Prob avec l'explorer windows

Bonjour,



Pouvez vous m'aider s'il vous plaît ?

Mon problème est que quand je vais dans explorer windows et que je vais voir mes fichiers j'ai une alerte du genre une erreur est survenue nous vous prions de nous en excuser... je ferme cette fenêtre et l'explorateur se ferme, les icônes du bureau disparaissent puis réapparaissent. je vous mets un rapport hijackthis

are\bin\btwdins.exe
C:\Program Files\EeePC\ACPI\AsTray.exe
C:\Program Files\EeePC\ACPI\AsEPCMon.exe
C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
C:\WINDOWS\system32\igfxext.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\hkcmd.exe
C:\WINDOWS\system32\igfxsrvc.exe
C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
C:\Program Files\TruDirect\TruDirectTray.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\Program Files\ClickTray Calendar\ClickTray.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\explorer.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.bing.fr/
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.yahoo.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Internet Explorer fourni par DPE et optimisé pour NetBook
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} - (no file)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O2 - BHO: Interest recogniser for Widestream6 (powered by Spointer) - {2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} - C:\Program Files\Widestream6\spointer\extensions\widestream6_air_ie.dll
O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} - (no file)
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn7\YTSingleInstance.dll
O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - (no file)
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
O3 - Toolbar: (no name) - {D0523BB4-21E7-11DD-9AB7-415B56D89593} - (no file)
O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} - (no file)
O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} - C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
O4 - HKLM\..\Run: [AsusTray] C:\Program Files\EeePC\ACPI\AsTray.exe
O4 - HKLM\..\Run: [AsusEPCMonitor] C:\Program Files\EeePC\ACPI\AsEPCMon.exe
O4 - HKLM\..\Run: [AsusACPIServer] C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe"
O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [DAEMON Tools Lite] "C:\Program Files\DAEMON Tools Lite\DTLite.exe" -autorun
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\DELPHINE\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - HKUS\.DEFAULT\..\Policies\Explorer\Run: [DllHst] C:\DOCUME~1\DELPHINE\APPLIC~1\MICROS~1\dllhst3g.exe /waitservice (User 'Default user')
O4 - Startup: ClickTray Calendar.lnk = C:\Program Files\ClickTray Calendar\ClickTray.exe
O4 - Startup: IMVU.lnk = C:\Documents and Settings\DELPHINE\Application Data\IMVUClient\IMVUQualityAgent.exe
O4 - Global Startup: SuperHybridEngine.lnk = ?
O4 - Global Startup: TruDirectTray.lnk = C:\Program Files\TruDirect\TruDirectTray.exe
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Restrictions present
O6 - HKLM\Software\Policies\Microsoft\Internet Explorer\Control Panel present
O8 - Extra context menu item: &Add animation to IncrediMail Style Box - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
O8 - Extra context menu item: &Windows Live Search - res://C:\Program Files\Windows Live Toolbar\msntb.dll/search.htm
O8 - Extra context menu item: Add to Google Photos Screensa&ver - res://C:\WINDOWS\system32\GPhotos.scr/200
O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
O8 - Extra context menu item: Envoyer à Bluetooth - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O8 - Extra context menu item: Free YouTube Download - C:\Documents and Settings\DELPHINE\Application Data\DVDVideoSoftIEHelpers\youtubedownload.htm
O8 - Extra context menu item: Tout télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlall.htm
O8 - Extra context menu item: Télécharger avec Free Download Manager - file://C:\Program Files\Free Download Manager\dllink.htm
O8 - Extra context menu item: Télécharger avec Mipony - file://C:\Program Files\MiPony\Browser\IEContext.htm
O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlselected.htm
O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - file://C:\Program Files\Free Download Manager\dlfvideo.htm
O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
O9 - Extra button: (no name) - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} - (no file)
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe (file missing)
O9 - Extra button: (no name) - {925DAB62-F9AC-4221-806A-057BFB1014AA} - (no file)
O9 - Extra button: @btrez.dll,-4015 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra 'Tools' menuitem: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} - C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (Installation Support) - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} - https://www.eset.com/
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - AppInit_DLLs: C:\PROGRA~1\KASPER~1\KASPER~1\mzvkbd3.dll, C:\PROGRA~1\KASPER~1\KASPER~1\adialhk.dll, C:\PROGRA~1\KASPER~1\KASPER~1\kloehk.dll
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll (file missing)
O23 - Service: a-squared Free Service (a2free) - Unknown owner - C:\Program Files\a-squared Free\a2service.exe (file missing)
O23 - Service: Kaspersky Internet Security (AVP) - Kaspersky Lab - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
O23 - Service: Bluetooth Service (btwdins) - Broadcom Corporation. - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
O23 - Service: IviRegMgr - InterVideo - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
O23 - Service: Lavasoft Ad-Aware Service - Lavasoft Limited - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: Windows Live Setup Service (WLSetupSvc) - Unknown owner - C:\Program Files\Windows Live\installer\WLSetupSvc.exe (file missing)
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 12860 bytes

9 réponses

  1. Contributeur sécurité
    bonjour, sur ton rapport des petite choses , tu vas passer ad-remover et puis faire un examem complet avec malwarebytes , et puis poster un zhpdiag pour voir si plus rien de méchant sur le pc !! merci !!

    1) passes ad-remover mode NETTOYER

    Déactives ton anti-virus et anti-spyware le temps du scan

    Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

    Télécharge Ad-Remover sur ton bureau:
    http://www.teamxscript.org/adremoverTelechargement.html
    ou:
    https://www.androidworld.fr/

    /!\ Ferme toutes tes applications ouvertes. /!\

    Double clique sur le fichier que tu viens de télécharger, à l'écran qui apparait, clique sur "Nettoyer".
    Laisse travailler l'outil.
    Poste le rapport qui s'affiche à l'écran quand l'analyse est terminée.

    ( Le rapport est sauvegardé sous C:\Ad-report-clean.log )

    2) fais un examen complet de ton pc avec malwarebytes

    !! ATTENTION !!! près de 2 heures de scan !!!

    Télécharge Malwarebytes' Anti-Malware: http://www.malwarebytes.org/mbam/program/mbam-setup.exe

    si problème essais avec celui ci : https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

    (NB : Si tu as un message d'erreur t'indiquant qu'il te manque "COMCTL32.OCX" lors de l'installation, alors télécharge le ici :COMCTL32.OCX

    . enregistres le sur le bureau
    . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
    . si le pare-feu demande l'autorisation de se connecter pour malwarebytes, acceptes
    . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
    . Une fois la mise à jour terminée
    . rend-toi dans l'onglet, Recherche
    . Sélectionnes Exécuter un examen complet
    . Sélectionnes tous les disques si proposés
    . Cliques sur Rechercher
    . Le scan démarre.
    . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
    . Cliques sur Ok pour poursuivre.
    . Si des malwares ont été détectés, cliques sur Afficher les résultats
    . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
    . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
    . redemarre le pc si il le fait pas lui même
    . une fois redémarré double-cliques sur malwarebytes
    . rends toi dans l'onglet rapport/log
    . tu cliques dessus pour l'afficher une fois affiché
    . tu cliques sur edition en haut du boc notes,et puis sur sélectionner tous
    . tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
    . tu cliques droit dans le cadre de la reponse et coller

    Si tu as besoin d'aide regarde ce tutoriel :
    https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

    3) postes un zhpdiag de contrôle

    Ouvre ce lien et télécharge ZHPDiag :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

    cliques sur télécharger "celui du bas"

    ou directement ici: ftp://zebulon.fr/ZHPDiag2.exe

    Enregistres le sur ton Bureau.

    Une fois le téléchargement achevé

    pour XP, double-clique sur ZHPDiag

    pour Vista,et seven tu fais un clic droit sur l'icône et exécute en tant qu'administrateur.

    N'oublies pas de cocher la case qui permet de mettre un raccourci sur le Bureau.

    /|\ l'outil a créé 2 icônes ZHPDiag et ZHPFix.

    Double cliques sur le raccourci ZHPDiag sur ton Bureau pour XP sinon clique droit et en tant que administrateur !!

    Cliques sur la loupe pour lancer l'analyse.

    si tu as un message te demandant la validation pour SIGCHECK acceptes avec OK cela est pour nous faire un rapport plus complet et pouvoir en faire une lecture plus approfondis

    Laisses l'outil travailler, il peut être assez long

    A la fin de l'analyse,clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

    Fermes ZHPDiag en fin d'analyse.

    Pour me le transmettre clique sur ce lien :

    http://www.cijoint.fr/index.php

    Clique sur Parcourir et cherche le fichier C:\Documents and settings\le_nom_de_ta_session\bureau\.ZHPDiag.txt

    ou directement en choisissant bureau et ZHPDiag.txt clique dessus

    Clique sur Ouvrir.

    Clique sur "Cliquez ici pour déposer le fichier".

    Un lien de cette forme :

    http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

    est ajouté dans la page.

    Copie ce lien dans ta réponse.

    et si problème passe par celui ci : https://www.cjoint.com/
    1. bonjour,
      Merci de m'avoir répondu, je poste le rapport de ad remover et je lance malwerbytes.

