Vérification

Résolu
Bonjour à vous,

Mon père a récupérer l'ordinateur de ma tante pour y faire toutes les mises à jour et tout ce qu'il faut pour le remettre en forme...

Je voudrai juste savoir si par hasard vous ne verrez pas de virus. Voilà le rapport HijackThis que j'ai fait (Pas la même occasion j'ai désinstallé toutes les versions de java pour y installer la plus récente mais je n'y parviens pas, il y a une erreur soit disant que le truc existe !) Merci beaucoup !! :

Logfile of Trend Micro HijackThis v2.0.4
Scan saved at 09:29:17, on 04/04/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\system32\VTtrayp.exe
C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\MessengerPlus! 3\MsgPlus.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Trend Micro\HiJackThis\HiJackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [VTTrayp] VTtrayp.exe
O4 - HKLM\..\Run: [AudioDeck] C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe 1
O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [MessengerPlus3] "C:\Program Files\MessengerPlus! 3\MsgPlus.exe" /WinStart
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_17.dll (file missing)
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\npjpi160_17.dll (file missing)
O9 - Extra button: Ajout Direct - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra 'Tools' menuitem: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} - C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O22 - SharedTaskScheduler: Pré-chargeur Browseui - {438755C2-A8BA-11D1-B96B-00A0C90312E1} - C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: Démon de cache des catégories de composant - {8C7461EF-2B13-11d2-BE35-3078302C2030} - C:\WINDOWS\system32\browseui.dll
O23 - Service: AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: AntiVir PersonalEdition Classic Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Service d'administration du Gestionnaire de disque logique (dmadmin) - Unknown owner - C:\WINDOWS\System32\dmadmin.exe
O23 - Service: Journal des événements (Eventlog) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Service COM de gravage de CD IMAPI (ImapiService) - Unknown owner - C:\WINDOWS\system32\imapi.exe
O23 - Service: Ma-Config Service (maconfservice) - Unknown owner - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: Partage de Bureau à distance NetMeeting (mnmsrvc) - Unknown owner - C:\WINDOWS\system32\mnmsrvc.exe
O23 - Service: Plug-and-Play (PlugPlay) - Unknown owner - C:\WINDOWS\system32\services.exe
O23 - Service: Gestionnaire de session d'aide sur le Bureau à distance (RDSessMgr) - Unknown owner - C:\WINDOWS\system32\sessmgr.exe
O23 - Service: Carte à puce (SCardSvr) - Unknown owner - C:\WINDOWS\System32\SCardSvr.exe
O23 - Service: Journaux et alertes de performance (SysmonLog) - Unknown owner - C:\WINDOWS\system32\smlogsvc.exe
O23 - Service: Cliché instantané de volume (VSS) - Unknown owner - C:\WINDOWS\System32\vssvc.exe
O23 - Service: Carte de performance WMI (WmiApSrv) - Unknown owner - C:\WINDOWS\system32\wbem\wmiapsrv.exe

--
End of file - 6477 bytes

17 réponses

  • Votes
  • Date
  • Date décroissante
  1. Bonjour,

    Nous allons effectuer un diagnostic plus profond de ton PC:
    ? Télécharge ZHPDiag sur ton bureau :

    https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    ou :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html
    ou :
    https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

    ? Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

    /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

    ? Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
    ? Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
    ? Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum :
    http://pjjoint.malekal.com/

    Si indispo:
    http://www.cijoint.fr/

    ? Tuto zhpdiag :
    http://www.premiumorange.com/zeb-help-process/zhpdiag.html

    Hébergement de rapport sur pjjoint.malekal.com

    ? Rends toi sur pjjoint.malekal.com
    ? Clique sur le bouton Parcourir
    ? Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
    ? Clique sur le bouton Envoyer
    ? Un message de confirmation s'affiche, copie le lien dans ta prochaine réponse.

    A la fin de la désinfection on va s'occuper de java

    @+
    H.F. : Fish66
    1. Bonjour,

      Désolé, j'utilise plutôt Ci-Joint moi :

      http://www.cijoint.fr/cjlink.php?file=cj201104/cijud9dZsZ.txt

      Merci beaucoup pour votre aide !
      1. Salut,

        ? Télécharge FixLop de NicoVA
        ? Lance l'installateur
        ? Clique deux fois sur Suivant puis cocher "Créer un icône sur le bureau"
        ? Clique sur Installer
        ? Clique enfin sur Terminer

        ? Une fois FixLop ouvert : clique sur "Recherche"
        ? Un rapport va s'afficher à la fin : FixLop[RECH].txt sous C:\
        ? Copie/colle le ici

        @+

        1. ####### FixLop vers 1.0.2.6 [ Recherche ] #######

          # Exécuté depuis C:\Program Files\FixLop
          # Le 04/04/2011 à 20h11
          # Utilisateur : POSTE | TELLIER-5BF7F35

          # S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
          # CPU : AMD Sempron(tm) Processor 2800+

          # Internet Explorer version [8.0.6001.18702]
          # Mozilla Firefox : 4.0 (fr)

          ############## [ Processus ]

          ############## [ Fichiers/Dossiers ]

          ~~~~ Lecture fichier C:\Documents and Settings\POSTE\Application Data\Mozilla\Firefox\Profiles\tg4jc060.default\prefs.js ~~~~

          ############## [ Clés de registres ]

          ############## [ Internet Explorer ]

          -- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

          Search Page : hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=69157
          Default_search_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
          Start Page : hxxp://go.microsoft.com/fwlink/?LinkId=69157
          Local Page : C:\WINDOWS\system32\blank.htm

          -- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

          Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          Default_page_url :
          Default_search_url :
          Start Page : hxxp://www.google.fr/
          Local Page : C:\WINDOWS\system32\blank.htm

          ########## [ ! SCAN fini le 04/04/2011 à 20h11 ]
          1. Re,

            1/
            ? Relance FixLop et clique sur Suppression
            ? Un backup du registre est effectué, c'est normal
            ? Copie/colle le rapport de suppression.

            2/
            *Télécharges Malwarebytes' (mbam)

            ICI >> Malwarebytes' (mbam)

            * installes + mise a jour
            * Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) sans les ouvrir
            * Lances--> Malwarebytes (MBAM)
            * Puis vas dans l'onglet "Recherche", coche >>Exécuter un examen complet
            * puis "Rechercher"
            * Sélectionnes tes disques durs" puis clique sur "Lancer l'examen"
            * A la fin du scan, clique sur Afficher les résultats puis sur Enregistrer le rapport
            *Si MalwareBytes' détecte des infections, clique sur ==>Afficher les résultats, puis sur ==>Supprimer la sélection
            * S'il t' es demandé de redémarrer, clique sur "oui "
            * aprés la suppression(s) de ou des infections trouvées --> poste le rapport ici
            !!! Ne pas vider la quarantaine de MBAM sans avis !!!

