analyse de rapport zhpdiag, [non résolu] Fermé

Question

Bonjour,   

j'ai des problèmes de lenteur sur mon pc " winxp pro sp3 " et de connexions,  

quelqu'un peut-il m'aider pour ce rapport ?  
    merci  
 Rapport de ZHPDiag v1.27.1483 par Nicolas Coolman, Update du 05/01/2011  
Run by Utilisateur at 07/01/2011 16:13:09  
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html  
Contact : nicolascoolman@yahoo.fr  

---\ Web Browser  
MSIE: Internet Explorer v7.0.5730.13  
MFIE: Mozilla Firefox v3.6.10 (fr) (Defaut)  

---\ System Information  
Windows XP Professional Service Pack 3 (Build 2600)  
Processor: x86 Family 15 Model 47 Stepping 2, AuthenticAMD  
Operating System: 32 Bits  
Boot mode: Normal (Normal boot)  
Total RAM: 1023 MB (61% free)  
System Restore: Activé (Enable)  
System drive C: has 14 GB (69%) free of 20 GB  

---\ Logged in mode  
Computer Name: TITOU  
User Name: Utilisateur  
All Users Names: Utilisateur, SUPPORT_388945a0, HelpAssistant, Administrateur,   
Unselected Option:  O1,O45,O61,O62,O65,O66,O82  
Logged in as Administrator  

---\ Environnement Variables  
%AppData%=%USERPROFILE%\Application Data  
%LocalAppData%=%USERPROFILE%\Local Settings\Application Data  
%StartMenu%=%USERPROFILE%\Menu Démarrer  

---\ DOS/Devices  
C:\ Hard drive, Flash drive, Thumb drive (Free 14 Go of 20 Go)  
D:\ Hard drive, Flash drive, Thumb drive (Free 46 Go of 59 Go)  
E:\ Hard drive, Flash drive, Thumb drive (Free 51 Go of 59 Go)  
F:\ Hard drive, Flash drive, Thumb drive (Free 12 Go of 12 Go)  
G:\ CD-ROM drive (Not Inserted)  


---\ Security Center & Tools Informations  
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified  
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK  
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK  
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK  
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK  


---\ Recherche particulière de fichiers génériques  
[MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.24/12/2010 23:50:22.) -- C:\Windows\Explorer.exe [1037824]  
[MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.13/04/2008 19:34:30.) -- C:\Windows\System32\Winlogon.exe [512000]  
[MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 12:40:32.) -- C:\Windows\System32\drivers\atapi.sys [96512]  
[MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 12:15:54.) -- C:\Windows\System32\drivers
tfs.sys [574976]  


---\ Processus lancés  
[MD5.7207DB389CEAD101251883511A676F91] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe   [135336]  
[MD5.AC5D343FCF038C851F9DDB893B60FA97] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe   [267944]  
[MD5.CDE000884FD7BAF0C1FDFE029B0891DE] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe   [76968]  
[MD5.64C4C17BF6A40FF1CD21205E6FD415B8] - (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe   [45056]  
[MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   [281768]  
[MD5.31DC2DD66CE7BA5D4D96CD818371132C] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe   [622592]  


---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2)  
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins
p-mswmp.dll  
P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins
pdeployJava1.dll  
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - DRM Netscape Network Object.) -- C:\Program Files\Mozilla Firefox\Plugins
pdrmv2.dll  
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation (written by Digital R - Npdsplay dll.) -- C:\Program Files\Mozilla Firefox\Plugins
pdsplay.dll  
P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins
pnul32.dll  
P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.1".) -- C:\Program Files\Mozilla Firefox\Plugins
ppdf32.dll  
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins
ppl3260.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin2.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin3.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin4.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin5.dll  
P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins
pqtplugin6.dll  
P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 6.0.12.448.) -- C:\Program Files\Mozilla Firefox\Plugins
prpjplug.dll  
P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - DRM Store Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins
pwmsdrm.dll  
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll  
P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.9.615.) -- C:\WINDOWS\system32\Adobe\Director
p32dsw.dll  
P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_23 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin
ew_plugin
pjp2.dll  
P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- C:\Program Files\Microsoft Silverlight\4.0.51204.0
pctrl.dll  
P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll (.not file.)  
P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.450] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real Alternative\browser\plugins
ppl3260.dll  
P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.448] - (.RealNetworks, Inc. - 6.0.12.448.) -- C:\Program Files\Real Alternative\browser\plugins
prpjplug.dll  


---\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)  
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.portail-tv-et-services.bouyguestelecom.fr/accueil.html  
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp  
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons  
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk  
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm  
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0  
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.17093 (vista_gdr.101017-1200)) -- C:\WINDOWS\system32\ieframe.dll  


---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)  
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,  
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"  


---\ Browser Helper Objects de navigateur (O2)  
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll  
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll  
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll  


---\ Applications démarrées par registre & par dossier (O4)  
O4 - HKLM\..\Run: [ATICCC] . (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe   
O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe   
O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime Alternative\qttask.exe   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe   
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe   
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe   
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe   


---\ Autres liens utilisateurs (O4)  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A94000000001}\SC_Reader.ico  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Apple Software Update.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{9211040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{9211040C-6000-11D3-8CFE-0050048383C9}\pptico.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (.Pas de propriétaire.)  -- C:\WINDOWS\Installer\{9211040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\SumatraPDF.lnk . (.Krzysztof Kowalczyk.)  -- C:\Program Files\SumatraPDF\SumatraPDF.exe  
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Movie Maker\moviemk.exe  
O4 - Global Startup: C:\Documents And Settings\Utilisateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.)  -- C:\WINDOWS\system32cimlby.exe  
O4 - Global Startup: C:\Documents And Settings\Utilisateur\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Internet Explorer\iexplore.exe  
O4 - Global Startup: C:\Documents And Settings\Utilisateur\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Outlook Express\msimn.exe  
O4 - Global Startup: C:\Documents And Settings\Utilisateur\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.)  -- C:\Program Files\Windows Media Player\wmplayer.exe  


---\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)  
O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\PROGRA~1\MICROS~2\Office10\EXCEL.exe  


---\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)  
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)  


---\ Winsock hijacker (Layered Service Provider) (O10)  
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll  
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll  
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll  


---\ Objets ActiveX (Downloaded Program Files)(O16)  
O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab  


---\ Modification Domaine/Adresses DNS (O17)  
O17 - HKLM\System\CCS\Services\Tcpip\..\{32973590-1237-4561-8903-8E455C948BA3}: NameServer = 192.168.1.254  
O17 - HKLM\System\CS1\Services\Tcpip\..\{32973590-1237-4561-8903-8E455C948BA3}: NameServer = 192.168.1.254  
O17 - HKLM\System\CS2\Services\Tcpip\..\{32973590-1237-4561-8903-8E455C948BA3}: NameServer = 192.168.1.254  


---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)  
O20 - Winlogon Notify: !SASWinLogon . (.SUPERAntiSpyware.com - SUPERAntiSpyware WinLogon Processor.) -- C:\Program Files\SUPERAntiSpyware\SASWINLO.dll  
O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\Windows\System32\Ati2evxx.dll  
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll  
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll  
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll  
O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll  
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll  
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll  
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll  
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll  
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll  
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll  


---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)  
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll  
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll  
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll  
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll  
O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll  
O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll  