      Fichier trouvé: C:\Program Files\Mozilla FireFox\Components\AskSearch.js
      Fichier trouvé: C:\Documents and Settings\DELPHINE\Application Data\Mozilla\FireFox\Profiles\3emne5pw.default\searchplugins\ask.xml
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Application Data\Mozilla\FireFox\Profiles\3emne5pw.default\conduit
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Local Settings\Application Data\Conduit
      Dossier trouvé: C:\Program Files\Conduit
      Dossier trouvé: C:\Program Files\Crawler
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Application Data\FissaSearch
      Dossier trouvé: C:\Program Files\GamesBar
      Dossier trouvé: C:\Program Files\My.Freeze.com Toolbar
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Application Data\EoRezo
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Application Data\Soft2PC
      Dossier trouvé: C:\Documents and Settings\DELPHINE\Application Data\OfferBox
      Dossier trouvé: C:\Documents and Settings\All Users\Application Data\AGI

      -- Fichier ouvert: C:\Documents and Settings\DELPHINE\Application Data\Mozilla\FireFox\Profiles\3emne5pw.default\Prefs.js --
      Ligne trouvée: user_pref("browser.search.order.1", "Ask");
      Ligne trouvée: user_pref("extensions.snipit.askTbInstalled", true);
      Ligne trouvée: user_pref("extensions.snipit.chromeURL", "hxxp://toolbar.ask.com/toolbarv/askRedirect?o=10168&gct=&g...
      -- Fichier Fermé --

      Clé trouvée: HKLM\Software\Classes\CLSID\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
      Clé trouvée: HKLM\Software\Classes\Interface\{12D6D31C-C5BF-4C66-BF8D-D54D5BFD3D41}
      Clé trouvée: HKLM\Software\Classes\CLSID\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9}
      Clé trouvée: HKLM\Software\Classes\CLSID\{48ACB95E-38BE-4377-BE46-67F5B68C1A77}
      Clé trouvée: HKLM\Software\Classes\CLSID\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6D4630E6-2F14-4615-8FE3-26ECBC39AC2A}
      Clé trouvée: HKLM\Software\Classes\CLSID\{723328FF-22D0-497f-9EB5-1AC919582DE1}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{723328FF-22D0-497f-9EB5-1AC919582DE1}
      Clé trouvée: HKLM\Software\Classes\CLSID\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
      Clé trouvée: HKLM\Software\Classes\Interface\{F030DBBA-EFC2-4443-A1D1-0B716CE0CC78}
      Clé trouvée: HKLM\Software\Classes\Interface\{115CCBAE-27B0-47C3-BA42-BAB708424393}
      Clé trouvée: HKLM\Software\Classes\Interface\{24CBAA7E-4C85-4B75-B101-9803391AC327}
      Clé trouvée: HKLM\Software\Classes\Interface\{7D21B744-838A-4208-8CEF-3D70162B053B}
      Clé trouvée: HKLM\Software\Classes\Interface\{8273A950-A894-497B-B408-A19B33968243}
      Clé trouvée: HKLM\Software\Classes\Interface\{99379002-4781-440E-9002-EF5CEBC666FD}
      Clé trouvée: HKLM\Software\Classes\Interface\{A0DFD148-D748-4C58-B8E7-396B85D62091}
      Clé trouvée: HKLM\Software\Classes\Interface\{DB885111-F39F-4D88-9EE5-C88460B6DF7B}
      Clé trouvée: HKLM\Software\Classes\Interface\{EAE5C2BC-AE3F-4C6F-A736-03DDF56FA2D9}
      Clé trouvée: HKLM\Software\Classes\TypeLib\{937936AF-28CA-4973-B8AE-F250406149A2}
      Clé trouvée: HKLM\Software\Classes\TypeLib\{A36EC25F-1846-45D0-903F-A9F9B5CF0FD0}
      Clé trouvée: HKLM\Software\Classes\TypeLib\{A4D74ECD-AEF8-45EB-929C-DB36E4D00ECF}
      Clé trouvée: HKLM\Software\Classes\TypeLib\{B5E29133-7CC2-4174-B60E-42F51C7E7919}
      Clé trouvée: HKLM\Software\Classes\Toolbar.CT1460988
      Clé trouvée: HKLM\Software\Classes\Toolbar.CT2465030
      Clé trouvée: HKLM\Software\OfferBox
      Clé trouvée: HKLM\Software\soft2PC
      Clé trouvée: HKLM\Software\Conduit
      Clé trouvée: HKLM\Software\CToolbar
      Clé trouvée: HKLM\Software\Freeze.com
      Clé trouvée: HKLM\Software\GamesBarSetup
      Clé trouvée: HKLM\Software\PopCap
      Clé trouvée: HKCU\Software\OfferBox
      Clé trouvée: HKCU\Software\Spointer
      Clé trouvée: HKCU\Software\soft2PC
      Clé trouvée: HKCU\Software\Conduit
      Clé trouvée: HKCU\Software\CToolbar
      Clé trouvée: HKCU\Software\PopCap
      Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu\Programs\RelevantKnowledge
      Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
      Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C}
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\Software_is1
      Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1
      Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

      Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoengine
      Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|soft2PC
      Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593}
      Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593}

      ============== SCAN ADDITIONNEL ==============

      **** Mozilla Firefox Version [3.6.12 (fr)] ****

      HKLM_MozillaPlugins\@clickteam.com/Vitalize!,version=4.0.0.0 (x)
      Components\AskSearch.js
      Extensions\{52EF0988-5232-4465-86E7-6434B5891030} (Kwinzy)
      Extensions\{635abd67-4fe9-1b23-4f01-e679fa7484c1} (Yahoo! Toolbar)
      Extensions\{C3F23840-B14B-4B61-AAEF-6BCC3621FA63} (Findbasic)
      HKLM_Extensions|widestream6@spointer.com - C:\Program Files\Widestream6\spointer\extensions\widestream6@spointer.com

      -- C:\Documents and Settings\DELPHINE\Application Data\Mozilla\FireFox\Profiles\3emne5pw.default --
      Extensions\DTToolbar@toolbarnet.com (DAEMON Tools Toolbar)
      Extensions\{ACAA314B-EEBA-48e4-AD47-84E31C44796C} (DVDVideoSoft Menu)
      Extensions\{ada4b710-8346-4b82-8199-5de2b400a6ae} (ReminderFox)
      Extensions\{EEE6C361-6118-11DC-9C72-001320C79847} (SweetIM Toolbar for Firefox)
      Searchplugins\ask.xml (?)
      Searchplugins\daemon-search.xml (hxxp://www.daemon-search.com/search/web?q={searchTerms}/)
      Searchplugins\MyStart Search.xml (?)
      Searchplugins\sweetim.xml (?)
      Prefs.js - browser.download.dir, D:\\FICHIERS TELECHARGES
      Prefs.js - browser.download.lastDir, D:\\imagesnoël
      Prefs.js - browser.search.defaultenginename, Yahoo
      Prefs.js - browser.search.defaulturl, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=
      Prefs.js - browser.search.selectedEngine, DAEMON Search
      Prefs.js - browser.startup.homepage, hxxp://fr.yahoo.com/
      Prefs.js - browser.startup.homepage_override.mstone, rv:1.9.2.13
      Prefs.js - keyword.URL, hxxp://search.sweetim.com/search.asp?src=2&q=
      Prefs.js - privacy.popups.showBrowserMessage, false
      Prefs.js - sweetim.toolbar.previous.keyword.URL, hxxp://search.yahoo.com/search?ei=UTF-8&fr=ytff-&p=

      ========================================

      **** Internet Explorer Version [8.0.6001.18702] ****

      HKCU_Main|Default_Page_URL - hxxp://www.bing.fr/
      HKCU_Main|SearchMigratedDefaultURL - hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
      HKCU_Main|Start Page - hxxp://fr.yahoo.com/
      HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157
      HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896
      HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157
      HKCU_URLSearchHooks|{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} (x)
      HKCU_URLSearchHooks|{EEE6C35D-6118-11DC-9C72-001320C79847} (x)
      HKCU_SearchScopes\{153FEAAE-C9BB-43A8-99E7-7A52648797E1} - "Amazon.fr" (hxxp://www.amazon.fr/gp/search?ie=UTF8&keywords={searchTerms}&index=blended&link...)
      HKCU_SearchScopes\{3491BCB1-29FF-4680-ADA6-E1D91538970D} - "eBay" (hxxp://rover.ebay.com/rover/1/709-71121-23097-1/4?satitle={searchTerms})
      HKCU_SearchScopes\{43357C16-97C7-4BBA-9E6E-2970A2135333} - "Wikipedia (en)" (hxxp://en.wikipedia.org/w/index.php?title=Special:Search&search={searchTerms})
      HKCU_SearchScopes\{650DF754-5ED8-4826-8F5A-917EB186DC7E} - "AlloCine" (hxxp://www.allocine.fr/recherche/?motcle={searchTerms})
      HKCU_SearchScopes\{901DAC91-9A4F-45BC-87DC-F9A0157C2242} - "Flickr" (hxxp://www.flickr.com/search/?q={searchTerms})
      HKCU_SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b} - "mipony-plugin Customized Web Search" (hxxp://search.conduit.com/ResultsExt.aspx?q={searchTerms}&SearchSource=4&ctid=CT...)
      HKCU_SearchScopes\{E706E9B8-495F-4BD8-85AC-AE0C06AD4751} - "PriceMinister" (hxxp://www.priceminister.com/navigation/se/category/sa/opensearchversion/1/kw/{s...)
      HKCU_Toolbar|{1E796980-9CC5-11D1-A83F-00C04FC99D61} (x)
      HKCU_Toolbar\WebBrowser|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
      HKCU_Toolbar\WebBrowser|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
      HKCU_Toolbar\WebBrowser|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (x)
      HKLM_Toolbar|{BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (x)
      HKLM_Toolbar|{D0523BB4-21E7-11DD-9AB7-415B56D89593} (x)
      HKLM_Toolbar|{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} (x)
      HKLM_Toolbar|{32099AAC-C132-4136-9E9A-4E364A424E17} (C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll)
      HKLM_ElevationPolicy\96497f6e-9c5a-4ed6-9a46-cc127bb3412d - C:\Program Files\mipony-plugin\mipony-pluginToolbarHelper.exe (x)
      HKLM_ElevationPolicy\c66dd551-42de-4615-88f6-83751df97e4f - C:\Program Files\myBabylon_English\myBabylon_EnglishToolbarHelper.exe (x)
      HKLM_ElevationPolicy\{003B91A6-61E3-4591-891D-01E94C8CB11E} - c:\Program Files\Microsoft Silverlight\2.0.40115.0\Silverlight.Configuration.exe (x)
      HKLM_ElevationPolicy\{07634151-0E82-4b04-9DD1-543448B099D6} - C:\Program Files\Windows Live Toolbar\CBProxy.exe (x)
      HKLM_ElevationPolicy\{08E8D305-8D6D-49fe-8603-03A926E469E0} - C:\Program Files\Fichiers communs\Adobe\Updater5\AdobeUpdater.exe (x)
      HKLM_ElevationPolicy\{09B74B5E-2912-48de-9167-D80158E2A379} - C:\Program Files\CA VMN Anti-Spyware\CA_VMN_antispyware.exe (x)
      HKLM_ElevationPolicy\{0C5365B7-358F-402d-A440-F1270AEF1175} - C:\Documents and Settings\All Users\Application Data\EmailNotifier\EmailNotifier.exe (?)
      HKLM_ElevationPolicy\{44295CB8-D71B-11DA-8750-001185653D78} - c:\program files\google\googletoolbar1user.exe (?)
      HKLM_ElevationPolicy\{D789B722-522C-4868-8DA4-EE7B5F5F575C} - C:\Program Files\Widestream6\spointer\widestream6_air.exe (Widestream6)
      HKLM_ElevationPolicy\{F18EEF46-C05A-41e5-8419-FD025D5B9907} - C:\Program Files\Windows Live Toolbar\msn_sl.exe (x)
      HKLM_ElevationPolicy\{FA6AAC6C-B255-4B03-A58A-9B0148C5335D} - C:\Program Files\Windows Live Toolbar\ComponentManager.exe (x)
      HKLM_ElevationPolicy\{FAF199D2-BFA7-4394-A4DE-044A08E59B32} - C:\WINDOWS\system32\Macromed\Flash\FlashUtil10h_ActiveX.exe (x)
      HKLM_Extensions\{1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - "Statistiques de la protection du trafic Internet" (C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll,102)
      HKLM_Extensions\{53F6FCCD-9E22-4d71-86EA-6E43136192AB} - "?" (?)
      HKLM_Extensions\{85d1f590-48f4-11d9-9669-0800200c9a66} - "?" (?)
      HKLM_Extensions\{925DAB62-F9AC-4221-806A-057BFB1014AA} - "?" (?)
      HKLM_Extensions\{CCA281CA-C863-46ef-9331-5C8D4460577F} - "@btrez.dll,-4015" (C:\Program Files\WIDCOMM\Bluetooth Software\bt_cold_icon.ico)
      HKLM_Extensions\{e2e2dd38-d088-4134-82b7-f2ba38496583} - "?" (?)
      BHO\{2BEFBCCE-46A6-4950-BCB5-7062EAC6C9C9} - "Interest recogniser for Widestream6 (powered by Spointer)" (C:\Program Files\Widestream6\spointer\extensions\widestream6_air_ie.dll)
      BHO\{9030D464-4C02-4ABF-8ECC-5164760863C6} (?)
      BHO\{b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} (?)
      BHO\{BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} (?)
      BHO\{CC59E0F9-7E43-44FA-9FAA-8377850BF205} (?)

