924B9-D148-3141-87B1-68F36043A940}
                                        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                                        O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {511DF669-2930-30C0-8EB6-552887E29EC8}
                                        O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                                        O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack - fra - (.Microsoft Corporation.) [HKLM] -- {5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
                                        O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
                                        O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                                        O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
                                        O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}
                                        O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
                                        O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended
                                        O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- {0A0CADCF-78DA-33C4-A350-CD51849B9702}
                                        O42 - Logiciel: Microsoft .NET Framework 4 Extended FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {043F86B7-EE12-3399-B2CA-D0B603D87963}
                                        O42 - Logiciel: Microsoft Bootvis - (.Microsoft.) [HKLM] -- {0F9196C6-58B4-445B-B56E-B1200FECC151}
                                        O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
                                        O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 - (.Microsoft Corporation.) [HKLM] -- Wdf01009
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                                        O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                                        O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
                                        O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                                        O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
                                        O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
                                        O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                                        O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
                                        O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
                                        O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
                                        O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                                        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
                                        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
                                        O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 - fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack - fra
                                        O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
                                        O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Extended FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended FRA Language Pack
                                        O42 - Logiciel: Mozilla Firefox (3.6.12) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.12)
                                        O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM] -- {F1FDAA01-988C-423F-AC12-0D8F333943FD}
                                        O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM] -- Nokia Ovi Suite
                                        O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM] -- {8070452B-15D6-4169-B9B9-FCC3B54588AD}
                                        O42 - Logiciel: Nokia Ovi Suite Software Updater - (.Nokia Corporation.) [HKLM] -- {A0D65C73-F2C5-432F-8788-90F8A2E99B98}
                                        O42 - Logiciel: Nokia PC Internet Access - (.Nokia.) [HKLM] -- Nokia PC Internet Access
                                        O42 - Logiciel: Nokia PC Internet Access - (.Nokia.) [HKLM] -- {653A52D8-127C-476D-BAD9-27117A3A4959}
                                        O42 - Logiciel: Ovi Desktop Sync Engine - (.Nokia.) [HKLM] -- {2D10FC46-1D96-44C4-8855-85F21B9B011E}
                                        O42 - Logiciel: OviMPlatform - (.Nokia.) [HKLM] -- {1373559F-6DC6-44EA-9079-6ABDCCE8CDAD}
                                        O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {29F563F4-8807-4496-8463-441EAA0E96AB}
                                        O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
                                        O42 - Logiciel: Paint.NET v3.5.5 - (.dotPDN LLC.) [HKLM] -- {F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}
                                        O42 - Logiciel: Photo! Web Album 1.2 - (.Pas de propriétaire.) [HKLM] -- Photo! Web Album_is1
                                        O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
                                        O42 - Logiciel: Pidgin - (.Pas de propriétaire.) [HKLM] -- Pidgin
                                        O42 - Logiciel: RDesc 2.26 - (.Bllua.) [HKLM] -- {8DD0F820-3656-4AB3-A7F4-005CAA2D0897}_is1
                                        O42 - Logiciel: Revo Uninstaller 1.89 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
                                        O42 - Logiciel: S3 S3Config3D - (.Pas de propriétaire.) [HKLM] -- VTConfig3D
                                        O42 - Logiciel: S3 S3Display - (.Pas de propriétaire.) [HKLM] -- VTDisplay
                                        O42 - Logiciel: S3 S3Gamma2 - (.Pas de propriétaire.) [HKLM] -- VTGamma2
                                        O42 - Logiciel: S3 S3Info2 - (.Pas de propriétaire.) [HKLM] -- VTInfo2
                                        O42 - Logiciel: S3 S3Overlay - (.Pas de propriétaire.) [HKLM] -- VTOverlay
                                        O42 - Logiciel: S3 S3RefreshLock - (.Pas de propriétaire.) [HKLM] -- VTRefreshLock
                                        O42 - Logiciel: S3 S3TrayPlus - (.Pas de propriétaire.) [HKLM] -- VTTrayPlus
                                        O42 - Logiciel: SanDisk ® Media Manager - (.SanDisk.) [HKLM] -- {1257582C-1701-4966-A286-32D03F411A88}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288931) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CD769337-C8AC-46DB-A7DC-643E50089263}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2289158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
                                        O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