---\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)  
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll  


---\ Liste des services NT non Microsoft et non désactivés (O23)  
O23 - Service:  (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe  
O23 - Service:  (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe  
O23 - Service:  (ATI Smart) . (.Pas de propriétaire - ATI Smart.) - C:\WINDOWS\system32\ati2sgag.exe  


---\ Enumération Active Desktop & MHTML Editor (O24)  
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Word.) - C:\Program Files\Microsoft Office\Office10\WINWORD.exe  


---\ Tâches planifiées en automatique (O39)  
O39 - APT:Automatic Planified Task  - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job  
[MD5.7B43567B4C32AD7ADED537CD3B1342B9] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe  


---\ Pilotes lancés au démarrage (O41)  
O41 - Driver:  (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys  
O41 - Driver:  (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\System32\DRIVERS\AmdK8.sys  
O41 - Driver:  (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys  
O41 - Driver:  (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys  
O41 - Driver:  (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys  
O41 - Driver:  (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys  
O41 - Driver:  (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys  
O41 - Driver:  (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys  
O41 - Driver:  (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys  
O41 - Driver:  (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys  
O41 - Driver:  (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys  
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys  
O41 - Driver:  (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys  
O41 - Driver:  (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\processr.sys  
O41 - Driver:  (prodrv06) . (.Protection Technology - StarForce Protection Environment Driver.) - C:\WINDOWS\system32\drivers\prodrv06.sys  
O41 - Driver:  (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERSasacd.sys  
O41 - Driver:  (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERSdbss.sys  
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys  
O41 - Driver:  (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERSedbook.sys  
O41 - Driver:  (SASDIFSV) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASDIFSV.SYS.) - C:\Program Files\SUPERAntiSpyware\SASDIFSV.sys  
O41 - Driver:  (SASKUTIL) . (.SUPERAdBlocker.com and SUPERAntiSpyware.com - SASKUTIL.SYS.) - C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys  
O41 - Driver:  (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys  
O41 - Driver:  (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys  
O41 - Driver:  (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS	cpip.sys  
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS	ermdd.sys  
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys  


---\ Logiciels installés (O42)  
O42 - Logiciel: AIMP2 - (.AIMP DevTeam.) [HKLM] -- AIMP2  
O42 - Logiciel: ATI - Software Uninstall Utility - (.Pas de propriétaire.) [HKLM] -- All ATI Software  
O42 - Logiciel: ATI Catalyst Control Center - (.Pas de propriétaire.) [HKLM] -- {EA9FAF16-0E5C-42C4-9742-9AF8D5F6D69B}  
O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM] -- ATI Display Driver  
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX  
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin  
O42 - Logiciel: Adobe Reader 9.4.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}  
O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player  
O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {EE6097DD-05F4-4178-9719-D3170BF098E8}  
O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}  
O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}  
O42 - Logiciel: Auslogics Disk Defrag - (.Auslogics Software Pty Ltd.) [HKLM] -- {DF6A13C0-77DF-41FE-BD05-6D5201EB0CE7}_is1  
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop  
O42 - Logiciel: Bel Atout 4.22 - (.Vincent Brévart.) [HKLM] -- BelAtoutFr_is1  
O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner  
O42 - Logiciel: Free Video Converter V 2.9 - (.Koyote Soft.) [HKLM] -- Free Video Converter_is1  
O42 - Logiciel: Glary Utilities 2.30.0.1066 - (.Glarysoft Ltd.) [HKLM] -- Glary Utilities_is1  
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595  
O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484  
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3  
O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}  
O42 - Logiciel: InterActual Player - (.Pas de propriétaire.) [HKLM] -- InterActual Player  
O42 - Logiciel: IrfanView (remove only) - (.Irfan Skiljan.) [HKLM] -- IrfanView  
O42 - Logiciel: Java(TM) 6 Update 23 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216023FF}  
O42 - Logiciel: K-Lite Codec Pack 6.3.0 (Full) - (.Pas de propriétaire.) [HKLM] -- KLiteCodecPack_is1  
O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player  
O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver  
O42 - Logiciel: MPlayer for Windows (Full Package) - (.LoRd MuldeR.) [HKLM] -- {DB9E4EAB-2717-499F-8D56-4CC8A644AB60}  
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}  
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}  
O42 - Logiciel: MSXML 6.0 Parser (KB925673) - (.Microsoft Corporation.) [HKLM] -- {FE9126DB-5F84-495A-BB46-3C724F1C2D08}  
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1  
O42 - Logiciel: Media Filters Pack 4.0 - (.Christophe Beyls.) [HKLM] -- {C0FCBAAB-01E5-4F92-8106-5149f7a0BFA4}  
O42 - Logiciel: Media Player Classic - (.Pas de propriétaire.) [HKLM] -- Media Player Classic  
O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}  
O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}  
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1  
O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}  
O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}  
O42 - Logiciel: Microsoft Office XP Professional - (.Microsoft Corporation.) [HKLM] -- {9211040C-6000-11D3-8CFE-0050048383C9}  
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}  
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}  
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}  
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}  
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}  
O42 - Logiciel: Module Français pour Irfanview version 4.28 - (.jfm.) [HKLM] -- Module Français pour Irfanview version 4.28  
O42 - Logiciel: Mozilla Firefox (3.6.10) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.10)  
O42 - Logiciel: Nero 6 Enterprise Edition - (.Pas de propriétaire.) [HKLM] -- Nero - Burning Rom!UninstallKey  
O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}  
O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {AC599724-5755-48C1-ABE7-ABB857652930}  
O42 - Logiciel: Package de pilotes Windows - Advanced Micro Devices (AmdK8) Processor  (04/28/2006 1.3.1.0) - (.Advanced Micro Devices.) [HKLM] -- 7B97A8EDCCEC659B382D562C55FC61601C43C968  
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem  (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] -- 6194C28A8F62DD817EA1B918E6E46E806A21B452  
O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB  (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] -- 65B6FE5418CE28F4D72543FB2D964C3CEC83F161  
O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd  (10/12/2007 6.85.4.0) - (.Nokia.) [HKLM] -- 3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F  
O42 - Logiciel: PolarClock3 Screen Saver - (.Pas de propriétaire.) [HKLM] -- PolarClock3  
O42 - Logiciel: PowerDVD - (.Pas de propriétaire.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}  
O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {57752979-A1C9-4C02-856B-FBB27AC4E02C}  
O42 - Logiciel: QuickTime Alternative 3.2.2 - (.Pas de propriétaire.) [HKLM] -- QuicktimeAlt_is1  
O42 - Logiciel: Real Alternative 2.0.2 - (.Pas de propriétaire.) [HKLM] -- RealAlt_is1  
O42 - Logiciel: Realtek AC'97 Audio - (.Realtek Semiconductor Corp..) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}  
O42 - Logiciel: Rogue Spear - (.Pas de propriétaire.) [HKLM] -- {8993B989-AB34-11D9-B7F4-00C04F4351FF}  
O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device  
O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Modem  
O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem 1.0  
O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem  
O42 - Logiciel: SAMSUNG SYMBIAN USB Download Driver - (.SAMSUNG Electronics CO,.LTD.) [HKLM] -- {D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}  
O42 - Logiciel: SAMSUNG USB Mobile Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG USB Mobile Device  
O42 - Logiciel: SPlayer - (.Pas de propriétaire.) [HKLM] -- SPlayer  
O42 - Logiciel: SUPERAntiSpyware - (.SUPERAntiSpyware.com.) [HKLM] -- {CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}  
O42 - Logiciel: Samsung Mobile Modem Device Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile Modem Device  
O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile phone USB driver  
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}  
O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM] -- {AF7E85DC-317C-47F5-810E-B82EE093A612}  
O42 - Logiciel: SamsungConnectivityCableDriver - (.Samsung.) [HKLM] -- {7E84FAC8-C518-40F9-9807-7455301D6D25}  
O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}  
O42 - Logiciel: SereneScreen Aquarium - (.Prolific Publishing, Inc..) [HKLM] -- SereneScreen Aquarium_is1  
O42 - Logiciel: SpywareBlaster 4.4 - (.Javacool Software LLC.) [HKLM] -- SpywareBlaster_is1  
O42 - Logiciel: SumatraPDF - (.Krzysztof Kowalczyk.) [HKLM] -- SumatraPDF  
O42 - Logiciel: ULi AC'97 Audio Controller Driver - (.Pas de propriétaire.) [HKLM] -- ULi AC'97 Audio Controller Driver  
O42 - Logiciel: ULi AGP Driver  - (.Pas de propriétaire.) [HKLM] -- {0DD0650C-5113-4FEE-BDDA-AC0B76FD0BD1}  
O42 - Logiciel: ULi LAN Driver - (.Pas de propriétaire.) [HKLM] -- {143BE018-D8F8-4014-8CB6-AF63F5799D21}  
O42 - Logiciel: ULi PCI 10-100 Fast Ethernet Controller Driver - (.Pas de propriétaire.) [HKLM] -- ULi PCI 10-100 Fast Ethernet Controller Driver  
O42 - Logiciel: ULi PCI to AGP Controller Driver - (.Pas de propriétaire.) [HKLM] -- ULi PCI to AGP Controller Driver  
O42 - Logiciel: ULi SATA Driver - (.ULi.) [HKLM] -- {FDC53DC6-137A-4541-BFA2-A9BAE4A7FE99}  
O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707  
O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130  
O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7  
O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}  
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}  
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}  
O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime  
O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM] -- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}  
O42 - Logiciel: Windows Presentation Foundation - (.Microsoft Corporation.) [HKLM] -- {BAF78226-3200-4DB4-BE33-4D922A799840}  
O42 - Logiciel: Zune Desktop Theme - (.Microsoft Corporation.) [HKLM] -- {7E20EFE6-E604-48C6-8B39-BA4742F2CDB4}  
O42 - Logiciel: anooki-v6-3 Screen Saver - (.Pas de propriétaire.) [HKLM] -- anooki-v6-3  
O42 - Logiciel: iColorFolder - (.Pas de propriétaire.) [HKLM] -- iColorFolder  
O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent  