      ========================================

      C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
      C:\Program Files\Ad-Remover\Backup: 3 Fichier(s)

      C:\Ad-Report-SCAN[1].txt - 26/02/2011 09:00:58 (7497 Octet(s))

      Fin à: 09:02:32, 26/02/2011
      1. voici maintenant le rapport malwarebytes :
        Malwarebytes' Anti-Malware 1.50
        www.malwarebytes.org

        Version de la base de données: 5880

        Windows 5.1.2600 Service Pack 3
        Internet Explorer 8.0.6001.18702

        26/02/2011 12:02:10
        mbam-log-2011-02-26 (12-02-10).txt

        Type d'examen: Examen complet (C:\|D:\|)
        Elément(s) analysé(s): 229542
        Temps écoulé: 1 heure(s), 10 minute(s), 50 seconde(s)

        Processus mémoire infecté(s): 0
        Module(s) mémoire infecté(s): 0
        Clé(s) du Registre infectée(s): 0
        Valeur(s) du Registre infectée(s): 0
        Elément(s) de données du Registre infecté(s): 0
        Dossier(s) infecté(s): 0
        Fichier(s) infecté(s): 0

        Processus mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Module(s) mémoire infecté(s):
        (Aucun élément nuisible détecté)

        Clé(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Valeur(s) du Registre infectée(s):
        (Aucun élément nuisible détecté)

        Elément(s) de données du Registre infecté(s):
        (Aucun élément nuisible détecté)

        Dossier(s) infecté(s):
        (Aucun élément nuisible détecté)

        Fichier(s) infecté(s):
        (Aucun élément nuisible détecté)
        1. J'espère que j'ai réussi avec ce lien si problème merci de me le dire c'est la première fois que je fais ça... Mais voici le rapport ZHPDIAG en fichier joint.

          https://www.cjoint.com/?0cAnkNGKAoC

          J'attends de connaître la conduite à tenir et vous en remercie
          1. Contributeur sécurité
            tu peux refaire ad-remover je te demandais de faire lez mode NETTOYER et toi tu as fais le mode scanner pas besion de me montrer ce qu'il y avait car j'avais vu le rapport des chose donc directement nettoyer cela gagne du temps !!

            donc tu refais ad-remover en mode NETTOYER merci , et puis tu relancera zhpdiag pour poster un nouveau rapport pour voir le reste , merci
        2. Désolée le voici :

          http://www.cijoint.fr/cjlink.php?file=cj201102/cijtRZaaT8.txt

          et voici le zhpdiag :

          Rapport de ZHPDiag v1.27.1624 par Nicolas Coolman, Update du 25/02/2011
          Run by DELPHINE at 26/02/2011 17:08:38
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Contact : nicolascoolman@yahoo.fr

          ---\\ Web Browser
          MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
          MFIE: Mozilla Firefox v3.6.12 (fr)

          ---\\ System Information
          Windows XP Home Edition Service Pack 3 (Build 2600)
          Processor: x86 Family 6 Model 28 Stepping 2, GenuineIntel
          Operating System: 32 Bits
          Boot mode: Normal (Normal boot)
          Total RAM: 1015 MB (28% free)
          System Restore: Activé (Enable)
          System drive C: has 55 GB (68%) free of 80 GB

          ---\\ Logged in mode
          Computer Name: LOUPBLANC
          User Name: DELPHINE
          All Users Names: SUPPORT_388945a0, HelpAssistant, DELPHINE, ASPNET, Administrateur,
          Unselected Option: O45,O61,O62,O65,O66,O82
          Logged in as Administrator

          ---\\ Environnement Variables
          %AppData%=%APPDATA%
          %LocalAppData%=C:\Documents and Settings\DELPHINE\Local Settings\Application Data
          %StartMenu%=C:\Documents and Settings\DELPHINE\Menu Démarrer

          ---\\ DOS/Devices
          C:\ Hard drive, Flash drive, Thumb drive (Free 55 Go of 80 Go)
          D:\ Hard drive, Flash drive, Thumb drive (Free 41 Go of 69 Go)
          E:\ CD-ROM drive (Not Inserted)

          ---\\ Security Center & Tools Informations
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

          ---\\ Recherche particulière de fichiers génériques
          [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 13:00:00.) -- C:\Windows\Explorer.exe [1037824]
          [MD5.AF4EAA3B35A2D206E1902D7CA61B958A] - (.Microsoft Corporation - Internet Extensions for Win32.) (.21/12/2010 00:53:04.) -- C:\Windows\System32\wininet.dll [916480]
          [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\Winlogon.exe [512000]
          [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 10:40:32.) -- C:\Windows\System32\drivers\atapi.sys [96512]
          [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\drivers\ntfs.sys [574976]

          ---\\ Processus lancés
          [MD5.6B7B24F8A5C4AC1C14CAB1F595E49E10] - (.Lavasoft Limited - Ad-Aware Service Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe [1405384]
          [MD5.0DAD93BB0FECF5016AE3C06CBB0A873B] - (.Microsoft Corporation - COM Surrogate.) -- C:\WINDOWS\system32\dllhost.exe [5120]
          [MD5.213822072085B5BBAD9AF30AB577D817] - (.InterVideo - RegMgr Module.) -- C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe [112152]
          [MD5.8577CA80212A3EE1CF2FD1FC91E1CFF6] - (.Hewlett-Packard Company - LightScribe Service.) -- C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe [79136]
          [MD5.78E41DD063A6A420581E5C6F1B31E86E] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe [335872]
          [MD5.55919678F26C35D2DE0B30F468FF1BD4] - (.ASUSTeK Computer Inc. - Eee PC Tray Utility.) -- C:\Program Files\EeePC\ACPI\AsTray.exe [106496]
          [MD5.DD0042F0C3B606A6A8B92D49AFB18AD6] - (.Yahoo! Inc. - AutoUpater Service Module.) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392]
          [MD5.2D3A4F1B70420B367763AB14F9E9510F] - (.ASUSTeK Computer Inc. - AsEPCMon.) -- C:\Program Files\EeePC\ACPI\AsEPCMon.exe [94208]
          [MD5.FB2460F3A0357199D4410FD77A7BCB5F] - (.ASUSTeK Computer Inc. - Asus Eee PC ACPI Service.) -- C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe [593920]
          [MD5.F38092DE1D6A8CBB11B6B6D0F07E268E] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [135168]
          [MD5.E44733C30F7FE6A1CE7A6B1D2B335CFC] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [159744]
          [MD5.E749F5B4BB6301CAAB8BD49B9544B8BD] - (.Intel Corporation - igfxext Module.) -- C:\WINDOWS\system32\igfxext.exe [163840]
          [MD5.1D4F13DBB57C5152FC9A5DABBCFC78B4] - (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\system32\igfxsrvc.exe [249856]
          [MD5.93DB1FF92B03D24738A71E6E4992DFD3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [248552]
          [MD5.ECE648CDC3A09421E996DFFDA76F5C53] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [153136]
          [MD5.52ADDED5C967C963EE0A2A8DBD0EF4DA] - (.ASUSTeK Computer Inc. - Eee Super Hybrid Engine.) -- C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe [311296]
          [MD5.C9EC13B527B6EB561BEE717F8502F7C7] - (.ProDVD - TruDirectTray MFC Application.) -- C:\Program Files\TruDirect\TruDirectTray.exe [421888]
          [MD5.8E37F9BAA54D26146654AE8F6181B4D9] - (.WASEO - ClickTray Calendar.) -- C:\Program Files\ClickTray Calendar\ClickTray.exe [3495936]
          [MD5.E43F7709F36444681978F9DC067A976B] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe [346720]
          [MD5.060DAF68493AD7ADF104413E5A62AFA8] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe [271920]
          [MD5.B920AAF7ABEA489AC415DD38AD7B76CD] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe [1209904]
          [MD5.0E20A3213ED010FC4997D1EF48082ABC] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [912344]
          [MD5.A852BEC60713B0465DFB0E899FDADBC8] - (.Lavasoft Limited - Ad-Aware Tray Application.) -- C:\Program Files\Lavasoft\Ad-Aware\AAWTray.exe [939848]
          [MD5.488F497576D1076E9C9698D3F91A98C9] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [631808]

          ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
          M3 - MFPP: Plugins - [DELPHINE] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
          P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
          P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
          P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.2".) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin6.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin7.dll
          P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
          P2 - FPN: [HKLM] [@clickteam.com/Vitalize!,version=4.0.0.0] - (.Clickteam - Vitalize!.) -- C:\WINDOWS\system32\Clickteam\Vitalize\v4\npcnc32.dll
          P2 - FPN: [HKLM] [@google.com/npPicasa2,version=2.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Picasa2\npPicasa2.dll (.not file.)
          P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- C:\Program Files\Google\Picasa3\npPicasa3.dll
          P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_23 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
          P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (.Pas de propriétaire - Pas de description.) -- c:\Program Files\Microsoft Silverlight\2.0.40115.0\npctrl.dll (.not file.)
          P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
          P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll
          P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.1.2] - (.the VideoLAN Team - Version 1.1.5, copyright 1996-2010 The VideoLAN Team<br><a href="http:.) -- C:\Program Files\VideoLAN\VLC\npvlc.dll
          P2 - FPN: [HKLM] [@videolan.org/vlc,version=1.1.4] - (.the VideoLAN Team - Version 1.1.5, copyright 1996-2010 The VideoLAN Team<br><a href="http:.) -- C:\Program Files\VideoLAN\VLC\npvlc.dll

          ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R0 - HKUS\S-1-5-21-453661821-1515211873-4138568808-1006\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) (2010, 5, 25, 01) -- C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
          R3 - URLSearchHook: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} Clé orpheline
          R3 - URLSearchHook: (no name) - {EEE6C35D-6118-11DC-9C72-001320C79847} Clé orpheline
          R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2

          ---\\ Internet Explorer, Proxy Management (R5)
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
          R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
          R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
          F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\SkypeIEPlugin.dll
          O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} . (.Kaspersky Lab - IE Virtual Keyboard.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ievkbd.dll
          O2 - BHO: (no name) - {9030D464-4C02-4ABF-8ECC-5164760863C6} Clé orpheline
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll
          O2 - BHO: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} Clé orpheline
          O2 - BHO: (no name) - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} Clé orpheline
          O2 - BHO: (no name) - {CC59E0F9-7E43-44FA-9FAA-8377850BF205} Clé orpheline
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} . (.Yahoo! Inc - Yahoo! Single Instance for Mail.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn7\YTSingleInstance.dll

          ---\\ Internet Explorer Toolbars (O3)
          O3 - Toolbar: (no name) - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
          O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Barre d'outils pour IE.) -- c:\program files\google\googletoolbar1.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn7\yt.dll
          O3 - Toolbar: (no name) - {b2e293ee-fd7e-4c71-a714-5f4750d8d7b7} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
          O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)

          ---\\ Applications démarrées par registre & par dossier (O4)
          O4 - HKLM\..\Run: [AsusTray] . (.ASUSTeK Computer Inc. - Eee PC Tray Utility.) -- C:\Program Files\EeePC\ACPI\AsTray.exe
          O4 - HKLM\..\Run: [AsusEPCMonitor] . (.ASUSTeK Computer Inc. - AsEPCMon.) -- C:\Program Files\EeePC\ACPI\AsEPCMon.exe
          O4 - HKLM\..\Run: [AsusACPIServer] . (.ASUSTeK Computer Inc. - Asus Eee PC ACPI Service.) -- C:\Program Files\EeePC\ACPI\AsAcpiSvr.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
          O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\Windows\ALCMTR.exe
          O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] . (.Intel Corporation - persistence Module.) -- C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
          O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
          O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe
          O4 - HKUS\S-1-5-18\..\Run: [DllHst] C:\DOCUME~1\DELPHINE\APPLIC~1\MICROS~1\dllhst3g.exe (.not file.)
          O4 - HKUS\S-1-5-18\..\Run: [DllHst] C:\DOCUME~1\DELPHINE\APPLIC~1\MICROS~1\dllhst3g.exe (.not file.)
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-21-453661821-1515211873-4138568808-1006\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
          O4 - HKUS\S-1-5-21-453661821-1515211873-4138568808-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-21-453661821-1515211873-4138568808-1006\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\SuperHybridEngine.lnk . (.ASUSTeK Computer Inc..) -- C:\Program Files\ASUS\EeePC\Super Hybrid Engine\SuperHybridEngine.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\TruDirectTray.lnk . (.ProDVD.) -- C:\Program Files\TruDirect\TruDirectTray.exe
          O4 - Global Startup: C:\Documents And Settings\DELPHINE\Menu Démarrer\Programmes\Démarrage\ClickTray Calendar.lnk . (.WASEO.) -- C:\Program Files\ClickTray Calendar\ClickTray.exe
          O4 - Global Startup: C:\Documents And Settings\DELPHINE\Menu Démarrer\Programmes\Démarrage\IMVU.lnk . (...) -- C:\Documents and Settings\DELPHINE\Application Data\IMVUClient\IMVUQualityAgent.exe (.not file.)

          ---\\ Autres liens utilisateurs (O4)
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A94000000001}\SC_Reader.ico
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Apple Software Update.lnk . (...) -- C:\WINDOWS\Installer\{6956856F-B6B3-4BE0-BA0B-8F495BE32033}\AppleSoftwareUpdateIco.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Favoris Bluetooth.lnk - Clé orpheline
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Install AiGuruU1 Skype Phone.lnk . (...) -- C:\Program Files\U1 Setup.exe (.not file.)
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Lanceur de tâches Microsoft Works.lnk . (.Microsoft® Corporation.) -- C:\Program Files\Microsoft Works\MSWorks.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Paint.NET.lnk . (.dotPDN LLC.) -- C:\Program Files\Paint.NET\PaintDotNet.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Visionneuse Microsoft Office PowerPoint 2007.lnk . (...) -- C:\WINDOWS\Installer\{95120000-00AF-040C-0000-0000000FF1CE}\ppvwicon.exe (.not file.)
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
          O4 - Global Startup: C:\Documents And Settings\DELPHINE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
          O4 - Global Startup: C:\Documents And Settings\DELPHINE\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
          O4 - Global Startup: C:\Documents And Settings\DELPHINE\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
          O8 - Extra context menu item: &Add animation to IncrediMail Style Box - (.not file.) - C:\Program Files\IncrediMail\bin\resources\WebMenuImg.htm
          O8 - Extra context menu item: &Windows Live Search - (.not file.) - C:\Program Files\Windows Live Toolbar\msntb.dll
          O8 - Extra context menu item: Add to Google Photos Screensa&ver . (.Google Inc. - Google Photos Screensaver.) -- C:\WINDOWS\system32\GPhotos.scr
          O8 - Extra context menu item: Ajouter à Kaspersky Anti-Bannière . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\ie_banner_deny.htm
          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie_ctx.htm
          O8 - Extra context menu item: Envoyer à Bluetooth . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\btsendto_ie.htm
          O8 - Extra context menu item: Free YouTube Download . (.Pas de propriétaire - Pas de description.) -- C:\Documents and Settings\DELPHINE\Application Data\DVDVideoSoftIEHelpers\youtubedownload.htm
          O8 - Extra context menu item: Tout télécharger avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dlall.htm
          O8 - Extra context menu item: Télécharger avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dllink.htm
          O8 - Extra context menu item: Télécharger avec Mipony - (.not file.) - file:\\C:\Program Files\MiPony\Browser\IEContext.htm
          O8 - Extra context menu item: Télécharger la sélection avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dlselected.htm
          O8 - Extra context menu item: Télécharger la vidéo avec Free Download Manager - (.not file.) - file:\\C:\Program Files\Free Download Manager\dlfvideo.htm

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: Statistiques de la protection du trafic Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} . (.Kaspersky Lab - Script Monitor Internet Explorer plugin.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
          O9 - Extra button: Statistiques de la protection du trafic Internet - {53F6FCCD-9E22-4d71-86EA-6E43136192AB} . (.Kaspersky Lab - Script Monitor Internet Explorer plugin.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\SCIEPlgn.dll
          O9 - Extra button: Statistiques de la protection du trafic Internet - {77BF5300-1474-4EC7-9980-D32B190E9B07} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
          O9 - Extra button: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
          O9 - Extra button: Uninstall BitDefender Online Scanner v8 - {925DAB62-F9AC-4221-806A-057BFB1014AA} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Skype\Toolbars\INTERN~1\favicon.ico
          O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
          O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\WIDCOMM\Bluetooth Software\bt_hot_icon.ico
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

          ---\\ Winsock hijacker (Layered Service Provider) (O10)
          O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} - (Installation Support) - (.Yahoo! Inc. - YInstHelper Module.) -- C:\Program Files\Yahoo!\Common\Yinsthelper.dll
          O16 - DPF: {56762DEC-6B0D-4AB4-A8AD-989993B5D08B} () - https://www.eset.com/
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

