Virus dans mes contacts

mimi74b -  
Bonjour,
Depuis quelque temps, mes contacts reçoivent des mails que je n'ai pas envoyés avec les pieces jointes suivantes :
ATT00013.dat
ATT00017.eml
je fais régulièrement des san avec mon antivirus Microsoft Security Essential mais il ne détecte aucun virus ???
Je ne sais pas quoi faire !

48 réponses

Résumé de la discussion

Le fil porte sur des mails envoyés sans l'accord de l'utilisateur sur Windows XP, avec des pièces jointes ATT00013.dat et ATT00017.eml, et sur l'impression d'une infection malgré un antivirus Microsoft Security Essentials. Des retours avancent que le problème viendrait possiblement de l'utilisateur qui envoie malgré lui les messages, et proposent d'utiliser UsbFix pour analyser et nettoyer le système. Les autres éléments suggèrent des rapports de diagnostic et des outils complémentaires (ZHPDiag, Ad-Remover, ZHPFix) pour identifier des extensions et des clés malveillantes et proposer des nettoyages. D'autres rapports détaillés ont été partagés (MBR et éléments d'infection potentielle) et signalent l'importance d'analyses répétées et d'un suivi des symptômes sur plusieurs systèmes différents.

Bobot (l’IA à votre service)
  1. Valuu Contributeur
    Hello,

    --------------------------------------------------------------------------------------
    * Télécharge UsbFix (créé par El Desaparecido & C_XX) sur ton Bureau. Si ton antivirus affiche une alerte, ignore le et désactive le temporairement.
    * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
    * Double clique sur le raccourci UsbFix sur ton Bureau, l'installation se fera automatiquement
    * Clique sur "Recherche"
    * Laisse travailler l'outil
    * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

    Aide en images : Tutoriel "Recherche"
    1. mimi74b Auteur
      merci pour ton aide, voici le rapport :
      ############################## | UsbFix 7.044 | [Recherche]

      Utilisateur: Michelle (Administrateur) # mimi [ ]
      Mis à jour le 25/04/2011 par TeamXscript
      Lancé à 12:57:01 | 15/05/2011
      Site Web: http://www.teamxscript.org
      Submit your sample: http://www.teamxscript.org/Upload.php
      Contact: TeamXscript.ElDesaparecido@gmail.com

      CPU: AMD Athlon(tm) 64 Processor 3400+
      Microsoft Windows XP Édition familiale (5.1.2600 32-Bit) # Service Pack 3
      Internet Explorer 8.0.6001.18702

      Pare-feu Windows: Activé
      Antivirus: Norton Internet Security 2005 [Enabled | (!) Outdated]
      Antivirus: Microsoft Security Essentials 3.0.8107.0 [Enabled | Updated]
      Antivirus: Microsoft Security Essentials 2.1.6805.0 [(!) Disabled | Updated]
      Firewall: Norton Internet Security 2005 [Enabled]
      RAM -> 2047 Mo
      C:\ -> Disque fixe # 30 Go (6 Go libre(s) - 20%) [HDD] # NTFS
      D:\ (%systemdrive%) -> Disque fixe # 148 Go (92 Go libre(s) - 62%) [DATA ] # NTFS
      E:\ -> CD-ROM
      J:\ -> Disque fixe # 466 Go (457 Go libre(s) - 98%) [Expansion Drive] # NTFS

      ################## | Éléments infectieux |

      Présent! D:\MSN
      Présent! J:\Autorun.inf

      ################## | Registre |

      Présent! HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\System|DisableRegistryTools

      ################## | Mountpoints2 |

      HKCU\.\.\.\.\Explorer\MountPoints2\{4c6652a2-cae5-11df-97dc-00038a000015}
      Shell\AutoRun\Command = L:\MI.exe

      HKCU\.\.\.\.\Explorer\MountPoints2\{ac5808da-1362-11dd-91de-00038a000015}
      Shell\AutoRun\Command = K:\LaunchU3.exe -a