---\ HKCU & HKLM Software Keys  
[HKCU\Software\ATI]  
[HKCU\Software\Adobe]  
[HKCU\Software\Ahead]  
[HKCU\Software\AppDataLow\Software\Macromedia]  
[HKCU\Software\AppDataLow\Software]  
[HKCU\Software\AppDataLow]  
[HKCU\Software\Apple Computer, Inc.]  
[HKCU\Software\Auslogics]  
[HKCU\Software\Avira]  
[HKCU\Software\BitTorrent]  
[HKCU\Software\Classes]  
[HKCU\Software\Clients]  
[HKCU\Software\Cyberlink]  
[HKCU\Software\DivXNetworks]  
[HKCU\Software\GNU]  
[HKCU\Software\Gabest]  
[HKCU\Software\GlarySoft]  
[HKCU\Software\Haali]  
[HKCU\Software\IM Providers]  
[HKCU\Software\Intel]  
[HKCU\Software\InterActual Technologies]  
[HKCU\Software\JEDI-VCL]  
[HKCU\Software\JavaSoft]  
[HKCU\Software\LSP Games]  
[HKCU\Software\Lake]  
[HKCU\Software\MONOGRAM]  
[HKCU\Software\Macromedia]  
[HKCU\Software\Malwarebytes' Anti-Malware]  
[HKCU\Software\MediaInfo]  
[HKCU\Software\Mobileleader]  
[HKCU\Software\Netscape]  
[HKCU\Software\ODBC]  
[HKCU\Software\Piriform]  
[HKCU\Software\Policies]  
[HKCU\Software\RealNetworks]  
[HKCU\Software\Revenger inc.]  
[HKCU\Software\SPlayer]  
[HKCU\Software\SUPERAntiSpyware.com]  
[HKCU\Software\Samsung]  
[HKCU\Software\SecuROM]  
[HKCU\Software\Secunia]  
[HKCU\Software\Seifert]  
[HKCU\Software\SereneScreen]  
[HKCU\Software\Softonic]  
[HKCU\Software\Spointer]  
[HKCU\Software\Trolltech]  
[HKCU\Software\WideStream]  
[HKCU\Software\WinRAR SFX]  
[HKCU\Software\WinRAR]  
[HKCU\Software\YahooPartnerToolbar]  
[HKCU\Software\madFlac]  
[HKLM\Software\AGEIA Technologies]  
[HKLM\Software\ALWIL Software]  
[HKLM\Software\AMD]  
[HKLM\Software\ATI Technologies]  
[HKLM\Software\ATI]  
[HKLM\Software\Adobe]  
[HKLM\Software\Ahead]  
[HKLM\Software\AppDataLow]  
[HKLM\Software\Apple Computer, Inc.]  
[HKLM\Software\Apple Inc.]  
[HKLM\Software\Avance]  
[HKLM\Software\Avira]  
[HKLM\Software\BrowserChoice]  
[HKLM\Software\C07ft5Y]  
[HKLM\Software\Classes]  
[HKLM\Software\Clients]  
[HKLM\Software\Codec Tweak Tool]  
[HKLM\Software\Cyberlink]  
[HKLM\Software\DEVGURU]  
[HKLM\Software\DFX]  
[HKLM\Software\DivX]  
[HKLM\Software\Eset]  
[HKLM\Software\GNU]  
[HKLM\Software\Gabest]  
[HKLM\Software\Gemplus]  
[HKLM\Software\Google]  
[HKLM\Software\HaaliMkx]  
[HKLM\Software\Hercules Technologies]  
[HKLM\Software\Hercules]  
[HKLM\Software\InstallShield]  
[HKLM\Software\InterActual Technologies]  
[HKLM\Software\InterVideo]  
[HKLM\Software\JavaSoft]  
[HKLM\Software\JreMetrics]  
[HKLM\Software\KLCodecPack]  
[HKLM\Software\Lake]  
[HKLM\Software\Licenses]  
[HKLM\Software\MCCI]  
[HKLM\Software\MDC]  
[HKLM\Software\Macromedia]  
[HKLM\Software\Malwarebytes' Anti-Malware]  
[HKLM\Software\MarkAny]  
[HKLM\Software\MediaFiltersPack]  
[HKLM\Software\Mindscape]  
[HKLM\Software\MozillaPlugins]  
[HKLM\Software\Mozilla]  
[HKLM\Software\ODBC]  
[HKLM\Software\OfferBox]  
[HKLM\Software\PC Connectivity Solution]  
[HKLM\Software\PCSuite]  
[HKLM\Software\Piriform]  
[HKLM\Software\Policies]  
[HKLM\Software\Program Groups]  
[HKLM\Software\QTAlternative]  
[HKLM\Software\RealAlternative]  
[HKLM\Software\RealNetworks]  
[HKLM\Software\Realtek]  
[HKLM\Software\Red Storm Entertainment]  
[HKLM\Software\RegisteredApplications]  
[HKLM\Software\Revenger inc.]  
[HKLM\Software\S3R521]  
[HKLM\Software\SUPERAntiSpyware.com]  
[HKLM\Software\Samsung]  
[HKLM\Software\Schlumberger]  
[HKLM\Software\Secunia]  
[HKLM\Software\SereneScreen]  
[HKLM\Software\SpywareBlaster]  
[HKLM\Software\Techcity]  
[HKLM\Software\TrendMicro]  
[HKLM\Software\WinRAR]  
[HKLM\Software\Windows 3.1 Migration Status]  
[HKLM\Software\X-AVCSD]  
[HKLM\Software\Zone Labs]  
[HKLM\Software\instinno]  
[HKLM\Software\mozilla.org]  