          ---\\ Modification Domaine/Adresses DNS (O17)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{28F37D14-10FC-4879-B5DE-3561456CA71F}: DhcpNameServer = 192.168.1.1 192.168.1.1
          O17 - HKLM\System\CS1\Services\Tcpip\..\{28F37D14-10FC-4879-B5DE-3561456CA71F}: DhcpNameServer = 212.27.40.240 212.27.40.241
          O17 - HKLM\System\CS2\Services\Tcpip\..\{28F37D14-10FC-4879-B5DE-3561456CA71F}: DhcpNameServer = 212.27.40.240 212.27.40.241
          O17 - HKLM\System\CS3\Services\Tcpip\..\{28F37D14-10FC-4879-B5DE-3561456CA71F}: DhcpNameServer = 192.168.1.1 192.168.1.1
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
          O20 - Winlogon Notify: !SASWinLogon . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\SUPERAntiSpyware\SASWINLO.dll (.not file.)
          O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
          O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
          O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
          O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
          O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxdev Module.) -- C:\Windows\System32\igfxdev.dll
          O20 - Winlogon Notify: klogon . (.Kaspersky Lab - Logon Visualizer.) -- C:\WINDOWS\system32\klogon.dll
          O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
          O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
          O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
          O23 - Service: (a2free) - Clé orpheline
          O23 - Service: (AVP) . (.Kaspersky Lab - Kaspersky Anti-Virus.) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2009\avp.exe
          O23 - Service: (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\WIDCOMM\Bluetooth Software\bin\btwdins.exe
          O23 - Service: (dmadmin) . (.Microsoft Corp., Veritas Software - Processus du service Gestionnaire de disque.) - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: (gusvc) . (.Google - gusvc.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: (IDriverT) . (.Macrovision Corporation - IDriverT Module.) - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
          O23 - Service: (IviRegMgr) . (.InterVideo - RegMgr Module.) - C:\Program Files\Fichiers communs\InterVideo\RegMgr\iviRegMgr.exe
          O23 - Service: (Lavasoft Ad-Aware Service) . (.Lavasoft Limited - Ad-Aware Service Application.) - C:\Program Files\Lavasoft\Ad-Aware\AAWService.exe
          O23 - Service: (LightScribeService) . (.Hewlett-Packard Company - LightScribe Service.) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
          O23 - Service: (NBService) . (.Nero AG - Nero BackItUp.) - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
          O23 - Service: (NMIndexingService) . (.Nero AG - Nero Home.) - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe
          O23 - Service: (ServiceLayer) . (.Nokia - ServiceLayer Module.) - C:\Program Files\Nokia\PC Connectivity Solution\ServiceLayer.exe
          O23 - Service: (WLSetupSvc) - Clé orpheline
          O23 - Service: (YahooAUService) . (.Yahoo! Inc. - AutoUpater Service Module.) - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

          ---\\ Enumération Active Desktop & MHTML Editor (O24)
          O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\PCConfidential.job

          ---\\ Pilotes lancés au démarrage (O41)
          O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
          O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
          O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
          O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
          O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\intelppm.sys
          O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
          O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
          O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
          O41 - Driver: (KLIF) . (.Kaspersky Lab - Klif Mini-Filter fre_wnet_x86.) - C:\Windows\System32\DRIVERS\klif.sys
          O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
          O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
          O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
          O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
          O41 - Driver: (prodrv06) . (.StarForce Technologies, Inc. - StarForce Protection Environment Driver.) - C:\WINDOWS\system32\drivers\prodrv06.sys
          O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
          O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
          O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
          O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
          O41 - Driver: (SASDIFSV) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASDIFSV.sys (.not file.)
          O41 - Driver: (SASKUTIL) . (. - .) - C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys (.not file.)
          O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
          O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
          O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: ASUSUpdate for Eee PC - (.Pas de propriétaire.) [HKLM] -- {587178E7-B1DF-494E-9838-FA4DD36E873C}
          O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- Ad-Aware
          O42 - Logiciel: Ad-Aware - (.Lavasoft.) [HKLM] -- {DED53B0B-B67C-4244-AE6A-D6FD3C28D1EF}
          O42 - Logiciel: Adabas D 13.01.00 - (.Sun Microsystems.) [HKLM] -- {5C52CED3-D45C-4DA9-932F-B91BD44BB461}
          O42 - Logiciel: Adobe Reader 8.1.4 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A81300000003}
          O42 - Logiciel: Adobe Reader 9.4.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
          O42 - Logiciel: Amimo+ 4.38 - (.Soft Creation.) [HKLM] -- Amimo+_is1
          O42 - Logiciel: Ashampoo Office 2008 (C:\Program Files\Ashampoo\Ashampoo Office 2008) - (.SoftMaker Software GmbH.) [HKLM] -- sm-un1.u32
          O42 - Logiciel: Ashampoo WinOptimizer 6.60 - (.Ashampoo GmbH & Co. KG.) [HKLM] -- Ashampoo WinOptimizer 6_is1
          O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
          O42 - Logiciel: Asus ACPI Driver - (.ASUSTek Computer.) [HKLM] -- {19F5658D-92E8-4A08-8657-D38ABB1574B2}
          O42 - Logiciel: Atheros Communications Inc.(R) AR8121/AR8113/AR8114 Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
          O42 - Logiciel: Azurewave Wireless LAN - (.RaLink.) [HKLM] -- {8FC4F1DD-F7FD-4766-804D-3C8FF1D309AF}
          O42 - Logiciel: BankPerfect 7.2 - (.Fabio Chelly.) [HKLM] -- BankPerfect
          O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
          O42 - Logiciel: ClickTray Calendar - (.Pas de propriétaire.) [HKLM] -- ClickTray Calendar_is1
          O42 - Logiciel: Clickteam Vitalize! 4 ActiveX Control & Mozilla Plugin - (.Clickteam.) [HKLM] -- Vitalize! 4
          O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
          O42 - Logiciel: Eee Instant Key - (.ASUS.) [HKLM] -- {6E4DAE31-7CF3-441A-B6E5-B014D63C80CD}
          O42 - Logiciel: FileZilla Client 3.3.3 - (.Pas de propriétaire.) [HKCU] -- FileZilla Client
          O42 - Logiciel: Free YouTube Download 2.8 - (.DVDVideoSoft Limited..) [HKLM] -- Free YouTube Download_is1
          O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {A70FA218-6598-4AC9-813D-63597C5DD068}
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {DBEA1034-5882-4A88-8033-81C4EF0CFA29}
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Pas de propriétaire.) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
          O42 - Logiciel: HP USB Disk Storage Format Tool - (.Pas de propriétaire.) [HKLM] -- {0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
          O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
          O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
          O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
          O42 - Logiciel: IZArc 4.1.2 - (.Ivan Zahariev.) [HKLM] -- {97C82B44-D408-4F14-9252-47FC1636D23E}_is1
          O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Pas de propriétaire.) [HKLM] -- HDMI
          O42 - Logiciel: InterVideo WinDVD - (.Pas de propriétaire.) [HKLM] -- {91810AFC-A4F8-4EBA-A5AA-B198BBC81144}
          O42 - Logiciel: Java(TM) 6 Update 22 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216011FF}
          O42 - Logiciel: Kaspersky Internet Security 2009 - (.Kaspersky Lab.) [HKLM] -- InstallWIX_{8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
          O42 - Logiciel: Kaspersky Internet Security 2009 - (.Kaspersky Lab.) [HKLM] -- {8CB14A64-CEF4-4C8F-B1C8-1C3B8752CB55}
          O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
          O42 - Logiciel: LightScribe System Software 1.10.19.1 - (.http://www.lightscribe.com.) [HKLM] -- {59046D29-2E6B-4224-BF0D-64F3E7A93F7B}
          O42 - Logiciel: Local Cooling Setup - (.InstallAware Software Corporation.) [HKLM] -- {79166E9D-4D2B-405A-B8F5-B43E0C795FF2}
          O42 - Logiciel: MSVC80_x86_v2 - (.Nokia.) [HKLM] -- {6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
          O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
          O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
          O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366) - (.Pas de propriétaire.) [HKLM] -- M928366
          O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB929729) - (.Pas de propriétaire.) [HKLM] -- M929729
          O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
          O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
          O42 - Logiciel: Microsoft Office PowerPoint Viewer 2007 (French) - (.Microsoft Corporation.) [HKLM] -- {95120000-00AF-040C-0000-0000000FF1CE}
          O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.) [HKLM] -- Wudf01007
          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
          O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
          O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
          O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {3B160861-7250-451E-B5EE-8B92BF30A710}
          O42 - Logiciel: Mission Equitation 2 - (.Mindscape.) [HKLM] -- {382359C0-AA86-4C57-BDD3-3ED5533245A2}
          O42 - Logiciel: Module de compatibilité pour Microsoft Office System 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0020-040C-0000-0000000FF1CE}
          O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
          O42 - Logiciel: Mon Haras - Life with Horses - (.Sproing Interactive GmbH.) [HKLM] -- MyRidingStables
          O42 - Logiciel: Motherboard Monitor 5 Languages - (.Alexander van Kaam.) [HKLM] -- Motherboard Monitor 5.3.7.0 Languages_is1
          O42 - Logiciel: Mozilla Firefox (3.6.12) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.12)
          O42 - Logiciel: My.Freeze.com Toolbar - (.W3i, LLC.) [HKLM] -- My.Freeze.com Toolbar
          O42 - Logiciel: Nero 7 Essentials - (.Nero AG.) [HKLM] -- {0DEE890C-BC1C-49DC-BF41-33DC26D41036}
          O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- Nokia PC Suite
          O42 - Logiciel: Nokia PC Suite - (.Nokia.) [HKLM] -- {19DC9559-9C20-4A46-A67D-7ECBA52A2788}
          O42 - Logiciel: Nokia_Multimedia_Common_Components_2_5 - (.Nokia.) [HKLM] -- {70B31335-50EE-4834-8431-27412CDE62BD}
          O42 - Logiciel: ODS - (.Pas de propriétaire.) [HKLM] -- ODS
          O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {DCBC91E4-B72B-4E0A-97C9-D4EF389A132A}
          O42 - Logiciel: Package de pilotes Windows - Nokia Modem (06/01/2009 7.01.0.4) - (.Nokia.) [HKLM] -- 8CDCFB95BB84DD9C0F88F22266A0CA86035E55BA
          O42 - Logiciel: Package de pilotes Windows - Nokia Modem (10/05/2009 4.2) - (.Nokia.) [HKLM] -- 05B59228C7E1C21DFBE89260F879BD95880548D8
          O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
          O42 - Logiciel: Paint.NET v3.5.5 - (.dotPDN LLC.) [HKLM] -- {F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}
          O42 - Logiciel: Panda ActiveScan 2.0 - (.Panda Security.) [HKLM] -- ActiveScan 2.0
          O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM] -- PhotoFiltre
          O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3
          O42 - Logiciel: ProtectDisc Driver, Version 11 - (.ProtectDisc Software GmbH.) [HKLM] -- ProtectDisc Driver 11
          O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
          O42 - Logiciel: Recuva - (.Piriform.) [HKLM] -- Recuva
          O42 - Logiciel: SUPERAntiSpyware Free Edition - (.SUPERAntiSpyware.com.) [HKLM] -- {CDDCBBF1-2703-46BC-938B-BCC81A1EEAAA}
          O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
          O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          O42 - Logiciel: Skype(TM) 4.0 - (.Skype Technologies S.A..) [HKLM] -- {24D753CA-6AE9-4E30-8F5F-EFC93E08BF3D}
          O42 - Logiciel: Super Hybrid Engine - (.ASUS.) [HKLM] -- {88F08F98-12BC-4613-81A2-8F9B88CFC73E}
          O42 - Logiciel: System Requirements Lab for Intel - (.Husdawg, LLC.) [HKLM] -- {F7FC9307-374E-4017-8E9D-DE1154780480}
          O42 - Logiciel: TruDirect - (.ProDVD.) [HKLM] -- {828810E5-D7A0-4607-BA59-01B3DA0533DD}
          O42 - Logiciel: Uninstall 1.0.0.1 - (.Pas de propriétaire.) [HKLM] -- Uninstall_is1
          O42 - Logiciel: VC 9.0 Runtime - (.Check Point Software Technologies Ltd.) [HKLM] -- {02E89EFC-7B07-4D5A-AA03-9EC0902914EE}
          O42 - Logiciel: VLC media player 1.1.4 - (.VideoLAN.) [HKLM] -- VLC media player
          O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729) - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}
          O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01 - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01
          O42 - Logiciel: WIDCOMM Bluetooth Software - (.WIDCOMM, Inc..) [HKLM] -- {84814E6B-2581-46EC-926A-823BD1C670F6}
          O42 - Logiciel: Widestream6 - (.Secure Digital Services.) [HKLM] -- {835525BE-63BD-4EC4-9425-00CEAD4849C2}
          O42 - Logiciel: Windows Feature Pack for Storage (32-bit) - IMAPI update for Blu-Ray - (.Microsoft Corporation.) [HKLM] -- KB952011
          O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- KB892130
          O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
          O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM] -- {0A8C97AD-DEED-4894-B446-3ABA95A77D0D}
          O42 - Logiciel: Windows Live installer - (.Microsoft Corporation.) [HKLM] -- {FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
          O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
          O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
          O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
          O42 - Logiciel: Windows PowerShell(TM) 1.0 - (.Microsoft Corporation.) [HKLM] -- KB926139-v2
          O42 - Logiciel: Yahoo! Install Manager - (.Pas de propriétaire.) [HKLM] -- YInstHelper
          O42 - Logiciel: Yahoo! Software Update - (.Pas de propriétaire.) [HKLM] -- Yahoo! Software Update
          O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
          O42 - Logiciel: Zuma Deluxe! 1.0 - (.Pas de propriétaire.) [HKLM] -- Zuma_Deluxe!_1.0
          O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