                                        O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
                                        O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
                                        O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Extended (KB2416472) - (.Microsoft Corporation.) [HKLM] -- {0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2416472
                                        O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
                                        O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
                                        O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
                                        O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
                                        O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
                                        O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
                                        O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer (KB2413381) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3DED0A62-44C8-4E00-A785-5212F297A9D9}
                                        O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB2284697) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3A4CDE54-2403-483D-8D9A-15E3264410DF}
                                        O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
                                        O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
                                        O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
                                        O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
                                        O42 - Logiciel: SmartMorph - (.Pas de propriétaire.) [HKLM] -- SmartMorph
                                        O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
                                        O42 - Logiciel: Software Informer 1.0 BETA - (.Informer Technologies, Inc..) [HKLM] -- Software Informer_is1
                                        O42 - Logiciel: System Requirements Lab - (.Pas de propriétaire.) [HKLM] -- SystemRequirementsLab
                                        O42 - Logiciel: TomTom HOME 2.7.6.2056 - (.TomTom.) [HKLM] -- TomTom HOME
                                        O42 - Logiciel: TomTom HOME Visual Studio Merge Modules - (.TomTom International B.V..) [HKLM] -- {8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
                                        O42 - Logiciel: TuneUp Utilities 2011 - (.TuneUp Software.) [HKLM] -- TuneUp Utilities 2011
                                        O42 - Logiciel: UniChrome Pro IGP Display Driver and Utilities - (.Pas de propriétaire.) [HKLM] -- S3
                                        O42 - Logiciel: Unlocker 1.8.9 - (.Cedrick Collomb.) [HKLM] -- Unlocker
                                        O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                                        O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
                                        O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB2412171) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{752A0B7C-BD24-4362-AC86-AB63FEE6F46F}
                                        O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (KB2483110) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{592B47F5-D305-431A-9781-ED6CBB44FA8B}
                                        O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme - (.VIA Technologies, Inc..) [HKLM] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
                                        O42 - Logiciel: VIA Rhine-Family Fast-Ethernet Adapter - (.Pas de propriétaire.) [HKLM] -- VN_VUIns_Rhine_VIA
                                        O42 - Logiciel: VLC media player 1.0.5 - (.VideoLAN Team.) [HKLM] -- VLC media player
                                        O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
                                        O42 - Logiciel: Windows Genuine Advantage Validation v1.9.40.0 Cracked V5 - (.Wocarson.) [HKLM] -- {501FD5F3-7F17-46A1-958F-B7F125DE59F1}
                                        O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
                                        O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {BADF6744-3787-48F6-B8C9-4C4995401D65}
                                        O42 - Logiciel: Windows Live installer - (.Microsoft Corporation.) [HKLM] -- {FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
                                        O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
                                        O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
                                        O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
                                        O42 - Logiciel: Windows Resource Kit Tools - (.Microsoft Corporation.) [HKLM] -- {FA237125-51FF-408C-8BB8-30C2B3DFFF9C}
                                        O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP
                                        O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XpsEPSC
                                        O42 - Logiciel: eReg - (.Logitech, Inc..) [HKLM] -- {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
                                        O42 - Logiciel: i-Menu 1.1 - (.AOC.) [HKLM] -- i-Menu_is1

                                        ---\\ HKCU & HKLM Software Keys
                                        [HKCU\Software\AVS4YOU]
                                        [HKCU\Software\Ad-Remover]
                                        [HKCU\Software\Adobe]
                                        [HKCU\Software\Avira]
                                        [HKCU\Software\BillP Studios]
                                        [HKCU\Software\Billeo]
                                        [HKCU\Software\CASNeuter]
                                        [HKCU\Software\Canneverbe Limited]
                                        [HKCU\Software\Classes]
                                        [HKCU\Software\ClearProg]
                                        [HKCU\Software\Clients]
                                        [HKCU\Software\DivXNetworks]
                                        [HKCU\Software\ESET]
                                        [HKCU\Software\GlarySoft]
                                        [HKCU\Software\Google]
                                        [HKCU\Software\Hewlett-Packard]
                                        [HKCU\Software\HookNetwork]
                                        [HKCU\Software\IDAVLab]
                                        [HKCU\Software\IDETool]
                                        [HKCU\Software\IM Providers]
                                        [HKCU\Software\Informer Technologies, Inc.]