---\ Contenu des dossiers ProgramFiles/ProgramData (O43)  
O43 - CFD: 27/11/2010 - 21:56:52 ----D- C:\Program Files\Adobe  
O43 - CFD: 20/03/2010 - 09:52:50 ----D- C:\Program Files\Ahead  
O43 - CFD: 27/08/2010 - 12:40:50 ----D- C:\Program Files\AIMP2  
O43 - CFD: 27/08/2010 - 19:09:52 ----D- C:\Program Files\AIMP2 Tools  
O43 - CFD: 02/09/2010 - 16:53:32 ----D- C:\Program Files\Apple Software Update  
O43 - CFD: 23/03/2010 - 00:03:34 ----D- C:\Program Files\ATI Technologies  
O43 - CFD: 28/12/2010 - 13:14:50 ----D- C:\Program Files\Auslogics  
O43 - CFD: 25/08/2010 - 11:55:56 ----D- C:\Program Files\Avira  
O43 - CFD: 03/12/2010 - 09:52:40 ----D- C:\Program Files\AvRack  
O43 - CFD: 26/12/2010 - 19:13:50 ----D- C:\Program Files\Bbox  
O43 - CFD: 03/12/2010 - 13:15:32 ----D- C:\Program Files\BboxUpdate  
O43 - CFD: 28/12/2010 - 12:12:34 ----D- C:\Program Files\CCleaner  
O43 - CFD: 20/03/2010 - 09:54:46 ----D- C:\Program Files\CyberLink  
O43 - CFD: 21/05/2010 - 18:10:26 ----D- C:\Program Files\Dead To Rights  
O43 - CFD: 03/08/2010 - 19:27:34 ----D- C:\Program Files\DIFX  
O43 - CFD: 18/12/2010 - 07:10:50 ----D- C:\Program Files\DivX  
O43 - CFD: 22/03/2010 - 23:45:36 ----D- C:\Program Files\ESET  
O43 - CFD: 16/12/2010 - 17:48:36 ----D- C:\Program Files\Fichiers communs  
O43 - CFD: 29/10/2010 - 16:21:44 ----D- C:\Program Files\Free Video Converter  
O43 - CFD: 27/11/2010 - 20:31:06 ----D- C:\Program Files\Glary Utilities  
O43 - CFD: 05/08/2010 - 06:19:42 ----D- C:\Program Files\Hercules  
O43 - CFD: 25/03/2010 - 08:34:52 ----D- C:\Program Files\iColorFolder  
O43 - CFD: 03/12/2010 - 09:31:32 --H-D- C:\Program Files\InstallShield Installation Information  
O43 - CFD: 18/04/2010 - 17:51:26 ----D- C:\Program Files\InterActual  
O43 - CFD: 15/12/2010 - 21:09:28 ----D- C:\Program Files\Internet Explorer  
O43 - CFD: 27/12/2010 - 19:25:02 ----D- C:\Program Files\IrfanView  
O43 - CFD: 14/10/2010 - 08:23:52 ----D- C:\Program Files\Java  
O43 - CFD: 27/03/2010 - 01:58:18 ----D- C:\Program Files\Jeux de cartes  
O43 - CFD: 30/09/2010 - 19:13:28 ----D- C:\Program Files\K-Lite Codec Pack  
O43 - CFD: 22/12/2010 - 13:06:20 ----D- C:\Program Files\Malwarebytes' Anti-Malware  
O43 - CFD: 06/09/2010 - 10:21:28 ----D- C:\Program Files\Media Filters Pack  
O43 - CFD: 03/09/2010 - 00:40:30 ----D- C:\Program Files\Media Player Classic  
O43 - CFD: 21/10/2010 - 08:11:14 ----D- C:\Program Files\Messenger  
O43 - CFD: 20/03/2010 - 10:04:32 ----D- C:\Program Files\Microsoft  
O43 - CFD: 20/03/2010 - 01:57:46 ----D- C:\Program Files\microsoft frontpage  
O43 - CFD: 20/03/2010 - 09:42:00 ----D- C:\Program Files\Microsoft Office  
O43 - CFD: 31/12/2010 - 00:48:14 ----D- C:\Program Files\Microsoft Silverlight  
O43 - CFD: 25/08/2010 - 12:46:22 ----D- C:\Program Files\Movie Maker  
O43 - CFD: 11/12/2010 - 08:28:46 ----D- C:\Program Files\Mozilla Firefox  
O43 - CFD: 01/10/2010 - 09:43:50 ----D- C:\Program Files\MPC home Cinéma  
O43 - CFD: 06/01/2011 - 08:47:24 ----D- C:\Program Files\MPlayer for Windows  
O43 - CFD: 03/08/2010 - 12:34:58 ----D- C:\Program Files\MSBuild  
O43 - CFD: 20/03/2010 - 01:53:40 ----D- C:\Program Files\MSN Gaming Zone  
O43 - CFD: 25/08/2010 - 12:45:52 ----D- C:\Program Files\MSXML 4.0  
O43 - CFD: 20/03/2010 - 01:55:26 ----D- C:\Program Files\NetMeeting  
O43 - CFD: 15/12/2010 - 21:06:52 ----D- C:\Program Files\Outlook Express  
O43 - CFD: 10/09/2010 - 23:30:46 ----D- C:\Program Files\PC Connectivity Solution  
O43 - CFD: 18/12/2010 - 07:10:50 ----D- C:\Program Files\QuickTime Alternative  
O43 - CFD: 18/12/2010 - 07:10:52 ----D- C:\Program Files\Real Alternative  
O43 - CFD: 25/09/2010 - 16:09:22 ----D- C:\Program Files\Realtek AC97(2)  
O43 - CFD: 03/08/2010 - 12:31:56 ----D- C:\Program Files\Reference Assemblies  
O43 - CFD: 03/08/2010 - 19:27:40 ----D- C:\Program Files\Samsung  
O43 - CFD: 27/12/2010 - 19:10:06 ----D- C:\Program Files\Secunia  
O43 - CFD: 20/03/2010 - 09:44:26 ----D- C:\Program Files\SereneScreen  
O43 - CFD: 04/01/2011 - 10:01:34 ----D- C:\Program Files\SPlayer  
O43 - CFD: 06/01/2011 - 11:01:54 ----D- C:\Program Files\SpywareBlaster  
O43 - CFD: 06/01/2011 - 10:00:54 ----D- C:\Program Files\SumatraPDF  
O43 - CFD: 19/12/2010 - 10:44:04 ----D- C:\Program Files\SUPERAntiSpyware  
O43 - CFD: 26/12/2010 - 19:13:32 ----D- C:\Program Files\Techcity  
O43 - CFD: 20/03/2010 - 02:12:44 --H-D- C:\Program Files\Uninstall Information  
O43 - CFD: 02/01/2011 - 10:09:18 ----D- C:\Program Files\uTorrent  
O43 - CFD: 05/10/2010 - 11:28:04 ----D- C:\Program Files\windirstat  
O43 - CFD: 20/03/2010 - 10:04:26 ----D- C:\Program Files\Windows Live  
O43 - CFD: 20/03/2010 - 10:04:16 ----D- C:\Program Files\Windows Live SkyDrive  
O43 - CFD: 18/12/2010 - 07:10:52 ----D- C:\Program Files\Windows Media Connect 2  
O43 - CFD: 17/10/2010 - 11:08:54 ----D- C:\Program Files\Windows Media Player  
O43 - CFD: 20/03/2010 - 01:53:32 ----D- C:\Program Files\Windows NT  
O43 - CFD: 20/03/2010 - 01:55:54 --H-D- C:\Program Files\WindowsUpdate  
O43 - CFD: 20/03/2010 - 09:40:56 ----D- C:\Program Files\WinRAR  
O43 - CFD: 20/03/2010 - 01:57:46 ----D- C:\Program Files\xerox  
O43 - CFD: 07/01/2011 - 16:13:14 ----D- C:\Program Files\ZHPDiag  
O43 - CFD: 27/11/2010 - 22:12:56 ----D- C:\Program Files\Fichiers Communs\Adobe  
O43 - CFD: 20/03/2010 - 09:52:48 ----D- C:\Program Files\Fichiers Communs\Ahead  
O43 - CFD: 02/09/2010 - 16:53:42 ----D- C:\Program Files\Fichiers Communs\Apple  
O43 - CFD: 20/03/2010 - 09:42:10 ----D- C:\Program Files\Fichiers Communs\Designer  
O43 - CFD: 06/10/2010 - 06:45:22 ----D- C:\Program Files\Fichiers Communs\DFX  
O43 - CFD: 15/05/2010 - 09:53:08 ----D- C:\Program Files\Fichiers Communs\DirectX  
O43 - CFD: 22/03/2010 - 23:56:26 ----D- C:\Program Files\Fichiers Communs\InstallShield  
O43 - CFD: 16/12/2010 - 17:48:36 ----D- C:\Program Files\Fichiers Communs\Java  
O43 - CFD: 15/05/2010 - 08:02:12 ----D- C:\Program Files\Fichiers Communs\Microsoft Shared  
O43 - CFD: 20/03/2010 - 01:55:20 ----D- C:\Program Files\Fichiers Communs\MSSoap  
O43 - CFD: 09/09/2010 - 17:07:06 ----D- C:\Program Files\Fichiers Communs\ODBC  
O43 - CFD: 05/10/2010 - 18:19:50 ----D- C:\Program Files\Fichiers Communs\Services  
O43 - CFD: 20/03/2010 - 02:42:10 ----D- C:\Program Files\Fichiers Communs\SpeechEngines  
O43 - CFD: 20/03/2010 - 01:54:44 ----D- C:\Program Files\Fichiers Communs\System  
O43 - CFD: 20/03/2010 - 09:57:32 ----D- C:\Program Files\Fichiers Communs\Windows Live  