          ---\\ HKCU & HKLM Software Keys
          [HKCU\Software\ALWIL Software]
          [HKCU\Software\Ad-Remover]
          [HKCU\Software\Adobe]
          [HKCU\Software\Ahead]
          [HKCU\Software\Alawar]
          [HKCU\Software\Alcohol Soft]
          [HKCU\Software\Alexander van Kaam]
          [HKCU\Software\Ambertation]
          [HKCU\Software\Ashampoo]
          [HKCU\Software\Asus]
          [HKCU\Software\BankPerfect]
          [HKCU\Software\Big Fish Games]
          [HKCU\Software\Binary Noise]
          [HKCU\Software\BitDefender]
          [HKCU\Software\CA Yahoo! Anti-Spy]
          [HKCU\Software\Carambis]
          [HKCU\Software\Classes]
          [HKCU\Software\ClickTray Calendar]
          [HKCU\Software\Clients]
          [HKCU\Software\Convar]
          [HKCU\Software\DScaler5]
          [HKCU\Software\DT Soft]
          [HKCU\Software\DVDVideoSoft]
          [HKCU\Software\Desktop Architect]
          [HKCU\Software\EA GAMES]
          [HKCU\Software\ECAREME]
          [HKCU\Software\Elantech]
          [HKCU\Software\FSCR Master]
          [HKCU\Software\FreeDownloadManager.ORG]
          [HKCU\Software\GT]
          [HKCU\Software\Game Mill]
          [HKCU\Software\GlarySoft]
          [HKCU\Software\Google]
          [HKCU\Software\HeyDoc Software]
          [HKCU\Software\HookNetwork]
          [HKCU\Software\IM Providers]
          [HKCU\Software\IZSoftware]
          [HKCU\Software\IncrediMail]
          [HKCU\Software\Informer Technologies, Inc.]
          [HKCU\Software\Intel]
          [HKCU\Software\InterVideo]
          [HKCU\Software\Iroshima]
          [HKCU\Software\JavaSoft]
          [HKCU\Software\Joshua F. Madison]
          [HKCU\Software\KasperskyLab]
          [HKCU\Software\Lake]
          [HKCU\Software\Lavalys]
          [HKCU\Software\Lavasoft]
          [HKCU\Software\Licenses]
          [HKCU\Software\LightScribe]
          [HKCU\Software\LinguaTutore]
          [HKCU\Software\Local AppWizard-Generated Applications]
          [HKCU\Software\LocalCooling 2.0]
          [HKCU\Software\MG2]
          [HKCU\Software\Macromedia]
          [HKCU\Software\Mainconcept]
          [HKCU\Software\Malwarebytes' Anti-Malware]
          [HKCU\Software\MediaChance]
          [HKCU\Software\Metaboli]
          [HKCU\Software\MimarSinan]
          [HKCU\Software\Mindscape]
          [HKCU\Software\Monitored]
          [HKCU\Software\Mozilla]
          [HKCU\Software\Neogie Software]
          [HKCU\Software\Netscape]
          [HKCU\Software\Nokia]
          [HKCU\Software\NonTube Software]
          [HKCU\Software\Northcode Inc]
          [HKCU\Software\OMP]
          [HKCU\Software\Otaku Software]
          [HKCU\Software\P. CHEVALIER]
          [HKCU\Software\PC SOFT]
          [HKCU\Software\Paint.NET]
          [HKCU\Software\Pictures Software Inc]
          [HKCU\Software\Piriform]
          [HKCU\Software\Policies]
          [HKCU\Software\Polipo]
          [HKCU\Software\Protect Software GmbH]
          [HKCU\Software\Realtek]
          [HKCU\Software\SFX TEAM]
          [HKCU\Software\SUPERAntiSpyware.com]
          [HKCU\Software\Scrabblenium]
          [HKCU\Software\Screensaver Factory]
          [HKCU\Software\SecuROM]
          [HKCU\Software\Skype]
          [HKCU\Software\Softdisk LLC]
          [HKCU\Software\Softonic]
          [HKCU\Software\Sony Corporation]
          [HKCU\Software\SpeedItUpFree]
          [HKCU\Software\SweetIM]
          [HKCU\Software\Sysinternals]
          [HKCU\Software\System Requirements Lab]
          [HKCU\Software\TERMINAL Studio]
          [HKCU\Software\Trolltech]
          [HKCU\Software\Un peu de géographie]
          [HKCU\Software\VB and VBA Program Settings]
          [HKCU\Software\VSRevoGroup]
          [HKCU\Software\Web]
          [HKCU\Software\Widcomm]
          [HKCU\Software\WideStream]
          [HKCU\Software\WinRAR SFX]
          [HKCU\Software\Windows Live]
          [HKCU\Software\XBTB03021]
          [HKCU\Software\YahooPartnerToolbar]
          [HKCU\Software\Yahoo]
          [HKCU\Software\etoro]
          [HKCU\Software\filehippo.com]
          [HKCU\Software\http://www.ecran-de-veille.com]
          [HKCU\Software\myBabylon_English]
          [HKCU\Software\r2 Studios]
          [HKCU\Software\settings]
          [HKCU\Software\techPowerUp]
          [HKLM\Software\14919ea49a8f3b4aa3cf1058d9a64cec]
          [HKLM\Software\7artscreensavers]
          [HKLM\Software\ACE Compression Software]
          [HKLM\Software\ALWIL Software]
          [HKLM\Software\Adobe]
          [HKLM\Software\Ahead]
          [HKLM\Software\Alawar]
          [HKLM\Software\America Online]
          [HKLM\Software\Ashampoo]
          [HKLM\Software\Astro Gemini Software]
          [HKLM\Software\Asus]
          [HKLM\Software\Atheros Communications Inc.]
          [HKLM\Software\Audible]
          [HKLM\Software\Axialis]
          [HKLM\Software\Big Fish Games]
          [HKLM\Software\Boonty]
          [HKLM\Software\C07ft5Y]
          [HKLM\Software\CA Yahoo! Anti-Spy]
          [HKLM\Software\Christmas Paradise]
          [HKLM\Software\Classes]
          [HKLM\Software\Clients]
          [HKLM\Software\Colourful Waterfall Screensaver]
          [HKLM\Software\DT Soft]
          [HKLM\Software\DVDVideoSoft]
          [HKLM\Software\DivXNetworks]
          [HKLM\Software\EA GAMES]
          [HKLM\Software\Electronic Arts]
          [HKLM\Software\Emsi Software GmbH]
          [HKLM\Software\Eset]
          [HKLM\Software\FISH Technology Group]
          [HKLM\Software\Fairy Lake]
          [HKLM\Software\FileZilla 3]
          [HKLM\Software\FreeDownloadManager.ORG]
          [HKLM\Software\Gemplus]
          [HKLM\Software\GlarySoft]
          [HKLM\Software\Google]
          [HKLM\Software\HDTune]
          [HKLM\Software\Hewlett-Packard Company]
          [HKLM\Software\IObit]
          [HKLM\Software\InstallAware]
          [HKLM\Software\InstallShield]
          [HKLM\Software\Intel]
          [HKLM\Software\InterVideo Inc.]
          [HKLM\Software\InterVideo]
          [HKLM\Software\JavaSoft]
          [HKLM\Software\JreMetrics]
          [HKLM\Software\KasperskyLab]
          [HKLM\Software\Lake]
          [HKLM\Software\Lavasoft]
          [HKLM\Software\Licenses]
          [HKLM\Software\LightScribe]
          [HKLM\Software\Macromedia]
          [HKLM\Software\Malwarebytes' Anti-Malware]
          [HKLM\Software\Matias]
          [HKLM\Software\MimarSinan]
          [HKLM\Software\Mindscape]
          [HKLM\Software\MozillaPlugins]
          [HKLM\Software\Mozilla]
          [HKLM\Software\Nature Reserve]
          [HKLM\Software\Nelco]
          [HKLM\Software\Nero]
          [HKLM\Software\Nokia]
          [HKLM\Software\ODBC]
          [HKLM\Software\OMP]
          [HKLM\Software\OpenAL]
          [HKLM\Software\PC Connectivity Solution]
          [HKLM\Software\PCSuite]
          [HKLM\Software\Paint.NET]
          [HKLM\Software\Panda Software]
          [HKLM\Software\Piriform]
          [HKLM\Software\Policies]
          [HKLM\Software\ProDVD]
          [HKLM\Software\Program Groups]
          [HKLM\Software\RALINK]
          [HKLM\Software\Realtek Semiconductor Corp.]
          [HKLM\Software\Realtek]
          [HKLM\Software\RegisteredApplications]
          [HKLM\Software\SDLLC]
          [HKLM\Software\SOFTWARE]
          [HKLM\Software\SUPERAntiSpyware.com]
          [HKLM\Software\Safer Networking Limited]
          [HKLM\Software\Schlumberger]
          [HKLM\Software\Secure]
          [HKLM\Software\Services]
          [HKLM\Software\Shunsoft]
          [HKLM\Software\Skype]
          [HKLM\Software\Software AG]
          [HKLM\Software\SweetIM]
          [HKLM\Software\TrendMicro]
          [HKLM\Software\Triodesign]
          [HKLM\Software\Uniblue]
          [HKLM\Software\VicMan Software]
          [HKLM\Software\VideoLAN]
          [HKLM\Software\Widcomm]
          [HKLM\Software\Windows 3.1 Migration Status]
          [HKLM\Software\Windows]
          [HKLM\Software\Winferno]
          [HKLM\Software\Yahoo]
          [HKLM\Software\Zone Labs]
          [HKLM\Software\denouvel]
          [HKLM\Software\etoro]
          [HKLM\Software\mozilla.org]
          [HKLM\Software\myBabylon_English]
          [HKLM\Software\widestream]

          ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
          O43 - CFD: 26/02/2011 - 09:00:30 - [62987275] ----D- C:\Program Files\Ad-Remover
          O43 - CFD: 21/04/2009 - 12:32:22 - [162858302] ----D- C:\Program Files\Adobe
          O43 - CFD: 23/02/2011 - 11:07:32 - [2881941] ----D- C:\Program Files\AkvaarioGes
          O43 - CFD: 27/10/2010 - 08:44:40 - [0] ----D- C:\Program Files\Alcohol Soft
          O43 - CFD: 07/04/2010 - 13:10:18 - [10157937] ----D- C:\Program Files\AmimoPlus
          O43 - CFD: 19/02/2011 - 17:09:30 - [2221118] ----D- C:\Program Files\Apple Software Update
          O43 - CFD: 24/02/2011 - 08:58:18 - [101152855] ----D- C:\Program Files\Ashampoo
          O43 - CFD: 23/02/2011 - 18:52:24 - [221094998] ----D- C:\Program Files\Ashampoo Office 2010 (Trial)
          O43 - CFD: 30/07/2010 - 12:02:38 - [5122930] ----D- C:\Program Files\Asus
          O43 - CFD: 02/01/2011 - 17:54:44 - [146393] ----D- C:\Program Files\AviSynth 2.5
          O43 - CFD: 08/08/2010 - 09:11:46 - [1534455] ----D- C:\Program Files\BankPerfect
          O43 - CFD: 11/02/2011 - 10:56:00 - [7577452] ----D- C:\Program Files\Carambis
          O43 - CFD: 06/08/2010 - 15:27:16 - [2961016] ----D- C:\Program Files\CCleaner
          O43 - CFD: 08/08/2010 - 08:49:42 - [9876142] ----D- C:\Program Files\ClickTray Calendar
          O43 - CFD: 07/08/2010 - 12:19:26 - [825688] ----D- C:\Program Files\Cobian Backup 9
          O43 - CFD: 22/12/2009 - 17:24:10 - [812296] ----D- C:\Program Files\Common Files
          O43 - CFD: 09/03/2009 - 12:13:06 - [0] ----D- C:\Program Files\ComPlus Applications
          O43 - CFD: 25/02/2011 - 22:58:06 - [7202991] ----D- C:\Program Files\Convar
          O43 - CFD: 11/08/2010 - 12:18:20 - [74851] ----D- C:\Program Files\Coucou le Hibou
          O43 - CFD: 24/10/2010 - 12:00:38 - [197109775] ----D- C:\Program Files\Cyanide
          O43 - CFD: 13/08/2010 - 11:52:26 - [10308220] ----D- C:\Program Files\DAEMON Tools Lite
          O43 - CFD: 13/08/2010 - 08:28:14 - [1949273] ----D- C:\Program Files\DAEMON Tools Toolbar
          O43 - CFD: 22/12/2009 - 18:22:32 - [0] ----D- C:\Program Files\DeskSpace
          O43 - CFD: 03/06/2010 - 09:18:40 - [1595928] ----D- C:\Program Files\DIFX
          O43 - CFD: 09/08/2010 - 18:50:12 - [0] ----D- C:\Program Files\DotNes
          O43 - CFD: 06/08/2010 - 08:12:48 - [3391498] ----D- C:\Program Files\DVDVideoSoft
          O43 - CFD: 22/07/2010 - 11:06:34 - [69325358] ----D- C:\Program Files\EA GAMES
          O43 - CFD: 17/09/2008 - 07:33:00 - [817216] ----D- C:\Program Files\EeePC
          O43 - CFD: 09/08/2010 - 14:52:42 - [23332336] ----D- C:\Program Files\El Juky
          O43 - CFD: 24/07/2010 - 15:27:50 - [0] ----D- C:\Program Files\Elaborate Bytes
          O43 - CFD: 03/03/2009 - 20:47:46 - [0] ----D- C:\Program Files\Electronic Arts
          O43 - CFD: 19/02/2011 - 17:10:50 - [409956127] ----D- C:\Program Files\Fichiers communs
          O43 - CFD: 23/11/2010 - 20:17:50 - [16451399] ----D- C:\Program Files\FileZilla FTP Client
          O43 - CFD: 25/02/2011 - 14:52:06 - [0] ----D- C:\Program Files\Fluendo
          O43 - CFD: 26/04/2009 - 18:57:06 - [582144] ----D- C:\Program Files\Free Download Manager
          O43 - CFD: 18/11/2009 - 15:18:48 - [8094] ----D- C:\Program Files\Free Screensavers
          O43 - CFD: 24/02/2011 - 15:44:42 - [4414823] ----D- C:\Program Files\FreeCommanderPortable
          O43 - CFD: 25/02/2011 - 14:46:16 - [5120] ----D- C:\Program Files\Freeplayer
          O43 - CFD: 25/02/2011 - 14:42:06 - [3146136] ----D- C:\Program Files\FullScreensavers.com
          O43 - CFD: 09/08/2010 - 11:41:54 - [0] ----D- C:\Program Files\Glary Utilities
          O43 - CFD: 02/05/2009 - 10:22:08 - [83166100] ----D- C:\Program Files\Google
          O43 - CFD: 23/02/2011 - 11:07:28 - [0] ----D- C:\Program Files\HD Tune
          O43 - CFD: 28/01/2011 - 15:36:34 - [0] ----D- C:\Program Files\Horse Star
          O43 - CFD: 07/04/2010 - 13:07:22 - [24303805] ----D- C:\Program Files\Ihsv
          O43 - CFD: 31/10/2010 - 17:49:44 - [33555383] --H-D- C:\Program Files\InstallShield Installation Information
          O43 - CFD: 07/08/2008 - 14:17:26 - [64737] ----D- C:\Program Files\Intel
          O43 - CFD: 23/02/2011 - 17:41:30 - [6496560] ----D- C:\Program Files\Internet Explorer
          O43 - CFD: 07/08/2008 - 15:04:54 - [38274348] ----D- C:\Program Files\InterVideo
          O43 - CFD: 18/04/2009 - 21:46:12 - [32405] ----D- C:\Program Files\IObit
          O43 - CFD: 24/07/2010 - 19:07:30 - [38012] ----D- C:\Program Files\Irregular Verbs
          O43 - CFD: 15/07/2010 - 13:59:18 - [15564813] ----D- C:\Program Files\IZArc
          O43 - CFD: 23/02/2011 - 17:21:22 - [82019699] ----D- C:\Program Files\Java
          O43 - CFD: 14/04/2009 - 18:35:00 - [27637851] ----D- C:\Program Files\Kaspersky Lab
          O43 - CFD: 19/04/2009 - 15:01:34 - [2737404] ----D- C:\Program Files\KC Softwares
          O43 - CFD: 25/02/2011 - 13:57:42 - [83605834] ----D- C:\Program Files\Lavasoft
          O43 - CFD: 11/02/2011 - 11:02:28 - [29178155] ----D- C:\Program Files\Lexmark 6200 Series
          O43 - CFD: 11/02/2011 - 11:02:28 - [1442837] ----D- C:\Program Files\Lexmark_6200 Series
          O43 - CFD: 23/02/2011 - 16:54:30 - [5009371] ----D- C:\Program Files\Malwarebytes' Anti-Malware
          O43 - CFD: 23/02/2011 - 18:52:32 - [2157187] ----D- C:\Program Files\Messenger
          O43 - CFD: 09/08/2010 - 14:49:22 - [3995] ----D- C:\Program Files\metagenia
          O43 - CFD: 25/10/2010 - 06:58:02 - [0] ----D- C:\Program Files\Micro Application
          O43 - CFD: 28/04/2009 - 08:36:42 - [800662] ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
          O43 - CFD: 07/08/2008 - 13:27:52 - [0] ----D- C:\Program Files\microsoft frontpage
          O43 - CFD: 03/08/2010 - 14:33:28 - [52104702] ----D- C:\Program Files\Microsoft Office
          O43 - CFD: 07/08/2008 - 14:39:32 - [1829877] ----D- C:\Program Files\Microsoft SQL Server Compact Edition
          O43 - CFD: 23/02/2011 - 18:52:32 - [144702102] ----D- C:\Program Files\Microsoft Works
          O4
          1. Contributeur sécurité
            tu as refais clean ok mais tu l'avais déjà fias ce matin si tu pouvais me donner ce rapport celui ou je vais pouvoir les chose supprimé ?? donc poste le 1
            C:\Ad-Report-CLEAN[1].txt - 26/02/2011 09:42:53 (12103 Octet(s))
            C:\Ad-Report-CLEAN[2].txt - 26/02/2011 16:49:08 (695 Octet(s))
            pour zhpdiag fais comme la première fois psses par cijoint , car la il est pas complet donc pas exploitable complettement , merci
        3. ci-joint rapport adremove clean1