      ################## | Vaccin |

      J:\Autorun.inf -> Vaccin créé par Panda USB Vaccine

      ################## | E.O.F |
      1. Valuu Contributeur
        Hello,

        --------------------------------------------------------------------------------------
        * Branche tes sources de données externes à ton PC (clé USB, disque dur externe, etc...) sans les ouvrir
        * Double clique sur le raccourci UsbFix sur ton Bureau
        * Clique sur "Suppression"
        * Laisse travailler l'outil
        * Ton Bureau va disparaitre puis l'ordinateur va redémarrer : c'est normal
        * A la fin, le rapport va s'afficher : poste le dans ta prochaine réponse (il est aussi sauvegardé a la racine du disque dur)

        :!: UsbFix te proposera d'envoyer un dossier compressé à cette adresse. Ce dossier a été créé par UsbFix sur ton Bureau. Merci de l'envoyer à l'adresse indiquée afin d'aider l'auteur de UsbFix dans ses recherches. Une fois sur le site, il faut sélectionner "UsbFix" dans le menu déroulant. Merci d'avance pour ta contribution !

        Aide en images : Tutoriel "Nettoyage"

        --------------------------------------------------------------------------------------
        Utilise ce logiciel de diagnostic :

        * Télécharge ZHPDiag (de Nicolas Coolman)
        * Laisse toi guider lors de l'installation, il se lancera automatiquement à la fin.
        * Sous Vista/Seven, si ça ne se lance pas --> Clic droit/Exécuter en tant qu'administrateur
        * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
        * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
        * Héberge le rapport ZHPDiag.txt sur ce site, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum.
        1. mimi74b Auteur
          voici le rapport :
          Rapport de ZHPDiag v1.27.204 par Nicolas Coolman, Update du 14/05/2011
          Run by Michelle at 15/05/2011 13:53:41
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html

          ---\\ Web Browser
          MSIE: Internet Explorer v8.0.6001.18702
          MFIE: Mozilla Firefox 4.0.1 v4.0.1 (Defaut)
          GCIE: Google Chrome v11.0.696.68

          ---\\ System Information
          Windows XP Home Edition Service Pack 3 (Build 2600)
          Processor: x86 Family 15 Model 47 Stepping 2, AuthenticAMD
          Operating System: 32 Bits
          Boot mode: Normal (Normal boot)
          Total RAM: 2047 MB (29% free)
          System Restore: Activé (Enable)
          System drive C: has 6 GB (20%) free of 30 GB

          ---\\ Logged in mode
          Computer Name: mimi
          User Name: Michelle
          All Users Names: SUPPORT_388945a0, Michelle, HelpAssistant, ASPNET, Administrateur,
          Unselected Option: O45,O61,O62,O65,O66,O82
          Logged in as Administrator

          ---\\ Environnement Variables
          %AppData%=D:\Documents and Settings\Michelle\Application Data
          %LocalAppData%=D:\Documents and Settings\Michelle\Local Settings\Application Data
          %StartMenu%=D:\Documents and Settings\Michelle\Menu Démarrer

          ---\\ DOS/Devices
          A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          C:\ Hard drive, Flash drive, Thumb drive (Free 6 Go of 30 Go)
          D:\ Hard drive, Flash drive, Thumb drive (Free 92 Go of 148 Go)
          E:\ CD-ROM drive (Not Inserted)
          F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          J:\ Hard drive, Flash drive, Thumb drive (Free 457 Go of 466 Go)

          ---\\ Security Center & Tools Informations
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
          [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

          ---\\ Recherche particulière de fichiers génériques
          [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 03:34:03.) -- C:\WINDOWS\Explorer.exe [1037824]
          [MD5.77C66BD5CED4E555919A5FB713322CDD] - (.Microsoft Corporation - Internet Extensions for Win32.) (.23/02/2011 00:05:48.) -- C:\WINDOWS\system32\wininet.dll [916480]
          [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 03:34:28.) -- C:\WINDOWS\system32\Winlogon.exe [512000]
          [MD5.00000000000000000000000000000000] - (.Pas de propriétaire - Pas de description.) (.03/08/2004 00:00:00.) -- C:\WINDOWS\system32\drivers\atapi.sys [95360]
          [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.13/04/2008 20:15:53.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574976]