            @+
            1. ####### FixLop vers 1.0.2.6 [ Suppression ] #######

              # Exécuté depuis C:\Program Files\FixLop
              # Le 05/04/2011 à 15h28
              # Utilisateur : POSTE | TELLIER

              # S.E : Microsoft Windows XP | Service Pack 3 | 32 bits
              # CPU : AMD Sempron(tm) Processor 2800+

              # Internet Explorer version [8.0.6001.18702]
              # Mozilla Firefox : 4.0 (fr)

              ############## [ Processus ]

              ############## [ Dossiers & Fichiers ]

              ~~~~ Lecture fichier prefs.js ~~~~

              ############## [ Clés de registres ]

              ############## [ Internet Explorer ]

              -- [ HKLM\Software\Microsoft\Internet Explorer\Main ] --

              Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Default_search_url : hxxp://www.google.fr
              Start Page : hxxp://fr.msn.com/
              Local Page : C:\WINDOWS\system32\blank.htm

              -- [ HKCU\Software\Microsoft\Internet Explorer\Main ] --

              Search Page : hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
              Default_page_url : hxxp://go.microsoft.com/fwlink/?LinkId=54896
              Default_search_url : hxxp://www.google.fr
              Start Page : hxxp://fr.msn.com/
              Local Page : C:\WINDOWS\system32\blank.htm

              ########## [ ! Suppression finie le 05/04/2011 à 15h28 ]

              Malwarebytes' Anti-Malware 1.50.1.1100
              www.malwarebytes.org

              Version de la base de données: 6277

              Windows 5.1.2600 Service Pack 3
              Internet Explorer 8.0.6001.18702

              05/04/2011 16:21:09
              mbam-log-2011-04-05 (16-21-09).txt

              Type d'examen: Examen complet (C:\|E:\|F:\|)
              Elément(s) analysé(s): 170641
              Temps écoulé: 47 minute(s), 9 seconde(s)

              Processus mémoire infecté(s): 0
              Module(s) mémoire infecté(s): 0
              Clé(s) du Registre infectée(s): 0
              Valeur(s) du Registre infectée(s): 0
              Elément(s) de données du Registre infecté(s): 0
              Dossier(s) infecté(s): 0
              Fichier(s) infecté(s): 1

              Processus mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Module(s) mémoire infecté(s):
              (Aucun élément nuisible détecté)

              Clé(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Valeur(s) du Registre infectée(s):
              (Aucun élément nuisible détecté)

              Elément(s) de données du Registre infecté(s):
              (Aucun élément nuisible détecté)

              Dossier(s) infecté(s):
              (Aucun élément nuisible détecté)

              Fichier(s) infecté(s):
              c:\documents and settings\POSTE\local settings\Temp\msgpl_d1b5.exe (Adware.Agent) -> Quarantined and deleted successfully.
              1. Salut,

                1/
                Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )


                O43 - CFD: 05/02/2010 - 21:32:24 - [0] ----D- C:\Program Files\Adverts
                O43 - CFD: 03/04/2011 - 16:08:46 - [698192] ----D- C:\Program Files\Spybot - Search & Destroy
                O47 - AAKE:Key Export SP - "D:\fscommand\Vividas_ep4.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) -- D:\fscommand\Vividas_ep4.exe (.not file.)

                [HKLM\Software\BrowserChoice]
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified

                OPT:O4 - HKLM\..\Run: [NeroFilterCheck] . (.Ahead Software Gmbh - NeroCheck.) -- C:\WINDOWS\system32\NeroCheck.exe
                OPT:O4 - HKLM\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                OPT:O4 - HKCU\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                OPT:O4 - HKUS\S-1-5-21-2052111302-1220945662-725345543-1004\..\Run: [MessengerPlus3] . (.Patchou - Messenger Plus!.) -- C:\Program Files\MessengerPlus! 3\MsgPlus.exe
                OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                OPT:O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office\OSA9.EXE

                O42 - Logiciel: Messenger Plus! 3 & Sponsor - (.Pas de propriétaire.) [HKLM] -- MsgPlus! Plugin

                EmptyTemp
                EmptyFlash



                Puis Lance ZHPFix depuis le raccourci du bureau .

                * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

                Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

                Copie/Colle le rapport à l'écran dans ton prochain message.

                2/
                stp de préparer un nouveau rapport ZHPDiag

                3/
                Désinstalle Spybot il ne sert à rien il est dépassé :)

                @+

                H.F. : Fish66
                1. Étant donné que j'ai été cherché les deux rapports dans le disque dur car j'ai oublié de les copier, j'espère que je ne me suis pas trompé...

                  Rapport de ZHPDiag v1.27.1862 par Nicolas Coolman, Update du 03/04/2011
                  Run by POSTE at 05/04/2011 20:49:39
                  Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

                  ---\\ Web Browser
                  MSIE: Internet Explorer v8.0.6001.18702
                  MFIE: Mozilla Firefox 4.0 v4.0 (Defaut)

                  ---\\ System Information
                  Windows XP Home Edition Service Pack 3 (Build 2600)
                  Processor: x86 Family 15 Model 44 Stepping 2, AuthenticAMD
                  Operating System: 32 Bits
                  Boot mode: Normal (Normal boot)
                  Total RAM: 447.5 MB (46% free)
                  System Restore: Activé (Enable)
                  System drive C: has 65 GB (87%) free of 75 GB

                  ---\\ Logged in mode
                  Computer Name: TELLIER
                  User Name: POSTE
                  All Users Names: SUPPORT_388945a0, POSTE, HelpAssistant, Administrateur,
                  Unselected Option: O45,O61,O62,O65,O66,O82
                  Logged in as Administrator

                  ---\\ Environnement Variables
                  %AppData%=C:\Documents and Settings\POSTE\Application Data
                  %LocalAppData%=C:\Documents and Settings\POSTE\Local Settings\Application Data
                  %StartMenu%=C:\Documents and Settings\POSTE\Menu Démarrer

                  ---\\ DOS/Devices
                  A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                  C:\ Hard drive, Flash drive, Thumb drive (Free 65 Go of 75 Go)
                  D:\ CD-ROM drive (Not Inserted)

                  ---\\ Security Center & Tools Informations
                  [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
                  [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                  [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                  [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
                  [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
                  [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

                  ---\\ Recherche particulière de fichiers génériques
                  [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 03:34:03.) -- C:\WINDOWS\Explorer.exe [1037824]
                  [MD5.AF4EAA3B35A2D206E1902D7CA61B958A] - (.Microsoft Corporation - Internet Extensions for Win32.) (.21/12/2010 00:53:04.) -- C:\WINDOWS\system32\wininet.dll [916480]
                  [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 03:34:28.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
                  [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.13/04/2008 19:40:30.) -- C:\WINDOWS\system32\drivers\atapi.sys [96512]
                  [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 20:15:53.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574976]

                  ---\\ Processus lancés
                  [MD5.980825559F7C70B565ADD5F5C71CFE8F] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe [147201]
                  [MD5.09F1A97848BFAB3F36EB216681465B85] - (.S3 Graphics, Inc. - Pas de description.) -- C:\WINDOWS\system32\VTTimer.exe [53248]
                  [MD5.EC9DD7D903EF1E91AF7088FDF82F8341] - (.S3 Graphics Co., Ltd. - s3contrl (32-bit).) -- C:\WINDOWS\system32\VTtrayp.exe [163840]
                  [MD5.B75C86B14B4708A64093640A0D1629BB] - (.VIA Technologies, Inc. - Audio Deck.) -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe [528384]
                  [MD5.42A1FA44622A6E247EB6FF5C4ADCC0FE] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe [262401]
                  [MD5.80FD4D46B0E9B620CF757A9A5C789329] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE [577536]
                  [MD5.1A6A151780FBC6E2799EFD61457D32DC] - (.Pas de propriétaire - VIA_RaidTool MFC Application.) -- C:\Program Files\VIA\RAID\raid_tool.exe [2375320]
                  [MD5.1C51917C9B30530A781F438F6A4AC49F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe [68865]
                  [MD5.D358E077A0A05D9B12DA22D137EE8464] - (.Microsoft Corp. - Microsoft SeaPort Search Enhancement Broker.) -- C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe [226656]
                  [MD5.4775579D1AE9C881A6F2F7739858E7CD] - (...) -- C:\Program Files\VIA\RAID\vialogsv.exe [52888]
                  [MD5.C2271BD91106CEEC631265842CAD09DC] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [642048]