                                        [HKCU\Software\Intel]
                                        [HKCU\Software\JavaSoft]
                                        [HKCU\Software\LG Electronics Inc]
                                        [HKCU\Software\Leadertech]
                                        [HKCU\Software\Licenses]
                                        [HKCU\Software\Local AppWizard-Generated Applications]
                                        [HKCU\Software\Logitech]
                                        [HKCU\Software\Macromedia]
                                        [HKCU\Software\Magnet]
                                        [HKCU\Software\Malwarebytes' Anti-Malware]
                                        [HKCU\Software\MeeSoft]
                                        [HKCU\Software\Michael Herf]
                                        [HKCU\Software\Monitored]
                                        [HKCU\Software\MozillaPlugins]
                                        [HKCU\Software\Mozilla]
                                        [HKCU\Software\Netscape]
                                        [HKCU\Software\Nokia]
                                        [HKCU\Software\O&O]
                                        [HKCU\Software\ODBC]
                                        [HKCU\Software\ORL]
                                        [HKCU\Software\Paint.NET]
                                        [HKCU\Software\Piriform]
                                        [HKCU\Software\Policies]
                                        [HKCU\Software\SanDisk]
                                        [HKCU\Software\Skype]
                                        [HKCU\Software\Smart Projects]
                                        [HKCU\Software\Snowpile]
                                        [HKCU\Software\Softonic]
                                        [HKCU\Software\Softonic_France]
                                        [HKCU\Software\SweetIM]
                                        [HKCU\Software\Sysinternals]
                                        [HKCU\Software\TomTom]
                                        [HKCU\Software\Trolltech]
                                        [HKCU\Software\TuneUp]
                                        [HKCU\Software\Uniblue]
                                        [HKCU\Software\VCW]
                                        [HKCU\Software\VSRevoGroup]
                                        [HKCU\Software\VicMan Software]
                                        [HKCU\Software\WinRAR SFX]
                                        [HKCU\Software\WinRAR]
                                        [HKCU\Software\Xenocode]
                                        [HKCU\Software\YahooPartnerToolbar]
                                        [HKCU\Software\cybelsoft]
                                        [HKCU\Software\my-search]
                                        [HKCU\Software\pidgin]
                                        [HKCU\Software\ratDVD]
                                        [HKCU\Software\settings]
                                        [HKLM\Software\AVS4YOU]
                                        [HKLM\Software\Adobe]
                                        [HKLM\Software\Alienware]
                                        [HKLM\Software\Avira]
                                        [HKLM\Software\BackWeb]
                                        [HKLM\Software\BillP Studios]
                                        [HKLM\Software\C07ft5Y]
                                        [HKLM\Software\CDDB]
                                        [HKLM\Software\Classes]
                                        [HKLM\Software\Clients]
                                        [HKLM\Software\CrazyLoader]
                                        [HKLM\Software\Diettes et tics]
                                        [HKLM\Software\Driver-Soft]
                                        [HKLM\Software\Eset]
                                        [HKLM\Software\EuroGrand Casino]
                                        [HKLM\Software\Gemplus]
                                        [HKLM\Software\Google]
                                        [HKLM\Software\HP]
                                        [HKLM\Software\Hewlett-Packard]
                                        [HKLM\Software\ICE]
                                        [HKLM\Software\IDAVLab]
                                        [HKLM\Software\InstallShield]
                                        [HKLM\Software\Intel]
                                        [HKLM\Software\JavaSoft]
                                        [HKLM\Software\JreMetrics]