---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)  
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 07/01/2011 - 08:38:05 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat   [2048]  
O44 - LFC:[MD5.1F8C1A4A01A4628134FC26ACCB25FBF1] - 06/01/2011 - 12:28:11 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl   [2206]  
O44 - LFC:[MD5.5866F5AC5FA90002CC1275789B715A60] - 02/01/2011 - 10:58:41 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\NeroDigital.ini   [116]  
O44 - LFC:[MD5.A982607AE4B6CE8A45F52A1E461AF51B] - 02/01/2011 - 09:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\PerfStringBackup.INI   [1094606]  
O44 - LFC:[MD5.E5790036B4C2FD4AC3ECECB14D1C4DD4] - 02/01/2011 - 09:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc009.dat   [67448]  
O44 - LFC:[MD5.9A84A2F6E635A69C313C416C5C2339E8] - 02/01/2011 - 09:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfc00C.dat   [80748]  
O44 - LFC:[MD5.0C6A6503AF66666B7CCFBA4D55850BA3] - 02/01/2011 - 09:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh009.dat   [432492]  
O44 - LFC:[MD5.AC53F5575D20C6C725320523D7916327] - 02/01/2011 - 09:33:58 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\perfh00C.dat   [500900]  
O44 - LFC:[MD5.D68E165C3123ABA3B1282EDDB4213BD8] - 20/12/2010 - 18:09:00 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys   [38224]  
O44 - LFC:[MD5.836E0E09CA9869BE7EB39EF2CF3602C7] - 20/12/2010 - 18:08:40 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys   [20952]  
O44 - LFC:[MD5.B549C66B54976878F981D0C465302922] - 16/12/2010 - 17:47:59 ---A- . (.Sun Microsystems, Inc. - Java(TM) Control Panel.) -- C:\WINDOWS\System32\javacpl.cpl   [73728]  
O44 - LFC:[MD5.5D7BE829371AA76225577742428F8254] - 16/12/2010 - 17:47:59 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\WINDOWS\System32\deployJava1.dll   [472808]  
O44 - LFC:[MD5.9892FB0F84762B2DBE83991D88DAA0BE] - 16/12/2010 - 17:47:59 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\WINDOWS\System32\java.exe   [145184]  
O44 - LFC:[MD5.BAF5A550C038DFBCB9B3CE2A98F3B7D5] - 16/12/2010 - 17:47:59 ---A- . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\WINDOWS\System32\javaw.exe   [145184]  
O44 - LFC:[MD5.D96314524D582DC820CCBF40F9CFDD69] - 16/12/2010 - 17:47:59 ---A- . (.Sun Microsystems, Inc. - Java(TM) Web Start Launcher.) -- C:\WINDOWS\System32\javaws.exe   [157472]  
O44 - LFC:[MD5.F866AFFFADEEC54D1ACC90ACC5334A75] - 15/12/2010 - 21:11:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\FNTCACHE.DAT   [118952]  
O44 - LFC:[MD5.FE2C6EA4F1922E56956BCC96C579C414] - 15/12/2010 - 21:09:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log   [12312]  
O44 - LFC:[MD5.C306F96B5EAC2D58774780EC4AF5467B] - 13/12/2010 - 19:59:55 ---A- . (.Avira GmbH - Avira Driver for Security Enhancement.) -- C:\WINDOWS\System32\drivers\avipbb.sys   [135096]  
O44 - LFC:[MD5.47B879406246FFDCED59E18D331A0E7D] - 13/12/2010 - 19:59:54 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\System32\drivers\avgntflt.sys   [61960]  


---\ Opérations et fonctions au démarrage de Windows Explorer (O46)  
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll  
O46 - SEH:ShellExecuteHooks - URL Exec Hook - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL  