                  ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
                  M3 - MFPP: Plugins - [POSTE] -- C:\Documents and Settings\POSTE\Application Data\Mozilla\Firefox\Profiles\tg4jc060.default\searchplugins\bing.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
                  M3 - MFPP: Plugins - [POSTE] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
                  P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeploytk.dll
                  P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                  P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
                  P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.60129.0.) -- c:\Program Files\Microsoft Silverlight\4.0.60129.0\npctrl.dll
                  P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
                  P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
                  P2 - FPN: [HKCU] [@adobe.com/Acrobat,version=5.1] - (.Adobe Systems Inc. - Adobe Acrobat Plug-In Version 5.10 for Netscape.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\Browser\nppdf32.dll
                  P2 - FPN: [HKCU] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                  M0 - MFSP: prefs.js [POSTE - tg4jc060.default] google.com
                  M2 - MFEP: prefs.js [POSTE - tg4jc060.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.1 (.Microsoft.)

                  ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
                  R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R0 - HKUS\S-1-5-21-2052111302-1220945662-725345543-1004\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
                  R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.fr/?gws_rd=ssl
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
                  R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
                  R1 - HKUS\S-1-5-21-2052111302-1220945662-725345543-1004\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
                  R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19019 (longhorn_ie8_gdr.101217-1700)) -- C:\WINDOWS\system32\ieframe.dll
                  R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 1

                  ---\\ Internet Explorer, Proxy Management (R5)
                  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
                  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                  R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                  R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
                  R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

                  ---\\ ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                  F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
                  F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                  ---\\ Browser Helper Objects de navigateur (O2)
                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Pas de propriétaire - AcroIEHelper Module.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                  O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                  O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (...) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll (.not file.)
                  O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

                  ---\\ Internet Explorer Toolbars (O3)
                  O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll

                  ---\\ ---\\ Applications démarrées par registre & par dossier (O4)
                  O4 - HKLM\..\Run: [VTTimer] . (.S3 Graphics, Inc. - Pas de description.) -- C:\Windows\System32\VTTimer.exe
                  O4 - HKLM\..\Run: [VTTrayp] . (.S3 Graphics Co., Ltd. - s3contrl (32-bit).) -- C:\Windows\System32\VTtrayp.exe
                  O4 - HKLM\..\Run: [AudioDeck] . (.VIA Technologies, Inc. - Audio Deck.) -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                  O4 - HKLM\..\Run: [NWEReboot] Clé orpheline
                  O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                  O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.exe
                  O4 - HKLM\..\Run: [VIARaidUtl] . (.Pas de propriétaire - VIA_RaidTool MFC Application.) -- C:\Program Files\VIA\RAID\raid_tool.exe
                  O4 - HKLM\..\RunOnce: [MessengerPlusUninstall] . (.Microsoft Corporation - Interpréteur de commandes Windows.) -- C:\WINDOWS\system32\cmd.exe
                  O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                  O4 - HKUS\S-1-5-21-2052111302-1220945662-725345543-1004\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe

                  ---\\ ---\\ Autres liens utilisateurs (O4)
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 7.0.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A70800000002}\SC_Reader_PM.ico
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\accicons.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\xlicons.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\misc.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Office PowerPoint Viewer 2003.lnk . (...) -- C:\WINDOWS\Installer\{90AF040C-6000-11D3-8CFE-0150048383C9}\ppvwicon.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\outicon.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\pptico.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{0000040C-78E1-11D2-B60F-006097C998E7}\wordicon.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Vinyl Deck.lnk . (.VIA Technologies, Inc..) -- C:\Program Files\VIA\VIAudioi\SBADeck\ADeck.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
                  O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
                  O4 - Global Startup: C:\Documents And Settings\POSTE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                  O4 - Global Startup: C:\Documents And Settings\POSTE\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                  O4 - Global Startup: C:\Documents And Settings\POSTE\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
                  O4 - Global Startup: C:\Documents And Settings\POSTE\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe

                  ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                  O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
                  O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

                  ---\\ Winsock hijacker (Layered Service Provider) (O10)
                  O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                  O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
                  O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

                  ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                  O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
                  O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                  ---\\ Modification Domaine/Adresses DNS (O17)
                  O17 - HKLM\System\CCS\Services\Tcpip\..\{7F4342E2-979B-4AB9-8EE5-ED77979B076A}: DhcpNameServer = 212.27.40.240 212.27.40.241
                  O17 - HKLM\System\CS1\Services\Tcpip\..\{7F4342E2-979B-4AB9-8EE5-ED77979B076A}: DhcpNameServer = 212.27.40.240 212.27.40.241
                  O17 - HKLM\System\CS3\Services\Tcpip\..\{7F4342E2-979B-4AB9-8EE5-ED77979B076A}: DhcpNameServer = 212.27.40.240 212.27.40.241
                  O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.240 212.27.40.241

                  ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                  O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
                  O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
                  O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
                  O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
                  O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                  O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                  O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
                  O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
                  O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                  O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

                  ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                  O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                  O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                  O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
                  O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll

                  ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                  O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
                  O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

                  ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                  O23 - Service: (AntiVirScheduler) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                  O23 - Service: (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                  O23 - Service: (dmadmin) . (.Microsoft Corp., Veritas Software - Processus du service Gestionnaire de disque.) - C:\WINDOWS\System32\dmadmin.exe
                  O23 - Service: (maconfservice) . (.CybelSoft - Service de détection matériel.) - C:\Program Files\ma-config.com\maconfservice.exe
                  O23 - Service: (SeaPort) . (.Microsoft Corp. - Microsoft SeaPort Search Enhancement Broker.) - C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                  O23 - Service: (VRAID Log Service) . (...) - C:\Program Files\VIA\RAID\vialogsv.exe

                  ---\\ Enumération Active Desktop & MHTML Editor (O24)
                  O24 - Default MHTML Editor: Last - .(...) - (.not file.)

                  ---\\ Pilotes lancés au démarrage (O41)
                  O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
                  O41 - Driver: (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\System32\DRIVERS\AmdK8.sys
                  O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                  O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\Windows\System32\DRIVERS\avipbb.sys
                  O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
                  O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
                  O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
                  O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
                  O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
                  O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
                  O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
                  O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
                  O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
                  O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
                  O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\processr.sys
                  O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
                  O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
                  O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
                  O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
                  O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
                  O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
                  O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
                  O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
                  O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys

                  ---\\ Logiciels installés (O42)
                  O42 - Logiciel: AMD Processor Driver - (.AMD.) [HKLM] -- {C151CE54-E7EA-4804-854B-F515368B0798}
                  O42 - Logiciel: Adobe Acrobat 5.0 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Acrobat 5.0
                  O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                  O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                  O42 - Logiciel: Adobe Reader 7.0.8 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70800000002}
                  O42 - Logiciel: Antidote - (.Pas de propriétaire.) [HKLM] -- Antidote
                  O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                  O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- AntiVir PersonalEdition Classic
                  O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
                  O42 - Logiciel: Casper Mystère au manoir - (.Pas de propriétaire.) [HKLM] -- {A9BAC28A-D382-4C87-86F1-A102AB52D9BC}
                  O42 - Logiciel: Doulber - (.Pas de propriétaire.) [HKLM] -- {6D778B39-3C79-4E76-A929-3A49C82F7BF3}
                  O42 - Logiciel: EPSON Easy Photo Print - (.Pas de propriétaire.) [HKLM] -- {BC69DDB8-4840-4D9B-BB31-0D4DB2BA1312}
                  O42 - Logiciel: EPSON Logiciel imprimante - (.Pas de propriétaire.) [HKLM] -- EPSON Printer and Utilities
                  O42 - Logiciel: EPSON Scan - (.Pas de propriétaire.) [HKLM] -- EPSON Scanner
                  O42 - Logiciel: FixLop version 1.0.2.6 - (.Pas de propriétaire.) [HKLM] -- {3D8E9123-A7BA-4E66-8B66-AC46BFD13D9E}_is1
                  O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}
                  O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
                  O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
                  O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
                  O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
                  O42 - Logiciel: IZArc 3.5 beta 3 - (.Ivan Zahariev.) [HKLM] -- IZArc 3.5 beta 3_is1
                  O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
                  O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
                  O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {8E5233E1-7495-44FB-8DEB-4BE906D59619}
                  O42 - Logiciel: Little People® Allô la tour de contrôle - (.Pas de propriétaire.) [HKLM] -- Little People® Allô la tour de contrôle
                  O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                  O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {0810B8B7-7539-41D3-983E-6127FCF1CC9E}
                  O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                  O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                  O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                  O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
                  O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                  O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                  O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
                  O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
                  O42 - Logiciel: Microsoft Office 2000 Premium - (.Microsoft Corporation.) [HKLM] -- {0000040C-78E1-11D2-B60F-006097C998E7}
                  O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003 - (.Microsoft Corporation.) [HKLM] -- {90AF040C-6000-11D3-8CFE-0150048383C9}
                  O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                  O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {9C9CEB9D-53FD-49A7-85D2-FE674F72F24E}
                  O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                  O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {8A74E887-8F0F-4017-AF53-CBA42211AAA5}
                  O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
                  O42 - Logiciel: Mozilla Firefox 4.0 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0 (x86 fr)
                  O42 - Logiciel: Nero Suite - (.Pas de propriétaire.) [HKLM] -- NeroMultiInstaller!UninstallKey
                  O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
                  O42 - Logiciel: PowerDVD - (.Pas de propriétaire.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
                  O42 - Logiciel: QuickTime - (.Pas de propriétaire.) [HKLM] -- QuickTime
                  O42 - Logiciel: Realtek AC'97 Audio - (.Realtek Semiconductor Corp..) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}
                  O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
                  O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                  O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
                  O42 - Logiciel: VIA Platform Device Manager - (.VIA Technologies, Inc..) [HKLM] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
                  O42 - Logiciel: VIA Vinyl Audio Codecs Driver Setup Program - (.Pas de propriétaire.) [HKLM] -- VIA Vinyl Audio Codecs Driver Setup Program
                  O42 - Logiciel: VIA/S3G Display Driver - (.Pas de propriétaire.) [HKLM] -- VIA/S3G UniChrome Family Win2K/XP/Server2003 Display
                  O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM] -- WGA
                  O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
                  O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
                  O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
                  O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
                  O42 - Logiciel: Windows Live Contrôle parental - (.Microsoft Corporation.) [HKLM] -- {9FF9FDF7-F84A-4F99-B4BB-066B6F95F33D}
                  O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {76810709-A7D3-468D-9167-A1780C1E766C}
                  O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
                  O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
                  O42 - Logiciel: Windows Live Toolbar - (.Microsoft Corporation.) [HKLM] -- {9D6524E6-15CF-4852-BF70-04FE973A3DE1}
                  O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
                  O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service

                  ---\\ HKCU & HKLM Software Keys
                  [HKCU\Software\ALWIL Software]
                  [HKCU\Software\Adobe]
                  [HKCU\Software\Ahead]
                  [HKCU\Software\Applications Produites Par AppWizard Locales]
                  [HKCU\Software\Avira]
                  [HKCU\Software\Classes]
                  [HKCU\Software\Clients]
                  [HKCU\Software\EPSON]
                  [HKCU\Software\Google]
                  [HKCU\Software\HACHETTE MULTIMEDIA]
                  [HKCU\Software\HookNetwork]
                  [HKCU\Software\IM Providers]
                  [HKCU\Software\IZSoftware]
                  [HKCU\Software\Intel]
                  [HKCU\Software\JEDI-VCL]
                  [HKCU\Software\JavaSoft]
                  [HKCU\Software\Macromedia]
                  [HKCU\Software\Malwarebytes' Anti-Malware]
                  [HKCU\Software\Monitored]
                  [HKCU\Software\MozillaPlugins]
                  [HKCU\Software\Netscape]
                  [HKCU\Software\NirSoft]
                  [HKCU\Software\ODBC]
                  [HKCU\Software\Opendisc]
                  [HKCU\Software\Piriform]
                  [HKCU\Software\Policies]
                  [HKCU\Software\Safer Networking Limited]
                  [HKCU\Software\SecuROM]
                  [HKCU\Software\Trend Micro]
                  [HKCU\Software\YahooPartnerToolbar]
                  [HKCU\Software\cybelsoft]
                  [HKCU\Software\settings]
                  [HKLM\Software\ALWIL Software]
                  [HKLM\Software\AMD]
                  [HKLM\Software\Adobe]
                  [HKLM\Software\Ahead]
                  [HKLM\Software\Apple Computer, Inc.]
                  [HKLM\Software\Avira]
                  [HKLM\Software\C07ft5Y]
                  [HKLM\Software\Classes]
                  [HKLM\Software\Clients]
                  [HKLM\Software\Compedia]
                  [HKLM\Software\CyberLink]
                  [HKLM\Software\Druide informatique inc.]
                  [HKLM\Software\EPSON]
                  [HKLM\Software\Gemplus]
                  [HKLM\Software\Google]
                  [HKLM\Software\InstallShield]
                  [HKLM\Software\JavaSoft]
                  [HKLM\Software\JreMetrics]
                  [HKLM\Software\Knowledge Adventure]
                  [HKLM\Software\MSI]
                  [HKLM\Software\Macromedia]
                  [HKLM\Software\Malwarebytes' Anti-Malware]
                  [HKLM\Software\Micro Application]
                  [HKLM\Software\MozillaPlugins]
                  [HKLM\Software\Mozilla]
                  [HKLM\Software\Nero]
                  [HKLM\Software\ODBC]
                  [HKLM\Software\Piriform]
                  [HKLM\Software\Policies]
                  [HKLM\Software\Program Groups]
                  [HKLM\Software\Realtek Semiconductor Corp.]
                  [HKLM\Software\Realtek]
                  [HKLM\Software\RegisteredApplications]
                  [HKLM\Software\S3]
                  [HKLM\Software\Safer Networking Limited]
                  [HKLM\Software\Schlumberger]
                  [HKLM\Software\Secure]
                  [HKLM\Software\TrendMicro]
                  [HKLM\Software\V-RAID RAID Tool]
                  [HKLM\Software\VIA Raid Lib]
                  [HKLM\Software\VIA Technologies, Inc.]
                  [HKLM\Software\VIA Technologies, Inc]
                  [HKLM\Software\Visible Light]
                  [HKLM\Software\Windows 3.1 Migration Status]
                  [HKLM\Software\Windows]
                  [HKLM\Software\X-AVCSD]
                  [HKLM\Software\cybelsoft]
                  [HKLM\Software\mozilla.org]