                                        [HKLM\Software\Licenses]
                                        [HKLM\Software\Logitech]
                                        [HKLM\Software\Macromedia]
                                        [HKLM\Software\Malwarebytes' Anti-Malware]
                                        [HKLM\Software\McAfee.com]
                                        [HKLM\Software\MozillaPlugins]
                                        [HKLM\Software\Mozilla]
                                        [HKLM\Software\Nokia Mobile Phones]
                                        [HKLM\Software\Nokia]
                                        [HKLM\Software\O&O]
                                        [HKLM\Software\ODBC]
                                        [HKLM\Software\OMSI]
                                        [HKLM\Software\PC Connectivity Solution]
                                        [HKLM\Software\PCSuite]
                                        [HKLM\Software\PTECH]
                                        [HKLM\Software\Paint.NET]
                                        [HKLM\Software\Piriform]
                                        [HKLM\Software\Policies]
                                        [HKLM\Software\Program Groups]
                                        [HKLM\Software\RDesc]
                                        [HKLM\Software\Realtek]
                                        [HKLM\Software\RegisteredApplications]
                                        [HKLM\Software\SONIX]
                                        [HKLM\Software\SafeApp Software, LLC.]
                                        [HKLM\Software\Safer Networking Limited]
                                        [HKLM\Software\SanDisk]
                                        [HKLM\Software\Schlumberger]
                                        [HKLM\Software\Services]
                                        [HKLM\Software\Skype]
                                        [HKLM\Software\Softonic_France]
                                        [HKLM\Software\Swearware]
                                        [HKLM\Software\SweetIM]
                                        [HKLM\Software\TomTom]
                                        [HKLM\Software\Trad-FR]
                                        [HKLM\Software\TrendMicro]
                                        [HKLM\Software\TuneUp]
                                        [HKLM\Software\V-RAID RAID Tool]
                                        [HKLM\Software\VIA Raid Lib]
                                        [HKLM\Software\VIA Technologies, Inc]
                                        [HKLM\Software\VN_VUIns]
                                        [HKLM\Software\Via4in1Driver]
                                        [HKLM\Software\VideoLAN]
                                        [HKLM\Software\WinRAR]
                                        [HKLM\Software\Windows 3.1 Migration Status]
                                        [HKLM\Software\Wocarson]
                                        [HKLM\Software\X-AVCSD]
                                        [HKLM\Software\ZSMC]
                                        [HKLM\Software\cybelsoft]
                                        [HKLM\Software\mozilla.org]
                                        [HKLM\Software\pidgin]
                                        [HKLM\Software\ratDVD]

                                        ---\\ Contenu des dossiers ProgramFiles/ProgramData/AppData (O43)
                                        O43 - CFD: 8/01/2011 - 5:45:04 ----D- C:\Program Files\Ad-Remover
                                        O43 - CFD: 11/10/2010 - 11:15:00 ----D- C:\Program Files\Adobe
                                        O43 - CFD: 12/05/2010 - 20:24:40 ----D- C:\Program Files\AMD
                                        O43 - CFD: 7/12/2010 - 18:40:16 ----D- C:\Program Files\Avidemux 2.5
                                        O43 - CFD: 13/05/2010 - 4:51:08 ----D- C:\Program Files\Avira
                                        O43 - CFD: 7/06/2010 - 13:13:52 ----D- C:\Program Files\BillP Studios
                                        O43 - CFD: 3/10/2010 - 19:56:42 ----D- C:\Program Files\Camera Assistant Software for AOC
                                        O43 - CFD: 23/11/2010 - 18:46:26 ----D- C:\Program Files\Cartoonist
                                        O43 - CFD: 11/01/2011 - 3:01:52 ----D- C:\Program Files\CCleaner
                                        O43 - CFD: 8/11/2010 - 16:37:26 ----D- C:\Program Files\CDBurnerXP
                                        O43 - CFD: 25/12/2010 - 17:42:26 ----D- C:\Program Files\CrazyLoader