---\ Export de clé d'application autorisée (ECAA) (O47)  
O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "G:\data\eSKernel.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Avira\AntiVir Desktop\avcenter.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\BboxUpdate\BTLiveUpdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Real Alternative\Media Player Classic\mplayerc.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\MPlayer for Windows\MPUI.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "D:\Mes documents\wmp11-windowsxp-x86-FR-FR.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Windows Media Player\wmplayer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\sessmgr.exe" [Disabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) (.not file.) -- C:\WINDOWS\system32\sessmgr.exe  
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dxdiag.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\dpnsvr.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\mmc.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Mozilla Firefox\plugin-container.exe" [Enabled] .(.Mozilla Corporation - Plugin Container for Firefox.) (.not file.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe  
O47 - AAKE:Key Export SP - "C:\Program Files\Mozilla Firefox\firefox.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\SpywareBlaster\sbautoupdate.exe" [Enabled] .(.Pas de propriétaire - SpywareBlaster AutoUpdate.) (.not file.) -- C:\Program Files\SpywareBlaster\sbautoupdate.exe  
O47 - AAKE:Key Export SP - "C:\Program Files\SpywareBlaster\spywareblaster.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\Java\jre6\bin\java.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\MPlayer for Windows\MPlayer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe  
O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe  
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   
O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --   


---\ Déni du service (Local Security Authority) (LSA) (O48)  
O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll  
O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\System32\scecli.dll  
O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll  


---\ Image File Execution Options (IFEO) (O50)  
O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d  


---\ Trojan Driver Search Data (HKLM)(TDSD) (O52)  
O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32	ssoft32.acm  
O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll  
O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll  
O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll  
O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax  
O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm  
O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax  
O52 - TDSD: \Drivers32\"vidc.iv50"="C:\PROGRA~1\SPlayer\ir50_32.dll" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm  
O52 - TDSD: \Drivers32\"VIDC.XVID"="xvidvfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidvfw.dll  
O52 - TDSD: \Drivers32\"VIDC.YV12"="yv12vfw.dll" . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\WINDOWS\System32\yv12vfw.dll  
O52 - TDSD: \Drivers32\"msacm.ac3acm"="ac3acm.acm" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\System32\ac3acm.acm  
O52 - TDSD: \Drivers32\"VIDC.FFDS"="ff_vfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll  
O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm  
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax  
O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  
O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm  
O52 - TDSD: \drivers.desc\"C:\PROGRA~1\SPlayer\ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  
O52 - TDSD: \drivers.desc\"tssoft32.acm"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32	ssoft32.acm  
O52 - TDSD: \drivers.desc\"iccvid.dll"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll  
O52 - TDSD: \drivers.desc\"ir32_32.dll"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll  
O52 - TDSD: \drivers.desc\"ir41_32.ax"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax  
O52 - TDSD: \drivers.desc\"yv12vfw.dll"="yv12vfw.dll" . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\WINDOWS\System32\yv12vfw.dll  
O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.2.2" . (.Pas de propriétaire - Pas de description.) -- (.not file.)  
O52 - TDSD: \drivers.desc\"ac3acm.acm"="AC-3 ACM Codec" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\System32\ac3acm.acm  
O52 - TDSD: \drivers.desc\"ff_vfw.dll"="ffdshow video encoder" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll  


---\ ShareTools MSconfig StartupReg (SMSR) (O53)  
O53 - SMSR:HKLM\...\startupreg\Adobe ARM  [Key] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe  
O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher  [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe  
O53 - SMSR:HKLM\...\startupreg\BboxUpdate  [Key] . (.TechCity Solutions France - BTLiveUpdate.) -- C:\Program Files\BboxUpdate\BTLiveUpdate.exe  
O53 - SMSR:HKLM\...\startupreg\MPlayerForWindows_UpdateReminder  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\MPlayer for Windows\AutoUpdate.exe  
O53 - SMSR:HKLM\...\startupreg\NeroFilterCheck  [Key] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe  
O53 - SMSR:HKLM\...\startupreg\SunJavaUpdateSched  [Key] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe  
O53 - SMSR:HKLM\...\startupreg\Uninstall Adobe Download Manager  [Key] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\NOS\bin\getPlus_Helper_3004.dll  


---\ Microsoft Control Security Providers (MCSP) (O54)  
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll  
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll  
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll  
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll  
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll  
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll  


---\ Microsoft Windows Policies System (MWPS) (O55)  
O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0  
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=  
O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=  
O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1  
O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1  


---\ Microsoft Windows Policies Explorer (MWPE) (O56)  
O56 - MWPE:[HKCU\...\policies\Explorer] - "LinkResolveIgnoreLinkInfo"=0  
O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=149  
O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=1  
O56 - MWPE:[HKLM\...\policies\Explorer] - "LinkResolveIgnoreLinkInfo"=0  
O56 - MWPE:[HKLM\...\policies\Explorer] - "NoResolveSearch"=1  


---\ Liste des Drivers Système (SDL) (O58)  
O58 - SDL:[MD5.67AB641CC203081780E8483FAA959549] - 03/05/2005 - 17:31:56 ---A- . (.ULi Electronics Inc. - ULi AGPv3.0 Filter for K8/9 Processor Platforms.) -- C:\WINDOWS\system32\drivers\AGPKX.SYS   [45056]  
O58 - SDL:[MD5.BA88534A3CEB6161E7432438B9EA4F54] - 24/02/2004 - 11:08:52 ---A- . (.Sensaura - Sensaura WDM 3D Audio Driver.) -- C:\WINDOWS\system32\drivers\ALCXSENS.SYS   [400384]

Utilisateur anonyme · Answer

Bonjour


Le rapport n'est pas complet .

Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

luciabella · Answer

bonjour,

voila le lien,
http://www.cijoint.fr/cjlink.php?file=cj201101/cijNxT9Ggk.txt
merci

Utilisateur anonyme · Answer

Télécharge Ad-Remover sur ton bureau:

http://www.teamxscript.org/adremoverTelechargement.html


/!\ Ferme toutes tes applications ouvertes. /!\

* Désactive la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner la procédure de recherche et de nettoyage de l'outil.


Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur 
 "Nettoyer".
Laisse travailler l'outil.
Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.
Si le rapport n'apparait pas il se trouve à cet emplacement :C:\Ad-Report-CLEAN[1].txt

luciabella · Answer

ok, je dois sortir, je te reprends un peu plus tard,

merci a toi nanard4700,
@+

luciabella · Answer

de retour,
bon voici le rapport,
======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

Mis à jour par TeamXscript le 03/01/11 à 14:20
Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
Site web: http://www.teamxscript.org

C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 16:41:39 le 08/01/2011, Mode normal

Microsoft Windows XP Professionnel Service Pack 3 (X86) 
Utilisateur@TITOU ( ) 
 
============== ACTION(S) ==============



(!) -- Fichiers temporaires supprimés.