                  ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
                  O43 - CFD: 31/10/2006 - 20:15:56 - [175669473] ----D- C:\Program Files\Adobe
                  O43 - CFD: 06/10/2006 - 14:49:10 - [100502080] ----D- C:\Program Files\Ahead
                  O43 - CFD: 14/01/2008 - 19:32:24 - [0] ----D- C:\Program Files\Alwil Software
                  O43 - CFD: 11/09/2009 - 20:40:50 - [3142953] ----D- C:\Program Files\AMD
                  O43 - CFD: 07/03/2007 - 17:22:58 - [6810453] ----D- C:\Program Files\Anuman Interactive
                  O43 - CFD: 19/01/2008 - 10:41:10 - [61379167] ----D- C:\Program Files\Avira
                  O43 - CFD: 04/04/2011 - 09:08:38 - [3674144] ----D- C:\Program Files\CCleaner
                  O43 - CFD: 06/10/2006 - 12:52:10 - [0] ----D- C:\Program Files\ComPlus Applications
                  O43 - CFD: 02/12/2006 - 18:08:08 - [13266500] ----D- C:\Program Files\CyberLink
                  O43 - CFD: 02/12/2006 - 17:41:06 - [26591338] ----D- C:\Program Files\Druide
                  O43 - CFD: 02/11/2006 - 18:39:28 - [83391244] ----D- C:\Program Files\epson
                  O43 - CFD: 04/04/2011 - 09:18:08 - [269159464] ----D- C:\Program Files\Fichiers communs
                  O43 - CFD: 09/10/2006 - 20:44:48 - [11503719] ----D- C:\Program Files\Fisher-Price®
                  O43 - CFD: 04/04/2011 - 20:11:28 - [1878313] ----D- C:\Program Files\FixLop
                  O43 - CFD: 14/01/2008 - 19:07:40 - [133] ----D- C:\Program Files\Free
                  O43 - CFD: 04/04/2011 - 18:27:32 - [20034142] --H-D- C:\Program Files\InstallShield Installation Information
                  O43 - CFD: 04/04/2011 - 08:59:46 - [5264003] ----D- C:\Program Files\Internet Explorer
                  O43 - CFD: 26/11/2006 - 17:46:28 - [6111661] ----D- C:\Program Files\IZArc
                  O43 - CFD: 04/04/2011 - 16:55:26 - [4135907] ----D- C:\Program Files\Java
                  O43 - CFD: 04/04/2011 - 09:22:48 - [5657562] ----D- C:\Program Files\ma-config.com
                  O43 - CFD: 05/04/2011 - 15:31:56 - [4932336] ----D- C:\Program Files\Malwarebytes' Anti-Malware
                  O43 - CFD: 10/01/2009 - 20:43:22 - [2152579] ----D- C:\Program Files\Messenger
                  O43 - CFD: 05/02/2010 - 21:32:02 - [8300608] ----D- C:\Program Files\MessengerPlus! 3
                  O43 - CFD: 02/12/2006 - 19:03:28 - [58418179] ----D- C:\Program Files\Micro Application
                  O43 - CFD: 05/02/2010 - 22:16:42 - [854520] ----D- C:\Program Files\Microsoft
                  O43 - CFD: 26/11/2006 - 17:35:20 - [207010] ----D- C:\Program Files\microsoft frontpage
                  O43 - CFD: 26/11/2006 - 17:35:28 - [144734719] ----D- C:\Program Files\Microsoft Office
                  O43 - CFD: 04/04/2011 - 09:14:24 - [38371963] ----D- C:\Program Files\Microsoft Silverlight
                  O43 - CFD: 05/02/2010 - 22:18:58 - [1829877] ----D- C:\Program Files\Microsoft SQL Server Compact Edition
                  O43 - CFD: 05/02/2010 - 22:23:24 - [2188837] ----D- C:\Program Files\Microsoft Sync Framework
                  O43 - CFD: 26/11/2006 - 17:36:58 - [5897045] ----D- C:\Program Files\Microsoft Visual Studio
                  O43 - CFD: 08/01/2011 - 18:36:26 - [10374874] ----D- C:\Program Files\Movie Maker
                  O43 - CFD: 04/04/2011 - 09:01:42 - [33393648] ----D- C:\Program Files\Mozilla Firefox
                  O43 - CFD: 08/01/2011 - 19:53:18 - [25757] ----D- C:\Program Files\MSBuild
                  O43 - CFD: 06/10/2006 - 12:50:58 - [19278399] ----D- C:\Program Files\MSN
                  O43 - CFD: 06/10/2006 - 12:51:24 - [8745735] ----D- C:\Program Files\MSN Gaming Zone
                  O43 - CFD: 10/01/2009 - 20:29:02 - [3285523] ----D- C:\Program Files\NetMeeting
                  O43 - CFD: 06/10/2006 - 12:51:32 - [1804] ----D- C:\Program Files\Online Services
                  O43 - CFD: 08/01/2011 - 18:42:28 - [4379321] ----D- C:\Program Files\Outlook Express
                  O43 - CFD: 09/10/2006 - 20:48:00 - [2368542] ----D- C:\Program Files\QuickTime
                  O43 - CFD: 04/04/2011 - 18:27:52 - [43563540] ----D- C:\Program Files\Realtek AC97
                  O43 - CFD: 08/01/2011 - 19:53:06 - [36400897] ----D- C:\Program Files\Reference Assemblies
                  O43 - CFD: 06/10/2006 - 14:29:04 - [352269] ----D- C:\Program Files\S3
                  O43 - CFD: 06/10/2006 - 12:53:28 - [1025] ----D- C:\Program Files\Services en ligne
                  O43 - CFD: 04/04/2011 - 09:28:58 - [394574] ----D- C:\Program Files\Trend Micro
                  O43 - CFD: 06/10/2006 - 14:16:14 - [0] --H-D- C:\Program Files\Uninstall Information
                  O43 - CFD: 04/04/2011 - 18:42:08 - [14055719] ----D- C:\Program Files\VIA
                  O43 - CFD: 06/10/2006 - 14:34:02 - [5295837] ----D- C:\Program Files\VIAudioi
                  O43 - CFD: 04/04/2011 - 09:43:50 - [141906346] ----D- C:\Program Files\Windows Live
                  O43 - CFD: 05/02/2010 - 22:16:22 - [245112] ----D- C:\Program Files\Windows Live SkyDrive
                  O43 - CFD: 10/01/2009 - 20:34:32 - [3534189] ----D- C:\Program Files\Windows Media Player
                  O43 - CFD: 10/01/2009 - 20:28:54 - [3942655] ----D- C:\Program Files\Windows NT
                  O43 - CFD: 06/10/2006 - 12:53:32 - [0] --H-D- C:\Program Files\WindowsUpdate
                  O43 - CFD: 06/10/2006 - 12:55:36 - [0] ----D- C:\Program Files\xerox
                  O43 - CFD: 05/04/2011 - 20:49:48 - [4452943] ----D- C:\Program Files\ZHPDiag
                  O43 - CFD: 31/10/2006 - 20:15:56 - [481012] ----D- C:\Program Files\Fichiers Communs\Adobe
                  O43 - CFD: 06/10/2006 - 14:41:54 - [13705670] ----D- C:\Program Files\Fichiers Communs\Ahead
                  O43 - CFD: 26/11/2006 - 17:36:58 - [86016] ----D- C:\Program Files\Fichiers Communs\Designer
                  O43 - CFD: 09/10/2006 - 20:44:24 - [8291770] ----D- C:\Program Files\Fichiers Communs\InstallShield
                  O43 - CFD: 09/10/2006 - 20:45:26 - [1041146] ----D- C:\Program Files\Fichiers Communs\Knowledge Adventure
                  O43 - CFD: 05/02/2010 - 22:16:28 - [43255786] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
                  O43 - CFD: 06/10/2006 - 12:52:48 - [284160] ----D- C:\Program Files\Fichiers Communs\MSSoap
                  O43 - CFD: 06/10/2006 - 14:51:12 - [2234311] ----D- C:\Program Files\Fichiers Communs\Nero
                  O43 - CFD: 06/10/2006 - 14:39:04 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
                  O43 - CFD: 06/10/2006 - 12:52:50 - [8106] ----D- C:\Program Files\Fichiers Communs\Services
                  O43 - CFD: 06/10/2006 - 14:39:02 - [3787229] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
                  O43 - CFD: 10/01/2009 - 20:28:52 - [16597475] ----D- C:\Program Files\Fichiers Communs\System
                  O43 - CFD: 05/02/2010 - 22:04:02 - [179386783] ----D- C:\Program Files\Fichiers Communs\Windows Live
                  O43 - CFD: 19/01/2008 - 10:49:58 - [968949] ----D- C:\Documents and Settings\POSTE\Application Data\Adobe
                  O43 - CFD: 13/10/2006 - 12:26:20 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\AdobeUM
                  O43 - CFD: 02/11/2006 - 18:43:48 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\EPSON
                  O43 - CFD: 06/10/2006 - 14:16:16 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\Identities
                  O43 - CFD: 11/09/2009 - 20:40:24 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\InstallShield
                  O43 - CFD: 31/10/2006 - 20:15:56 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\InterTrust
                  O43 - CFD: 14/01/2008 - 19:07:40 - [724] ----D- C:\Documents and Settings\POSTE\Application Data\Macromedia
                  O43 - CFD: 05/04/2011 - 15:31:00 - [5028419] ----D- C:\Documents and Settings\POSTE\Application Data\Malwarebytes
                  O43 - CFD: 04/04/2011 - 09:29:00 - [2996056] -S--D- C:\Documents and Settings\POSTE\Application Data\Microsoft
                  O43 - CFD: 26/11/2006 - 17:35:28 - [0] ----D- C:\Documents and Settings\POSTE\Application Data\Microsoft Web Folders
                  O43 - CFD: 04/04/2011 - 09:02:12 - [18045417] ----D- C:\Documents and Settings\POSTE\Application Data\Mozilla
                  O43 - CFD: 06/10/2006 - 16:10:28 - [12964740] ----D- C:\Documents and Settings\POSTE\Application Data\Sun
                  O43 - CFD: 06/10/2006 - 16:24:12 - [8947] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Adobe
                  O43 - CFD: 06/10/2006 - 14:54:04 - [1950597] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Ahead
                  O43 - CFD: 27/11/2006 - 09:05:18 - [232960] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Identities
                  O43 - CFD: 03/04/2011 - 11:59:50 - [192778574] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Microsoft
                  O43 - CFD: 19/01/2008 - 10:52:02 - [30884501] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Mozilla
                  O43 - CFD: 26/11/2006 - 17:21:36 - [12910592] ----D- C:\Documents and Settings\POSTE\Local Settings\Application Data\Sun