          ---\\ Processus lancés
          [MD5.471087B5E1E01CC82604E81EA14781D8] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe [602112]
          [MD5.90DC23D940551DB35367FB1E40575B25] - (.Microsoft Corporation - Antimalware Service Executable.) -- C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe [11736]
          [MD5.ADC420616C501B45D26C0FD3EF1E54E4] - (.ArcSoft Inc. - ArcSoft Connect Service.) -- C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe [113152]
          [MD5.E13406F701A9B2A7513CD6798A40CECB] - (.America Online, Inc. - AOL Connectivity Service.) -- C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe [1135728]
          [MD5.70D7BE78061126DD0C3ACCDB7E129017] - (.Apple Inc. - Apple Mobile Device Service.) -- C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe [144672]
          [MD5.5AB58C337AC65837FE404462AD6265AB] - (.Apple Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [345376]
          [MD5.CBA04EA1D394951549D26EA2EC3D85E6] - (.Broadcom Corporation. - Bluetooth Support Server.) -- C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe [266295]
          [MD5.4921CB1FAE6978D44A91D0D65D93FA57] - (.Pas de propriétaire - CLCapSvc Module.) -- c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe [221266]
          [MD5.BC2DDAF478AAF92F237FB52E35EB53D6] - (.Cyberlink - NT CLMLServer.) -- C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe [61440]
          [MD5.10B8F89D146D0E20B1284D47BB4EC6C9] - (.Devguru Co., Ltd. - Device Error Recovery SDK(x86).) -- C:\WINDOWS\system32\dgdersvc.exe [95568]
          [MD5.C0E569681F74A0C1E5FBEBF914509BF0] - (.Cyberlink - Cyberlink MediaLibrary NT Service.) -- C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe [737381]
          [MD5.F96C429788350DB4BA6771C3034DFD88] - (.Teruten - FsUsbDevice.) -- C:\WINDOWS\system32\FsUsbExService.Exe [217088]
          [MD5.5E06A9D23727DAF96FAA796F1135FDCD] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
          [MD5.CA90D2C55EB3BB90687677BEA3DB0B59] - (.Ulead Systems, Inc. - ULCDRSvr.) -- C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe [49152]
          [MD5.BFB1A491B7CFAFBD35220537EEE92760] - (.Pas de propriétaire - CLSched Module.) -- c:\APPS\Powercinema\Kernel\TV\CLSched.exe [110672]
          [MD5.D746F17AFEB1B9F9AD44E4BB7B791D9C] - (.E-Press - EasyAntiVirus.) -- C:\Program Files\EasyAntivirus\bin\ClamTray.exe [53248]
          [MD5.2E5212A0BFB98FE0167C92C76C87AFE3] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe [249064]
          [MD5.B114DB354D13A21C1AC2B1807EE2F500] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program files\real\realplayer\update\realsched.exe [273544]
          [MD5.CFCB4F1C6DBE8A5DC0B8DBF058E2586A] - (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\Neuf\Kit\9props.exe [976192]
          [MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856]
          [MD5.9332519FE1B3BCF4AB5201ABCD53176D] - (...) -- C:\Program Files\La Chaîne Météo\La Chaîne Météo.exe [142336]
          [MD5.34C75FFB072C7239F22936E937C8CD78] - (.Microsoft Corporation - Windows Live Mail.) -- C:\Program Files\Windows Live\Mail\wlmail.exe [114000]
          [MD5.E83508D9A0F0D0D8449317DC6A4C5E02] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [924632]
          [MD5.3B2CC09944488DB5ED5DFDC315C9AB57] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [16856]
          [MD5.A53D322577CE543338D5E8A0C442A757] - (.Microsoft Corporation - Clavier visuel.) -- C:\WINDOWS\system32\osk.exe [216576]
          [MD5.EFD54F044894E26BACE07A8C7B29B798] - (.Microsoft Corporation - msswchx.) -- C:\WINDOWS\system32\MSSWCHX.EXE [6656]
          [MD5.AC42E793F760034FC6F0BACB17E94003] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [646144]

          ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
          M3 - MFPP: Plugins - [Michelle] -- D:\Documents and Settings\Michelle\Application Data\Mozilla\Firefox\Profiles\jzoavg1n.default\searchplugins\ask.xml
          M3 - MFPP: Plugins - [Michelle] -- D:\Documents and Settings\Michelle\Application Data\Mozilla\Firefox\Profiles\jzoavg1n.default\searchplugins\askcom.xml
          M3 - MFPP: Plugins - [Michelle] -- D:\Documents and Settings\Michelle\Application Data\Mozilla\Firefox\Profiles\jzoavg1n.default\searchplugins\live-search.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
          M3 - MFPP: Plugins - [Michelle] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
          P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins\np-mswmp.dll
          P2 - FPN:Firefox Plugin Navigator . (.Pinball Corporation. - ClickPotatoLite Firefox Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\npclntax_ClickPotatoLiteSA.dll
          P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
          P2 - FPN:Firefox Plugin Navigator . (.DivX, Inc - npdivxplayerplugin.) -- C:\Program Files\Mozilla Firefox\Plugins\npDivxPlayerPlugin.dll
          P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - 1.9.0009.1.) -- C:\Program Files\Mozilla Firefox\Plugins\npLegitCheckPlugin.dll
          P2 - FPN:Firefox Plugin Navigator . (.Pas de propriétaire - Mozilla ActiveX control and plugin module.) -- C:\Program Files\Mozilla Firefox\Plugins\npmozax.dll
          P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape 10.0.1.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
          P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Mozilla Firefox\Plugins\nppl3260.dll
          P2 - FPN:Firefox Plugin Navigator . (.PopCap Games - PopCap Games Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\nppopcaploader.dll
          P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin8.dll
          P2 - FPN:Firefox Plugin Navigator . (.RealNetworks - Allows browsing on RealArcade sites with Mozilla browsers..) -- C:\Program Files\Mozilla Firefox\Plugins\npracplug.dll
          P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\nprjplug.dll
          P2 - FPN:Firefox Plugin Navigator . (.RealNetworks, Inc. - 12.0.1.647.) -- C:\Program Files\Mozilla Firefox\Plugins\nprpjplug.dll
          P2 - FPN:Firefox Plugin Navigator . (.Zylom - Zylom Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\npzylomgamesplayer.dll
          P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
          P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.9.615.) -- C:\WINDOWS\system32\Adobe\Director\np32dsw.dll
          P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- D:\Mozilla Plugins\npitunes.dll
          P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 2.0.3.4.) -- C:\Program Files\DivX\DivX Plus Web Player\npdivx32.dll
          P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (.not file.)
          P2 - FPN: [HKLM] [@google.com/npPicasa3,version=3.0.0] - (.Google, Inc. - Picasa plugin.) -- D:\Picasa3\npPicasa3.dll
          P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_24 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
          P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
          P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.60310.0.) -- C:\Program Files\Microsoft Silverlight\4.0.60310.0\npctrl.dll
          P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
          P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
          P2 - FPN: [HKLM] [@real.com/nppl3260;version=12.0.1.647] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program files\real\realplayer\Netscape6\nppl3260.dll
          P2 - FPN: [HKLM] [@real.com/npracplug;version=1.0.0.0] - (.RealNetworks - Allows browsing on RealArcade sites with Mozilla browsers..) -- C:\Program Files\Real\RealArcade\Plugins\Mozilla\npracplug.dll
          P2 - FPN: [HKLM] [@real.com/nprjplug;version=12.0.1.647] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program files\real\realplayer\Netscape6\nprjplug.dll
          P2 - FPN: [HKLM] [@real.com/nprpchromebrowserrecordext;version=12.0.1.647] - (.RealNetworks, Inc. - RealNetworks(tm) RealPlayer Chrome Background Extension Plug-In.) -- D:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlu
          P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=12.0.1.647] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- D:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videos
          P2 - FPN: [HKLM] [@real.com/nprpjplug;version=12.0.1.647] - (.RealNetworks, Inc. - 12.0.1.647.) -- c:\program files\real\realplayer\Netscape6\nprpjplug.dll
          P2 - FPN: [HKLM] [@soe.sony.com/installer,version=1.0.3] - (.Pas de propriétaire - Pas de description.) -- D:\Documents and Settings\Michelle\Application Data\Mozilla\Firefox\Profiles\jzoavg1n.default\extensions\{38AB6A6C-CC4C-4f9e-A3DD-3C5681EF18A1}\plu
          P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.53\npGoogleUpdate3.dll
          P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.53\npGoogleUpdate3.dll
          P2 - FPN: [HKLM] [@videolan.org/vlc,version=0.8.6b] - (.VideoLAN Team - Version 0.8.6b, copyright 1996-2006 The VideoLAN Team<br><a href="http.) -- C:\Program Files\VideoLAN\VLC\npvlc.dll
          P2 - FPN: [HKLM] [@viewpoint.com/VMP] - (.Pas de propriétaire - MetaStream 3 Plugin r4.) -- C:\Program Files\Viewpoint\Viewpoint Experience Technology\npViewpoint.dll
          P2 - FPN: [HKLM] [@zylom.com/ZylomGamesPlayer] - (.Zylom - Zylom Plugin.) -- D:\Documents and Settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
          P2 - FPN: [HKCU] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
          P2 - FPN: [HKCU] [@facebook.com/FBPlugin,version=1.0.3] - (.Pas de propriétaire - Pas de description.) -- D:\Documents and Settings\Michelle\Application Data\Facebook\npfbplugin_1_0_3.dll (.not file.)
          M0 - MFSP: prefs.js [Michelle - jzoavg1n.default] https://www.sfr.fr/
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\en-GB@dictionaries.addons.mozilla.org] [] British English Dictionary v1.19.1 (..)
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\en-US@dictionaries.addons.mozilla.org] [] United States English Spellchecker v5.0.1 (.Giuliano Masseroni.)
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\fr@dictionaries.addons.mozilla.org] [] Dictionnaire français «Réforme 1990» v3.5 (.Olivier R..)
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant v1.2.1 (.Microsoft.)
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\{3112ca9c-de6d-4884-a869-9855de68056c}] [] Google Toolbar for Firefox v7.1.20110316W (.Google Inc..)
          M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\{7b13ec3e-999a-4b70-b9cb-2617b8323822}] [] Zynga Community Toolbar v3.3.3.2 (.Conduit Ltd..)

          ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
          R0 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\Software\Microsoft\Internet Explorer\Main,Start Page = https://fr.ask.com/
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.google.com/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
          R1 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultName = google
          R1 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\Software\Microsoft\Internet Explorer\Main,SearchMigratedDefaultURL = https://www.google.com/?gws_rd=ssl
          R1 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.msn.com/fr-fr/?redirfallthru=http%3a%2f%2fhome.microsoft.com%2fintl%2fbr%2faccess%2fallinone.asp%3f
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.19048 (longhorn_ie8_gdr.110221-1700)) -- C:\WINDOWS\system32\ieframe.dll
          R3 - URLSearchHook: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) (1, 2, 1, 2) -- C:\Program Files\Search Settings\kb128\SearchSettings.dll
          R4 - HKCU\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,Enabled = 2

          ---\\ Internet Explorer, Proxy Management (R5)
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
          R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
          R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 1
          R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll

          ---\\ ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
          F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: Aide à la navigation SFR - {0F6E720A-1A6B-40E1-A294-1D4D19F156C8} . (.SFR - Aide à la navigation SFR.) -- C:\Program Files\Neuf\Kit\SFRNavErrorHelper.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- D:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordP
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
          O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.6.6209.1142\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D} . (.Spigot, Inc. - Search Settings IE.) -- C:\Program Files\Search Settings\kb128\SearchSettings.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

          ---\\ Internet Explorer Toolbars (O3)
          O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} . (.Microsoft Corporation - Windows Live Toolbar Core.) -- C:\Program Files\Windows Live\Toolbar\wltcore.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll

          ---\\ ---\\ Applications démarrées par registre & par dossier (O4)
          O4 - HKLM\..\Run: [EasyAntivirus] . (.E-Press - EasyAntiVirus.) -- C:\Program Files\EasyAntivirus\bin\ClamTray.exe
          O4 - HKLM\..\Run: [MSC] . (.Microsoft Corporation - Microsoft Security Client User Interface.) -- C:\Program Files\Microsoft Security Client\msseces.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
          O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\program files\real\realplayer\update\realsched.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 10.0\Reader\Reader_sl.exe
          O4 - HKCU\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe
          O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\Neuf\Kit\9props.exe
          O4 - HKCU\..\Run: [fsm] Clé orpheline
          O4 - HKCU\..\Run: [KiesTrayAgent] Clé orpheline
          O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe
          O4 - HKUS\S-1-5-18\..\Run: [PCFix] D:\PCFix\PCFix.exe (.not file.)
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-18\..\Run: [DWQueuedReporting] . (.Microsoft Corporation - Watson Subscriber for SENS Network Notifica.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\DW\dwtrig20.exe
          O4 - HKUS\S-1-5-18\..\Run: [PCFix] D:\PCFix\PCFix.exe (.not file.)
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [MsnMsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\MsnMsgr.exe
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [Connexion SFR 9props.exe] . (.SFR - Propriétés de la connexion SFR.) -- C:\Program Files\Neuf\Kit\9props.exe
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [fsm] Clé orpheline
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [KiesTrayAgent] Clé orpheline
          O4 - HKUS\S-1-5-21-1754150824-250330911-2046083396-1006\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
          O8 - Extra context menu item: Add to Google Photos Screensa&ver . (.Google Inc. - Google Photos Screensaver.) -- C:\WINDOWS\system32\GPhotos.scr
          O8 - Extra context menu item: Envoyer au périphérique &Bluetooth... . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Belkin\Bluetooth Software\btsendto_ie_ctx.htm
          O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_E11712C84EA7E12B.dll