Clé supprimée: HKLM\Software\OfferBox
Clé supprimée: HKCU\Software\Spointer
Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom


============== SCAN ADDITIONNEL ==============

** Mozilla Firefox Version [3.6.10 (fr)] **

-- C:\Documents and Settings\Utilisateur\Application Data\Mozilla\FireFox\Profiles\pb68mk3v.default\Prefs.js --
browser.download.dir, C:\Documents and Settings\Utilisateur\Bureau
browser.startup.homepage, hxxp://www.bbox.bouyguestelecom.fr/mon-portail.html
browser.startup.homepage_override.mstone, rv:1.9.2.13

========================================

** Internet Explorer Version [7.0.5730.13] **

[HKCU\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Do404Search: 0x01000000
Enable Browser Extensions: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
Show_ToolBar: yes
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\Main] 
Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Delete_Temp_Files_On_Exit: yes
Local Page: C:\WINDOWS\system32\blank.htm
Search bar: hxxp://search.msn.com/spbasic.htm
Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
Start Page: hxxp://fr.msn.com/

[HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS] 
Tabs: res://ieframe.dll/tabswelcome.htm
Blank: res://mshtml.dll/blank.htm

========================================

C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
C:\Program Files\Ad-Remover\Backup: 13 Fichier(s)

C:\Ad-Report-CLEAN[1].txt - 08/01/2011 (484 Octet(s)) 

Fin à: 16:45:27, 08/01/2011 
 
============== E.O.F ============== 
alors, c'est grave docteur ?

Utilisateur anonyme · Answer

Tu avais deux programmes nefaste pour ton pc.

* Télécharge et installe : Malwarebyte's Anti-Malware 
* (NB : S'il te manque"COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ 
* A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée 
* Lance MBAM et laisse les Mises à jour se télécharger (sinon fais les manuellement au lancement du programme) 
* Puis va dans l'onglet "Recherche", coche "Exécuter un examen complet" puis "Rechercher" 
* Sélectionne tes disques durs" puis clique sur "Lancer l'examen" 
* A la fin du scan, clique sur Afficher les résultats 
* Coche tous les éléments détectés puis clique sur Supprimer la sélection 
* Enregistre le rapport 
* S'il t'est demandé de redémarrer, clique sur Yes 
* Poste le rapport de scan après la suppression ici.(poste le rapport, même si rien n'est détecté.) 
* Si tu as besoin d'aide regarde ce tutorial  
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

luciabella · Answer

mon pc a l'air d'aller mieux (un peu), voici le rapport MBAM,
 Malwarebytes' Anti-Malware 1.50.1.1100
www.malwarebytes.org

Version de la base de données: 5481

Windows 5.1.2600 Service Pack 3
Internet Explorer 7.0.5730.13

08/01/2011 18:08:48
mbam-log-2011-01-08 (18-08-48).txt

Type d'examen: Examen complet (C:\|D:\|E:\|)
Elément(s) analysé(s): 144474
Temps écoulé: 39 minute(s), 47 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

merci

Utilisateur anonyme · Answer

/!\ A l'attention de ceux qui passent sur ce sujet /!\  
Le logiciel qui suit n'est pas à utiliser à la légère et peut faire des dégâts s'il est mal utilisé ! Ne le faites que si un helpeur du forum qui connait bien cet outil vous l'a recommandé.  

/!\ Désactive tous tes logiciels de protection  (Antivirus, Antispywares)  /!\  

* Télécharge combofix(de sUBs) sur ton Bureau.  
* Double-clique sur ComboFix.exe afin de le lancer.  
* Il va te demander d'installer la console de récupération : accepte. (important en cas de problème) 
/!\ Ne touche ni à la souris, ni au clavier durant le scan /!\  
* Lorsque la recherche sera terminée, un rapport apparaîtra.  
*  Héberge le rapport C:\Combofix.txt  sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum  
#Si combofix ne veut pas se lancer renommes le en ccm.exe et éxécutes le en mode sans échec . 
Tutoriel officiel de Combofix : http://www.bleepingcomputer.com/combofix/fr/comment-utiliser¬-combofix

luciabella · Answer

ok, je vais assayée,
 merci

luciabella · Answer

apparemment ca c'est bien passé,

http://www.cijoint.fr/cjlink.php?file=cj201101/cijvMaof2W.txt

Utilisateur anonyme · Answer

Tu as spyware Blaster c'est un  antispywares gratuits qui sert à rien, ils ne protègent pas des infections.voici un article de Malekal a ce sujet.
  https://forum.malekal.com/viewtopic.php?t=25480&start=
Je te conseille de le desinstaller, ça libèrera des ressources systèmes.

je te conseille aussi de changer de mots de passe car il y a un risque que tu es été keyloguer

Post un nouveau rapport zhpdiag.
Héberge le rapport ZHPDiag.txt sur le site cijoint.fr ou toofiles  puis copie/colle le lien fournit dans ta prochaine réponse sur le forum

luciabella · Answer

oui,j'ai spyware Blaster,
qu'entends-tu par changer mes MDP ?

luciabella · Answer

j'ai désinstallée spyware blaster,
voici le rapport
http://www.cijoint.fr/cjlink.php?file=cj201101/cijDvC8k0z.txt

Utilisateur anonyme · Answer

qu'entends-tu par changer mes MDP ? 

Genre mots de passe pour accéder a son compte bancaire.



1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

----------------------------------------------------------
O47 - AAKE:Key Export SP - "D:\Mes documents\wmp11-windowsxp-x86-FR-FR.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
O47 - AAKE:Key Export SP - "C:\Program Files\SpywareBlaster\sbautoupdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\SpywareBlaster\sbautoupdate.exe 
O47 - AAKE:Key Export SP - "C:\Program Files\MPlayer for Windows\MPlayer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- 
 O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --     




----------------------------------------------------------
* Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
* Clique sur « Tous », puis sur « Nettoyer »
* Copie/colle la totalité du rapport dans ta prochaine réponse 

=======================================================
Ton pc est maintenant propre. 
Voici quelques conseils. 

* Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus 
pour bloquer les publicités ;  

* WOT - Extension pour ton navigateur internet :  
Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :  
Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/  
Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp   
=========================================================
Je conseille de mettre a jour internet explorer  même  si vous ne l'utilisé  jamais. Les MAJ  systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité. 
* Télécharger  IE8 : ici 
=========================================================

===========================================================
Adobe Reader n'est pas à jour , c'est une faille de sécurité.
1. Désinstalles le en allant dans menu démarrer
2. Clic sur panneau de configuration
3. Rends-toi à ajout/suppression de programmes.
4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

Décoches :McAfee® Security Scan Plus gratuit (en option)


Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

* Lancez Adobe Reader
* Cliquez sur Edition --> Préférences --> JavaScript
* Décochez "Activer Acrobat JavaScript"
* Validez 
============================================================
Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour  
Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.  

 Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.  

Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.  

* Un conseil : n'installe pas les BETA  
                               ==================================================== 
Pour éliminer les programmes de désinfections. 

* Téléchargez : DelFix sur votre bureau.
* Lancez le, cliquez sur Recherche.
* Patientez pendant le scan jusqu'à l'ouverture du rapport.
* Postez le contenu du rapport dans votre prochaine réponse sur le forum.

* Note : Le rapport se trouve sous C:\DelFixSearch.