                  ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
                  O44 - LFC:[MD5.FBD9686F4BB0FB92308C4138432FA191] - 05/04/2011 - 19:38:59 ---A- . (...) -- C:\ZHPExportRegistry-05-04-2011-20-38-59.txt [7412]
                  O44 - LFC:[MD5.64EF1200F915817C00ECFD7F38F01200] - 05/04/2011 - 19:22:16 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [1561495]
                  O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 05/04/2011 - 19:21:31 ---A- . (...) -- C:\WINDOWS\0.log [0]
                  O44 - LFC:[MD5.64EF1200F915817C00ECFD7F38F01200] - 05/04/2011 - 19:21:24 ---A- . (...) -- C:\WINDOWS\wiadebug.log [159]
                  O44 - LFC:[MD5.64EF1200F915817C00ECFD7F38F01200] - 05/04/2011 - 19:21:21 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
                  O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 05/04/2011 - 19:21:07 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
                  O44 - LFC:[MD5.64EF1200F915817C00ECFD7F38F01200] - 05/04/2011 - 15:36:24 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [32610]
                  O44 - LFC:[MD5.7F2F804453307FA553447A17AE12D101] - 05/04/2011 - 14:32:57 ---A- . (...) -- C:\WINDOWS\setupapi.log [20253]
                  O44 - LFC:[MD5.D68E165C3123ABA3B1282EDDB4213BD8] - 05/04/2011 - 14:30:53 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [38224]
                  O44 - LFC:[MD5.836E0E09CA9869BE7EB39EF2CF3602C7] - 05/04/2011 - 14:30:47 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys [20952]
                  O44 - LFC:[MD5.42F6BA2093CF5284ED947DF7BD5D59B9] - 05/04/2011 - 14:28:50 ---A- . (...) -- C:\FixLop[CLEAN].txt [1238]
                  O44 - LFC:[MD5.2135EC7C3ADFD1C716181AD1B12A84F0] - 04/04/2011 - 17:42:55 ---A- . (...) -- C:\WINDOWS\System32\wpa.dbl [13646]
                  O44 - LFC:[MD5.FB76853B1365C2B6687A132C2B4DEE18] - 04/04/2011 - 17:41:33 ---A- . (.VIA Technologies inc,.ltd - VIA AHCI RAID DRIVER FOR WIN XP/SRV2003.) -- C:\WINDOWS\System32\drivers\viamraid.sys [116608]
                  O44 - LFC:[MD5.DD8520280304B6145A6BE31008748C7C] - 04/04/2011 - 17:28:17 R--A- . (.Realtek Semiconductor Corp. - Realtek AC'97 Audio Driver (WDM).) -- C:\WINDOWS\System32\drivers\alcxwdm.sys [4122368]
                  O44 - LFC:[MD5.336402653D18149456C1AF57A6529A99] - 04/04/2011 - 17:27:41 ---A- . (.Realtek Semiconductor Corp. - Realtek Audio Control Panel.) -- C:\WINDOWS\System32\RTLCPL.exe [10528768]
                  O44 - LFC:[MD5.3390B4635D37163CB5B2C0A13403B58B] - 04/04/2011 - 17:27:36 ---A- . (.Realtek Semiconductor Corp. - Realtek AC97 Audio Control Panel.) -- C:\WINDOWS\System32\alsndmgr.cpl [18804736]
                  O44 - LFC:[MD5.80FD4D46B0E9B620CF757A9A5C789329] - 04/04/2011 - 17:27:36 ---A- . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\soundman.exe [577536]
                  O44 - LFC:[MD5.BB47824F9B42B7EF93E4F7129782A48E] - 04/04/2011 - 17:27:35 ---A- . (.Pas de propriétaire - RtlCPAPI Module.) -- C:\WINDOWS\System32\RtlCPAPI.dll [147456]
                  O44 - LFC:[MD5.B8D51A5F2961AE381723F964978AA848] - 04/04/2011 - 17:27:32 ---A- . (.Realtek Semiconductor Corp. - Driver Removing for Windows x64 or x86_32.) -- C:\WINDOWS\Alcrmv.exe [217088]
                  O44 - LFC:[MD5.A3CF502659EF4EBA42C70E832ED967ED] - 04/04/2011 - 17:27:32 ---A- . (.Realtek Semiconductor Corp. - Driver Update for Windows x64 or x86_32.) -- C:\WINDOWS\alcupd.exe [315392]
                  O44 - LFC:[MD5.4A208ED9F3FA4AA145D75663CD7DDCAA] - 04/04/2011 - 15:59:31 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin [512]
                  O44 - LFC:[MD5.2DDC298A6B783D8EF128EA4ECA772CDD] - 04/04/2011 - 08:20:54 ---A- . (...) -- C:\WINDOWS\System32\jupdate-1.6.0_24-b07.log [291]
                  O44 - LFC:[MD5.9F01C00B3C021701B03ADB4D8F2D73CC] - 04/04/2011 - 08:14:23 ---A- . (...) -- C:\WINDOWS\System32\FNTCACHE.DAT [119744]
                  O44 - LFC:[MD5.A167087A2CB11F623D20AB60FB66DE78] - 04/04/2011 - 08:00:15 ---A- . (...) -- C:\WINDOWS\setupapi.log.0.old [1024787]
                  O44 - LFC:[MD5.A3C8647840494D4FF4F7DFF74BE2792E] - 02/04/2011 - 18:20:29 ---A- . (...) -- C:\WINDOWS\System32\perfc009.dat [67626]
                  O44 - LFC:[MD5.C19222B22C71DCED705B4DFDE3B31DAD] - 02/04/2011 - 18:20:29 ---A- . (...) -- C:\WINDOWS\System32\perfc00C.dat [80856]
                  O44 - LFC:[MD5.138CB41103EDFDF94FFE4D5B020071C4] - 02/04/2011 - 18:20:29 ---A- . (...) -- C:\WINDOWS\System32\perfh009.dat [432670]
                  O44 - LFC:[MD5.5C2D9EC53C54F3C743A592CD46608079] - 02/04/2011 - 18:20:29 ---A- . (...) -- C:\WINDOWS\System32\perfh00C.dat [500814]
                  O44 - LFC:[MD5.E5537C0A255866BEC903209CF38DC2D4] - 02/04/2011 - 18:20:27 ---A- . (...) -- C:\WINDOWS\System32\PerfStringBackup.INI [1094606]
                  O44 - LFC:[MD5.43C3571EADA5BC1EDEAD7CA22AD66F30] - 01/08/2006 - 14:02:00 ---A- . (...) -- C:\WINDOWS\System32\ChCfg.exe [49152]
                  O44 - LFC:[MD5.C99E22EFE74C8B3EFF93E227472FE247] - 05/02/2002 - 12:54:58 ---A- . (...) -- C:\WINDOWS\System32\alsndmgr.wav [141016]