          http://www.cijoint.fr/cjlink.php?file=cj201102/cijXgKXaUp.txt

          et je l'espère le rapport ZHPDIAG

          http://www.cijoint.fr/cjlink.php?file=cj201102/cijJgYLQ7G.txt

          En espérant que j'ai bien envoyé ce que vous avez demander car mes yeux
          ont du mal à suivre.....
          Je vous remercie de votre patience !
          1. Contributeur sécurité
            ok cela est bon !! pour tes yeux désolé j'ai besoin de me lunette donc je peux pas te le prèter !! lol !! mdr !!

            bon consernant ton pc tu fais zhpfix pour supprimer certaine chose restante , et puis tu fais les mises à jour, tu désinstalles les outils utilisés , tu fais un nettoyage avec ccleaner et tu nous dira comment va le pc , je pense que tu n'a pas fais de défragmentation depuis pas mal de temps on fois cela après !!!

            1) fais zhpfix comme expliqué

            . Copie les lignes suivantes en GRAS



            [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
            OPT:O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
            OPT:O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
            OPT:O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
            OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
            OPT:O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
            OPT:O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
            OPT:O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
            OPT:O4 - HKUS\S-1-5-21-453661821-1515211873-4138568808-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
            OPT:O4 - HKLM\..\Run: [Alcmtr] . (.Realtek Semiconductor Corp. - Realtek Azalia Audio - Event Monitor.) -- C:\Windows\ALCMTR.exe
            O4 - HKUS\S-1-5-18\..\Run: [DllHst] C:\DOCUME~1\DELPHINE\APPLIC~1\MICROS~1\dllhst3g.exe (.not file.)
            O47 - AAKE:Key Export SP - "c:\program files\relevantknowledge\rlvknlg.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- c:\program files\relevantknowledge\rlvknlg.exe (.not file.)
            [MD5.CA9592C4FF5329470D46D9073D55551E] [SPRF] (.Collabo Interactive Solutions - InstallMonetizer.) -- C:\Program Files\RMPly00.exe [255497]
            MBRFix
            HOSTFix



            . Lance ZHPFix de Nicolas Coolman qui se trouve sur ton bureau
            . Pour XP, double-clique sur ZHPFix
            . pour Vista et seven, faire un clic droit sur l'icône et exécute en tant qu'administrateur.
            . Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

            Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

            Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

            !! Déconnecte toi, désactive tes défenses (anti-virus, anti-spyware ) et ferme bien toutes autres applications ( navigateurs compris ) !!

            . cliques sur OK
            . Clique sur « Tous », puis sur « Nettoyer »
            . Copie/colle la totalité du rapport dans ta prochaine réponse
            tu le trouveras dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

            2) fais tes mises à jour importante pour ton pc

            a) pour java : désinstalles ta version actuel et installes cette version https://www.commentcamarche.net/telecharger/developpement/12917-java-runtime-environment/

            b) pour adobe reader tuas 2 version qui ne sont plus d'actualité donc tu désinstalles les version adobe reader présente sur ton pc Adobe Reader 8.1.4 et Adobe Reader 9.4.2 et puis telecharges et installes cette version : ttp://www.commentcamarche.net/download/telecharger-27-adobe-reader

            c) vois pour mozilla : https://www.commentcamarche.net/telecharger/web-internet/9879-securite-firefox-deux-failles-graves-corrigees-en-urgence/

            3) désinstalles les outils utilisés avec delfix
            il te restera malwarebytes que je conseillerais de conserver et d'utiliser régulièrement mais toujours après lui avoir fait faire la mise à jour !!

            - DelFix - Option Suppression

            Télécharge DelFix (d'Xplode) sur ton bureau.

            Lance le puis sélectionne Suppression

            Copie/colle le contenu du rapport qui s'ouvrira à l'écran dans ton prochain message.

            Note : Le rapport est également sauvegardé à la racine du disque dur ( C:\DelFixSuppr.txt )

            Une fois le rapport posté sur le forum, relance DelFix en sélectionnant Désinstallation.

            4) fais un nettoyage avec ccleaner et les réglages donnés

            télécharges Ccleaner à partir de cette adresses

            https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

            .enregistres le sur le bureau
            .double-cliques si sous XP sinon pour vista et seven clique droit et en tant que administrateur sur le fichier pour lancer l'installation
            .sur la fenêtre de l'installation langage bien choisir français et OK
            .cliques sur suivant
            .lis la licence et j'accepte
            .cliques sur suivant
            .la tu ne gardes de coché que mettre un raccourci sur le bureau et puis contrôler automatiquement les mises à jour de Ccleaner

            ATTENTION refuse l'installation de tous ce qui est google si pas intéressé !!

            .cliques sur intaller
            .cliques sur fermer
            .double-cliques sur l'icône de Ccleaner pour l'ouvrir
            .une fois ouvert tu cliques sur option et puis avancé
            .tu décoches effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures
            .cliques sur nettoyeur
            .cliques sur windows et dans la colonne avancé
            .cochesla première case vieilles données du perfetch que celle-la
            .cliques sur analyse une fois l'analyse terminé
            .cliques sur lancer le nettoyage et sur la demande de confirmation OK il vas falloir que tu le refasses une autre fois une fois fini vériffis en appuiant de nouveau sur analyse pour être sur qu'il n'y est plus rien
            .cliques maintenant sur registre et puis sur rechercher les erreurs
            .laisses tout cochées et cliques sur réparrer les erreurs sélectionnées
            .il te demande de sauvegarder OUI
            .tu lui donnes un nom pour pouvoir la retrouver et enregistre
            .cliques sur corriger toutes les erreurs sélectionnées et sur la demande de confirmation OK
            .il supprime et fermer tu vériffis en relancant rechercher les erreurs
            .tu retournes dans option et tu recoches la case effacer uniquement les fichiers, du dossier temp de windows plus vieux que 24 heures et sur nettoyeur, windows sous avancé tu décoches la première case vieilles données du perfetch
            .tu peux fermer Ccleaner

            pour aider si besion tutoriel: https://www.vulgarisation-informatique.com/nettoyer-windows-ccleaner.php
        4. bonjour,

          voici le rapport DFIX
          http://www.cijoint.fr/cjlink.php?file=cj201102/cijryAQdoF.txt
          j'ai fait la mise à jour JAVA ET ADOBE mais pour ADOBE impossible de retirer le ADOBE READER 8 seul le panneau de configuration m'en voit un mais ne peut le désinstaller. Et quand je fais recherche il ne me trouve rien d'adobe 8. Pour Mozilla si je regarde sur "à propos de" il m'informe que c'est bien la version 3.6.13
          Je désinstalle ZHPDIAG et m'occupe de cclaener
          1. Contributeur sécurité
            ok bizare pour adobe surement maldésinstaller suite à l'installation de la version 9 !!
            pour mozilla dans le rapport zhpdiag je vois la version 3.6.12 regarde
            ---\\ Web Browser
            MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
            MFIE: Mozilla Firefox v3.6.12 (fr)
            
            
        5. c'est aussi ce que j'ai vu mais Mozilla lui me dit que c'est la version 3.6.13 alors je ne comprend pas pourquoi le panneau ne le voit que l'ancienne version.
          1. Contributeur sécurité
            je pense que si dans à propos tu as la version 13 c'est qu'il a du faire samise à jour entrele temps du rapport et que je te dise de le mettre à jour
        6. c'est un mystère, le panneau parle toujours de mozilla avec l'ancienne version mais si je demande de la supprimer il me demande de fermer firefox qui est la nouvelle version.... je vais constamment dessus et il m'affiche dernière utilisation (dans le panneau config) 29/10/2010.... J'y perd un peu mon latin...