=========================================================
Désactive et réactive la Restauration du système sous windows xp. 
Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les  
points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :  
[1]   Dans la barre des tâches de Windows, clique sur Démarrer.  
[2]   Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.  
[3 ]  Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"  
[4 ]  Clique sur Appliquer.  
[5 ]  Ensuite décoche "Désactiver la restauration du systeme"  
[6 ]  clique sur appliquer puis ok  
[7 ]  vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.  
[8]Pensé  a vider la corbeille. 
=========================================================

Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/

luciabella · Answer

bonsoir,
firefox est déjà mon navigateur,
je fais comment pour cela O47 - AAKE:Key Export SP - "D:\Mes documents\wmp11-windowsxp-x86-FR-FR.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\SpywareBlaster\sbautoupdate.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\SpywareBlaster\sbautoupdate.exe
O47 - AAKE:Key Export SP - "C:\Program Files\MPlayer for Windows\MPlayer.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) --
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) (.not file.) 
 je relances zhpdiag ?,
merci

luciabella · Answer

heureusement que tu es la, 
voici le rapport:Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011 
Fichier d'export Registre :  
Run by Utilisateur at 08/01/2011 23:14:29 
Windows XP Professional Service Pack 3 (Build 2600) 
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html 
Contact : nicolascoolman@yahoo.fr 

========== Valeur(s) du Registre ========== 
O47 - AAKE:Key Export SP - "D:\Mes documents\wmp11-windowsxp-x86-FR-FR.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès 
O47 - AAKE:Key Export SP - "C:\Program Files\SpywareBlaster\sbautoupdate.exe" [Enabled] .(.) (.not file.) -- C:\Program Files\SpywareBlaster\sbautoupdate.exe  => Valeur supprimée avec succès 
O47 - AAKE:Key Export SP - "C:\Program Files\MPlayer for Windows\MPlayer.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès 
O47 - AAKE:Key Export SP - "C:\Program Files\uTorrent\uTorrent.exe" [Enabled] .(.) (.not file.) --  => Valeur supprimée avec succès 


========== Récapitulatif ========== 
4 : Valeur(s) du Registre 


End of the scan 

ne cherche pas le Savoir 
il viendra a toi, 
 merci,
et en PDF j'utilise Sumatra

luciabella · Answer

bonsoir,
voici le rapport deldix:
########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v7.0 - Rapport créé le 08/01/2011 à 23:59
# Mis à jour le 08/01/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Utilisateur - TITOU (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Bureau\DelFix.exe
# Option [Recherche]


~~~~~~ Dossier(s) ~~~~~~

Présent : C:\Qoobox
Présent : C:\Program Files\Ad-Remover
Présent : C:\Program Files\ZHPDiag
Présent : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Présent : C:\ComboFix.txt
Présent : C:\Ad-Report-CLEAN[1].txt
Présent : C:\ZHPExportRegistry-08-01-2011-23-14-29.txt
Présent : C:\WINDOWS\grep.exe
Présent : C:\WINDOWS\PEV.exe
Présent : C:\WINDOWS\NIRCMD.exe
Présent : C:\WINDOWS\MBR.exe
Présent : C:\WINDOWS\sed.exe
Présent : C:\WINDOWS\SWREG.exe
Présent : C:\WINDOWS\SWSC.exe
Présent : C:\WINDOWS\SWXCACLS.exe
Présent : C:\WINDOWS\zip.exe
Présent : C:\Documents and Settings\Utilisateur\Bureau\ComboFix.exe
Présent : C:\Documents and Settings\Utilisateur\Bureau\MBRCheck.exe
Présent : C:\Documents and Settings\Utilisateur\Bureau\MBRCheck_01.08.11_12.42.49.txt
Présent : C:\Documents and Settings\Utilisateur\Bureau\AD-R.lnk
Présent : C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.exe
Présent : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag.txt
Présent : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag2.exe
Présent : C:\Documents and Settings\Utilisateur\Bureau\ZHPFixReport.txt
Présent : C:\Documents and Settings\Utilisateur\Bureau\ATF-Cleaner.exe

~~~~~~ Registre ~~~~~~

Clé Présente : HKCU\SOFTWARE\Ad-Remover
Clé Présente : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Présente : HKLM\Software\swearware
Clé Présente : HKLM\Software\TrendMicro
Clé Présente : HKLM\Software\Classes\.cfxxe
Clé Présente : HKLM\Software\Classes\cfxxefile
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Présente : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSearch.txt" - [2438 octets] ##########

luciabella · Answer

bonjour,

j'ai virée Nod 32,

########## DelFix - Nettoyeur d'outils de désinfection ##########
#
# DelFix v7.0 - Rapport créé le 09/01/2011 à 10:18
# Mis à jour le 08/01/11 à 17h par Xplode
# Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
# Nom d'utilisateur : Utilisateur - TITOU (Administrateur)
# Exécuté depuis : C:\Documents and Settings\Utilisateur\Bureau\DelFix.exe
# Option [Suppression]


~~~~~~ Dossier(s) ~~~~~~

-> C:\Qoobox\BackEnv ... ACL modifié avec succès.
Supprimé : C:\Qoobox
Supprimé : C:\Program Files\Ad-Remover
Supprimé : C:\Program Files\ZHPDiag
Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

~~~~~~ Fichier(s) ~~~~~~

Supprimé : C:\ComboFix.txt
Supprimé : C:\Ad-Report-CLEAN[1].txt
Supprimé : C:\ZHPExportRegistry-08-01-2011-23-14-29.txt
Supprimé : C:\WINDOWS\grep.exe
Supprimé : C:\WINDOWS\PEV.exe
Supprimé : C:\WINDOWS\NIRCMD.exe
Supprimé : C:\WINDOWS\MBR.exe
Supprimé : C:\WINDOWS\sed.exe
Supprimé : C:\WINDOWS\SWREG.exe
Supprimé : C:\WINDOWS\SWSC.exe
Supprimé : C:\WINDOWS\SWXCACLS.exe
Supprimé : C:\WINDOWS\zip.exe
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ComboFix.exe
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\MBRCheck.exe
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\MBRCheck_01.08.11_12.42.49.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\AD-R.lnk
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\HiJackThis.exe
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPDiag2.exe
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ZHPFixReport.txt
Supprimé : C:\Documents and Settings\Utilisateur\Bureau\ATF-Cleaner.exe

~~~~~~ Registre ~~~~~~

Clé Supprimée : HKCU\SOFTWARE\Ad-Remover
Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
Clé Supprimée : HKLM\Software\swearware
Clé Supprimée : HKLM\Software\TrendMicro
Clé Supprimée : HKLM\Software\Classes\.cfxxe
Clé Supprimée : HKLM\Software\Classes\cfxxefile
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Ad-Remover
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

~~~~~~ Autre ~~~~~~


########## EOF - "C:\DelFixSuppr.txt" - [2525 octets] ##########

luciabella · Answer

dac,

merci a toi pour l'aide que tu m'a apportée,
 que chaque jour soit un bon jour

luciabella · Answer

tout a l'air d'aller mieux et plus vite,
suis contente,

juste un truc qui s'affiche dans le journal des évènements,

Type de l'événement :	Informations
Source de l'événement :	ACEEventLogSource
Catégorie de l'événement :	Aucun
ID de l'événement :	0
Date :		09/01/2011
Heure :		10:40:29
Utilisateur :	N/A
Ordinateur :	TITOU
Description :
0000000001: 2011-01-09 10:40:28:593    Exception: Une connexion existante a dû être fermée par l'hôte distant
 Exception  Called by: ATI.ACE.CLI.Component.Systemtray.Systemtray::Run                                                 processID:01472 threadID:(CLISystemtray   ) domainName:(cli.exe                    ) assemblyName:(CLI.Component.Systemtray, Version=1.2.2314.20315, Culture=neutral, PublicKeyToken=90ba9c70f846762e)
************************************************************************************************************************


Pour plus d'informations, consultez le centre Aide et support à l'adresse http://go.microsoft.com/fwlink/events.asp.

Analyse de rapport zhpdiag, [non résolu]

21 réponses

Discussions similaires