                  ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
                  O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                  ---\\ Export de clé d'application autorisée (O47)
                  O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                  O47 - AAKE:Key Export SP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O47 - AAKE:Key Export SP - "C:\Program Files\Messenger\msmsgs.exe" [Enabled] .(.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                  O47 - AAKE:Key Export SP - "C:\Program Files\ma-config.com\maconfservice.exe" [Enabled] .(.CybelSoft - Service de détection matériel.) -- C:\Program Files\ma-config.com\maconfservice.exe
                  O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe
                  O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                  O47 - AAKE:Key Export DP - "%windir%\Network Diagnostic\xpnetdiag.exe" [Enabled] .(.Microsoft Corporation - Network Diagnostic for Windows XP.) -- C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                  O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                  O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe" [Enabled] .(.Microsoft Corporation - Windows Live Sync.) -- C:\Program Files\Windows Live\Sync\WindowsLiveSync.exe

                  ---\\ Image File Execution Options (IFEO) (O50)
                  O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

                  ---\\ Trojan Driver Search Data (HKLM) (O52)
                  O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
                  O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
                  O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
                  O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
                  O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax
                  O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                  O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
                  O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
                  O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                  O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                  O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
                  O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                  O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm

                  ---\\ Microsoft Control Security Providers (O54)
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll

                  ---\\ Microsoft Windows Policies System (O55)
                  O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
                  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
                  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
                  O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
                  O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

                  ---\\ Microsoft Windows Policies Explorer (O56)
                  O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
                  O56 - MWPE:[HKLM\...\policies\Explorer] - "HonorAutoRunSetting"=1

                  ---\\ Liste des Drivers Système (O58)
                  O58 - SDL:[MD5.DD8520280304B6145A6BE31008748C7C] - 24/09/2008 - 09:40:22 R--A- . (.Realtek Semiconductor Corp. - Realtek AC'97 Audio Driver (WDM).) -- C:\WINDOWS\system32\drivers\alcxwdm.sys [4122368]
                  O58 - SDL:[MD5.31FFDE1BE912D7CBD3F189FEB61F86B6] - 01/07/2006 - 21:42:58 ---A- . (.Advanced Micro Devices - AMD Processor Driver.) -- C:\WINDOWS\system32\drivers\AmdK8.sys [43520]
                  O58 - SDL:[MD5.FEFF0EE6B3BCECE911B455C74304DE5C] - 09/08/2007 - 13:04:11 ---A- . (.Avira GmbH - Avira AntiVir File Filter Driver.) -- C:\WINDOWS\system32\drivers\avgntdd.sys [40768]
                  O58 - SDL:[MD5.AB1B39C8C3279271757CA622C93C716B] - 18/07/2007 - 14:22:19 ---A- . (.Avira GmbH - Avira Antivir File Filter Driver Manager.) -- C:\WINDOWS\system32\drivers\avgntmgr.sys [21312]
                  O58 - SDL:[MD5.1A1068D7C0E1C836164ED924390CB407] - 30/04/2008 - 18:04:39 ---A- . (.Avira GmbH - Avira Driver for RootKit Detection.) -- C:\WINDOWS\system32\drivers\avipbb.sys [79424]
                  O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 02/03/2006 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys [262528]
                  O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 02/03/2006 - 13:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys [11776]
                  O58 - SDL:[MD5.E9648254056BCE81A85380C0C3647DC4] - 17/08/2001 - 21:13:08 ---A- . (.VIA Technologies, Inc. - NDIS 5.0 miniport driver.) -- C:\WINDOWS\system32\drivers\fetnd5.sys [27165]
                  O58 - SDL:[MD5.A583BC166495B07F704533754CE29CBD] - 15/04/2004 - 03:57:20 R--A- . (.VIA Technologies, Inc. - NDIS 5.0 miniport driver.) -- C:\WINDOWS\system32\drivers\fetnd5b.sys [42496]
                  O58 - SDL:[MD5.836E0E09CA9869BE7EB39EF2CF3602C7] - 20/12/2010 - 17:08:40 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [20952]
                  O58 - SDL:[MD5.D68E165C3123ABA3B1282EDDB4213BD8] - 20/12/2010 - 17:09:00 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys [38224]
                  O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 02/03/2006 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys [12032]
                  O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 02/03/2006 - 13:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys [17792]
                  O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 02/03/2006 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys [12032]
                  O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 02/03/2006 - 13:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys [12032]
                  O58 - SDL:[MD5.90A3935D05B494A5A39D37E71F09A677] - 13/11/2007 - 11:25:54 ---A- . (.Macrovision Corporation, Macrovision Europe - Macrovision SECURITY Driver.) -- C:\WINDOWS\system32\drivers\secdrv.sys [20480]
                  O58 - SDL:[MD5.3D2829FDE1C52FC64DA5413889CE4DEE] - 01/03/2007 - 10:34:36 ---A- . (.Avira GmbH - AVIRA SnapShot Driver.) -- C:\WINDOWS\system32\drivers\ssmdrv.sys [28352]
                  O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 02/03/2006 - 13:00:00 ---A- . (.Toshiba Corporation - WDM Toshiba Tecra Video Capture Driver.) -- C:\WINDOWS\system32\drivers\tsbvcap.sys [21376]
                  O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 02/03/2006 - 13:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\drivers\vdmindvd.sys [58112]
                  O58 - SDL:[MD5.FB76853B1365C2B6687A132C2B4DEE18] - 18/11/2010 - 13:09:10 ---A- . (.VIA Technologies inc,.ltd - VIA AHCI RAID DRIVER FOR WIN XP/SRV2003.) -- C:\WINDOWS\system32\drivers\viamraid.sys [116608]
                  O58 - SDL:[MD5.FECE79A9AEF62AD5F11A3F4A14F1DEAD] - 27/06/2007 - 13:42:00 R--A- . (.VIA Technologies, Inc. - Vinyl AC'97 Codec Combo WDM Driver.) -- C:\WINDOWS\system32\drivers\vinyl97.sys [207488]
                  O58 - SDL:[MD5.22ADAFA1B08DC33B9402EBAFF85B67DE] - 27/12/2005 - 04:06:22 R--A- . (.Copyright (C) VIA/S3 Graphics Co, Ltd. - VIA/S3G Miniport Driver.) -- C:\WINDOWS\system32\drivers\vtmini.sys [247040]
                  O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ansi.sys [9037]
                  O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\country.sys [27097]
                  O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\himem.sys [4912]
                  O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\key01.sys [42809]
                  O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\keyboard.sys [42537]
                  O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos.sys [27916]
                  O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos404.sys [29146]
                  O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos411.sys [29370]
                  O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos412.sys [29274]
                  O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntdos804.sys [29146]
                  O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio.sys [34000]
                  O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio404.sys [34560]
                  O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio411.sys [35648]
                  O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio412.sys [35424]
                  O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 02/03/2006 - 13:00:00 ---A- . (...) -- C:\WINDOWS\system32\ntio804.sys [34560]