                                        O43 - CFD: 20/11/2010 - 3:43:40 ----D- C:\Program Files\Diettes et tics
                                        O43 - CFD: 16/08/2010 - 12:36:36 ----D- C:\Program Files\DIFX
                                        O43 - CFD: 20/07/2010 - 16:35:52 ----D- C:\Program Files\Diskeeper Corporation(2)
                                        O43 - CFD: 3/10/2010 - 4:06:30 ----D- C:\Program Files\Driver-Soft
                                        O43 - CFD: 12/12/2010 - 20:00:30 ----D- C:\Program Files\eMule
                                        O43 - CFD: 17/06/2010 - 15:22:00 ----D- C:\Program Files\ESET
                                        O43 - CFD: 8/01/2011 - 3:16:14 ----D- C:\Program Files\Fichiers communs
                                        O43 - CFD: 22/10/2010 - 2:01:26 ----D- C:\Program Files\Glary Utilities
                                        O43 - CFD: 13/07/2010 - 14:23:10 ----D- C:\Program Files\HP
                                        O43 - CFD: 3/10/2010 - 20:03:36 ----D- C:\Program Files\i-Menu
                                        O43 - CFD: 3/10/2010 - 19:56:26 --H-D- C:\Program Files\InstallShield Installation Information
                                        O43 - CFD: 8/01/2011 - 3:25:02 ----D- C:\Program Files\Internet Explorer
                                        O43 - CFD: 18/08/2010 - 11:31:26 ----D- C:\Program Files\Java
                                        O43 - CFD: 2/01/2011 - 7:02:04 ----D- C:\Program Files\Lavalys
                                        O43 - CFD: 4/09/2010 - 18:20:44 ----D- C:\Program Files\LG Electronics
                                        O43 - CFD: 13/11/2010 - 20:41:34 ----D- C:\Program Files\LG PC Suite II
                                        O43 - CFD: 12/12/2010 - 19:53:24 ----D- C:\Program Files\LimeWire
                                        O43 - CFD: 7/01/2011 - 14:32:14 ----D- C:\Program Files\Logitech
                                        O43 - CFD: 12/05/2010 - 20:23:20 ----D- C:\Program Files\ma-config.com
                                        O43 - CFD: 7/01/2011 - 14:22:18 ----D- C:\Program Files\Malwarebytes' Anti-Malware
                                        O43 - CFD: 23/11/2010 - 18:37:38 ----D- C:\Program Files\MeeSoft
                                        O43 - CFD: 19/09/2010 - 5:49:58 ----D- C:\Program Files\Messenger
                                        O43 - CFD: 24/07/2010 - 16:53:28 ----D- C:\Program Files\Microsoft Bootvis
                                        O43 - CFD: 13/05/2010 - 21:22:16 ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
                                        O43 - CFD: 12/05/2010 - 17:09:00 ----D- C:\Program Files\microsoft frontpage
                                        O43 - CFD: 29/09/2010 - 2:11:40 ----D- C:\Program Files\Microsoft Office
                                        O43 - CFD: 8/01/2011 - 3:42:28 ----D- C:\Program Files\Microsoft Silverlight
                                        O43 - CFD: 29/09/2010 - 2:11:30 ----D- C:\Program Files\Microsoft Visual Studio
                                        O43 - CFD: 13/11/2010 - 16:14:04 ----D- C:\Program Files\Microsoft Visual Studio 8
                                        O43 - CFD: 6/10/2010 - 2:10:46 ----D- C:\Program Files\Microsoft Works
                                        O43 - CFD: 29/09/2010 - 2:10:28 ----D- C:\Program Files\Microsoft.NET
                                        O43 - CFD: 12/08/2010 - 2:00:56 ----D- C:\Program Files\Movie Maker
                                        O43 - CFD: 28/12/2010 - 17:02:26 ----D- C:\Program Files\Mozilla Firefox
                                        O43 - CFD: 29/09/2010 - 2:11:56 ----D- C:\Program Files\MSBuild
                                        O43 - CFD: 7/07/2010 - 20:53:52 ----D- C:\Program Files\MSECache
                                        O43 - CFD: 12/05/2010 - 17:03:46 ----D- C:\Program Files\MSN Gaming Zone
                                        O43 - CFD: 12/05/2010 - 17:06:10 ----D- C:\Program Files\NetMeeting
                                        O43 - CFD: 7/11/2010 - 12:03:06 ----D- C:\Program Files\Nokia
                                        O43 - CFD: 12/05/2010 - 17:04:00 ----D- C:\Program Files\Online Services
                                        O43 - CFD: 8/01/2011 - 3:01:16 ----D- C:\Program Files\Outlook Express
                                        O43 - CFD: 8/09/2010 - 12:12:00 ----D- C:\Program Files\Paint.NET
                                        O43 - CFD: 16/08/2010 - 12:36:24 ----D- C:\Program Files\PC Connectivity Solution
                                        O43 - CFD: 23/11/2010 - 18:48:40 ----D- C:\Program Files\Photo!
                                        O43 - CFD: 17/08/2010 - 17:39:44 ----D- C:\Program Files\PhotoFiltre
                                        O43 - CFD: 24/09/2010 - 2:17:14 ----D- C:\Program Files\Pidgin
                                        O43 - CFD: 12/05/2010 - 20:40:48 ----D- C:\Program Files\Realtek AC97
                                        O43 - CFD: 13/05/2010 - 19:25:36 ----D- C:\Program Files\Reference Assemblies
                                        O43 - CFD: 3/10/2010 - 4:20:16 ----D- C:\Program Files\S3
                                        O43 - CFD: 13/05/2010 - 5:16:54 ----D- C:\Program Files\S3Inc
                                        O43 - CFD: 13/11/2010 - 16:50:18 ----D- C:\Program Files\SanDisk
                                        O43 - CFD: 12/05/2010 - 17:06:46 ----D- C:\Program Files\Services en ligne
                                        O43 - CFD: 13/11/2010 - 16:14:04 R---D- C:\Program Files\Skype
                                        O43 - CFD: 16/11/2010 - 3:44:16 ----D- C:\Program Files\Softonic_France
                                        O43 - CFD: 16/11/2010 - 3:48:02 ----D- C:\Program Files\Software Informer
                                        O43 - CFD: 7/01/2011 - 14:21:20 ----D- C:\Program Files\Spybot - Search & Destroy
                                        O43 - CFD: 7/10/2010 - 18:56:08 ----D- C:\Program Files\SystemRequirementsLab
                                        O43 - CFD: 30/07/2010 - 12:15:44 ----D- C:\Program Files\TomTom HOME 2
                                        O43 - CFD: 30/07/2010 - 12:15:58 ----D- C:\Program Files\TomTom International B.V
                                        O43 - CFD: 15/06/2010 - 13:39:10 ----D- C:\Program Files\Trend Micro
                                        O43 - CFD: 7/01/2011 - 14:31:20 ----D- C:\Program Files\TrueCrypt
                                        O43 - CFD: 7/01/2011 - 14:22:06 ----D- C:\Program Files\TuneUp Utilities 2011
                                        O43 - CFD: 7/01/2011 - 14:19:52 ----D- C:\Program Files\TuneUp Utilities 2011(2)
                                        O43 - CFD: 12/05/2010 - 17:15:00 --H-D- C:\Program Files\Uninstall Information
                                        O43 - CFD: 1/07/2010 - 16:13:14 ----D- C:\Program Files\Unlocker
                                        O43 - CFD: 13/05/2010 - 5:42:36 ----D- C:\Program Files\VIA
                                        O43 - CFD: 13/05/2010 - 8:06:50 ----D- C:\Program Files\VideoLAN
                                        O43 - CFD: 13/05/2010 - 7:28:20 ----D- C:\Program Files\VS Revo Group
                                        O43 - CFD: 23/11/2010 - 18:48:02 ----D- C:\Program Files\Web Photo Album
                                        O43 - CFD: 13/05/2010 - 7:39:30 ----D- C:\Program Files\Windows Live
                                        O43 - CFD: 9/01/2011 - 11:56:34 ----D- C:\Program Files\Windows Media Connect 2
                                        O43 - CFD: 9/01/2011 - 11:58:56 ----D- C:\Program Files\Windows Media Player
                                        O43 - CFD: 12/05/2010 - 17:03:34 ----D- C:\Program Files\Windows NT