                  ---\\ Liste des outils de nettoyage (O63)
                  O63 - Logiciel: ZHPDiag 1.27 - (.Nicolas Coolman.) [HKLM] -- ZHPDiag_is1
                  O63 - Logiciel: HiJackThis - (.Trend Micro.) [HKLM] -- {45A66726-69BC-466B-A7A4-12FCBA4883D7}

                  ---\\ Liste des services Legacy (O64)
                  O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(...) - LEGACY_AAVMKER4
                  O64 - Services: CurCS - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe - AntiVir PersonalEdition Classic Scheduler (AntiVirScheduler) .(.Avira GmbH - Antivirus Scheduler.) - LEGACY_ANTIVIRSCHEDULER
                  O64 - Services: CurCS - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe - AntiVir PersonalEdition Classic Guard (AntiVirService) .(.Avira GmbH - Antivirus On-Access Service.) - LEGACY_ANTIVIRSERVICE
                  O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(...) - LEGACY_ASWMON2
                  O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(...) - LEGACY_ASWRDR
                  O64 - Services: CurCS - (.not file.) - avast! Net
                  1. Re,

                    stp :

                    Hébergement de rapport

                    ? Rends toi sur http://pjjoint.malekal.com/ ou http://www.cijoint.fr/
                    ? Clique sur le bouton Parcourir
                    ? Sélectionne le fichier que tu veux heberger et clique sur Ouvrir
                    ? Clique sur le bouton Envoyer
                    ? Un message de confirmation s'affiche, Copie le lien dans ta prochaine réponse.

                    @+
                    1. http://www.cijoint.fr/cjlink.php?file=cj201104/cijbBad6St.txt

                      http://www.cijoint.fr/cjlink.php?file=cj201104/cijsWskh2q.txt

                      http://www.cijoint.fr/cjlink.php?file=cj201104/cijDFCXA9E.txt

                      J'ai un peu été perdu dans les rapports car ces trois là date bien d'hier vers 20h...
                      1. Salut,

                        1/

                        IMPORTANT

                        Purger les points de restauration système:

                        Télécharge OneClick2RestorePoint

                        http://www.multifa7.be/Laddy/OneClick2RP.exe

                        Mirroirs si non accessible :
                        http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
                        https://app.box.com/s/cqcsz5m0oz

                        * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
                        * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
                        * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
                        * Rends toi dans l'onglet "Autres options"
                        * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
                        * Les points de restauration système seront purgés sauf le dernier créé.

                        Ensuite avec le même outil
                        Créer un nouveau point de restauration reconnaissable

                        2/

                        Télécharge DelFixsur ton

                        bureau.

                        * Lance le, tape suppression puis valide

                        Patiente pendant le scan jusqu'à l'ouverture du rapport.

                        * Copie/Colle le contenu du rapport dans ta prochaine réponse.

                        Note : Le rapport se trouve également sous C:\DelFix.txt

                        tu peux le desinstaller

                        3/

                        Mettre à jour ta console Java :

                        ? Mets à jour Java : https://www.java.com/fr/download/uninstalltool.jsp

                        ? Désinstaller les anciennes versions de Java :

                        ? Télécharge JavaRa.zip

                        ? Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)

                        ? Double-clique sur le répertoire JavaRa obtenu.

                        ? Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)

                        ? Clique sur Remove Older Versions.

                        ? Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.

                        ? Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse.

                        ? Note : le rapport se trouve aussi là : ( C:\JavaRa.log )

                        ? Tu peux fermer l'application

                        ? ? Met à jour Adobe :

                        ? Reader : https://get2.adobe.com/fr/reader/otherversions/

                        4/

                        Télécharge et installe :

                        CCleaner version Slim

                        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista et Seven) Va dans Options puis

                        Avancé et décoche la case Effacer uniquement les fichiers etc....

                        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.

                        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare

                        toutes les erreurs tant de fois qu il en trouve a l analyse .

                        **************** Aide ICI ******************

                        Tu peux utiliser Ccleaner une fois par semaine

                        5/

                        Téléchage updatechecker pour t'indiquer les logiciels qui ne sont pas à jour et te permet aussi d'effectuer ces mises à jour

                        Fais la mise à jour surtout d'adobe reader


                        6/

                        Aussi tu peux garder Malwarebytes et l'utiliser aussi une fois par semaine.

                        7/

                        Je te conseille d'utiliser le navigateur Firefox et d'installer les modules

                        complémentaires WOT pour t'indiquer les fichiers douteux et Adblock plus pour bloquer les publicités...

                        J'attend les rapports ....

                        @+

                        H.F. : Fish66
                        1. http://www.cijoint.fr/cjlink.php?file=cj201104/cijXxr2hJP.txt

                          http://www.cijoint.fr/cjlink.php?file=cj201104/cijOel71dB.txt
                          1. Re,

                            Bon surf :)

                            Si tu as d'autres questions, je suis à ta disposition

                            Bonne soirée
                            ...
                            1. Bonjour.

                              Merci beaucoup pour tout !

                              Juste un léger petit problème, il doit manquer un pilote :

                              https://imageshack.com/

                              Pourtant sur Tous Les Drivers.com, en faisant un scan, il semble ne rien y avoir de manquant à part des pilotes pour la carte réseau...
                              1. Bonjour,

                                De rien, je suis très heureux d'avoir t'aidé :)

                                Concernant ta question, il suffit de faire la mise à jour de Realtek AC 97 audio

                                Voici un lien qui porte le même sujet et qui a été résolu .

                                Si ton problème n'ai pas résolu, poste un nouveau sujet ici mais

                                dans le forum : Audio numérique

                                Pense à mettre ton sujet comme résolu :)

                                @+

                                H.F. : Fish66