                                        O43 - CFD: 16/05/2010 - 18:15:34 ----D- C:\Program Files\Windows Resource Kits
                                        O43 - CFD: 12/05/2010 - 17:06:52 --H-D- C:\Program Files\WindowsUpdate
                                        O43 - CFD: 5/07/2010 - 17:36:56 ----D- C:\Program Files\WinRAR
                                        O43 - CFD: 13/11/2010 - 16:48:36 ----D- C:\Program Files\Xenocode
                                        O43 - CFD: 12/05/2010 - 17:09:00 ----D- C:\Program Files\xerox
                                        O43 - CFD: 20/01/2011 - 2:22:34 ----D- C:\Program Files\ZHPDiag
                                        O43 - CFD: 11/10/2010 - 11:15:22 ----D- C:\Program Files\Fichiers Communs\Adobe
                                        O43 - CFD: 29/09/2010 - 2:11:28 ----D- C:\Program Files\Fichiers Communs\DESIGNER
                                        O43 - CFD: 31/05/2010 - 16:37:54 ----D- C:\Program Files\Fichiers Communs\Hewlett-Packard
                                        O43 - CFD: 31/05/2010 - 16:41:22 ----D- C:\Program Files\Fichiers Communs\HP
                                        O43 - CFD: 4/09/2010 - 18:20:28 ----D- C:\Program Files\Fichiers Communs\InstallShield
                                        O43 - CFD: 18/08/2010 - 11:32:06 ----D- C:\Program Files\Fichiers Communs\Java
                                        O43 - CFD: 7/01/2011 - 14:32:30 ----D- C:\Program Files\Fichiers Communs\LogiShrd
                                        O43 - CFD: 6/10/2010 - 2:12:00 ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
                                        O43 - CFD: 12/05/2010 - 17:06:04 ----D- C:\Program Files\Fichiers Communs\MSSoap
                                        O43 - CFD: 16/08/2010 - 12:38:14 ----D- C:\Program Files\Fichiers Communs\Nokia
                                        O43 - CFD: 8/01/2011 - 3:16:14 ----D- C:\Program Files\Fichiers Communs\ODBC
                                        O43 - CFD: 12/05/2010 - 17:06:08 ----D- C:\Program Files\Fichiers Communs\Services
                                        O43 - CFD: 12/05/2010 - 18:55:18 ----D- C:\Program Files\Fichiers Communs\SpeechEngines
                                        O43 - CFD: 6/10/2010 - 2:06:54 ----D- C:\Program Files\Fichiers Communs\System
                                        O43 - CFD: 8/09/2010 - 12:12:00 -SH-D- C:\Program Files\Fichiers Communs\WindowsLiveInstaller
                                        O43 - CFD: 26/09/2010 - 13:42:58 ----D- C:\Documents and Settings\chipsss\Application Data\.purple
                                        O43 - CFD: 3/06/2010 - 17:08:44 ----D- C:\Documents and Settings\chipsss\Application Data\Adobe
                                        O43 - CFD: 30/11/2010 - 8:53:18 ----D- C:\Documents and Settings\chipsss\Application Data\avidemux
                                        O43 - CFD: 7/07/2010 - 20:56:46 ----D- C:\Documents and Settings\
                                        1. Contributeur sécurité
                                          Bonsoir,

                                          Le rapport n'est pas complet, peux tu me le joindre avec ci-joint. merci.