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: &Ajout Direct dans Windows Live Writer - {2D663D1A-8670-49D9-A1A5-4C56B4E14E84} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra button: @btrez.dll,-12650 - {CCA281CA-C863-46ef-9331-5C8D4460577F} . (...) -- C:\Program Files\Belkin\Bluetooth Software\bt_hot_icon.ico
          O9 - Extra button: @btrez.dll,-12650 - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} . (...) -- C:\Program Files\Belkin\Bluetooth Software\bt_hot_icon.ico
          O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (...) -- C:\Program Files\Belkin\Bluetooth Software\bt_hot_icon.ico
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

          ---\\ Winsock hijacker (Layered Service Provider) (O10)
          O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

          ---\\ Piratage de l'Option 'Rétablir les paramètres Web' (O14)
          O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=file://C:\APPS\IE\offline\fr.htm

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {0CCA191D-13A6-4E29-B746-314DEE697D83} (Facebook Photo Uploader 5 Control) - http://upload.facebook.com/controls/2008.10.10_v5.5.8/FacebookPhotoUploader5.cab
          O16 - DPF: {149E45D8-163E-4189-86FC-45022AB2B6C9} - () - (.not file.) - C:\Program Files\Annabel\Images\stg_drm.ocx
          O16 - DPF: {233C1507-6A77-46A4-9443-F871F945D258} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {69EF49E5-FE46-4B92-B5FA-2193AB7A6B8A} (GameLauncher Control) - http://www.acclaim.com/cabs/acclaim_v5.cab
          O16 - DPF: {6F15128C-E66A-490C-B848-5000B5ABEEAC} (HP Download Manager) - https://h20436.www2.hp.com/ediags/dex/secure/HPDEXAXO.cab
          O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://mimicrara74b.spaces.live.com/PhotoUpload/MsnPUpld.cab
          O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - https://www.touslesdrivers.com/index.php?v_page=29
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab
          O16 - DPF: {CC450D71-CC90-424C-8638-1F2DBAC87A54} - (ArmHelper Control) - (.not file.) - file:\\C:\Program Files\Venice\Images\armhelper.ocx
          O16 - DPF: {D0C0F75C-683A-4390-A791-1ACFD5599AB8} (Oberon Flash Game Host) - http://jeuxenligne.orange.fr/Gameshell/GameHost/1.0/OberonGameHost.cab
          O16 - DPF: {D441AB53-A39C-42AE-AB79-3C05B7298F34} (AstroAvengerLoader Control) - http://games.bigfishgames.com/fr_astro-avenger-2-jeu/online/AstroAvenger2Loader.cab

          ---\\ Modification Domaine/Adresses DNS (O17)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{76E43EB4-B516-44A1-ABF4-F74037CCE029}: DhcpNameServer = 192.168.1.1
          O17 - HKLM\System\CS1\Services\Tcpip\..\{76E43EB4-B516-44A1-ABF4-F74037CCE029}: DhcpNameServer = 192.168.1.1
          O17 - HKLM\System\CS2\Services\Tcpip\..\{76E43EB4-B516-44A1-ABF4-F74037CCE029}: DhcpNameServer = 192.168.1.1
          O17 - HKLM\System\CS3\Services\Tcpip\..\{76E43EB4-B516-44A1-ABF4-F74037CCE029}: DhcpNameServer = 192.168.30.1 0.0.0.0
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
          O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\Windows\System32\Ati2evxx.dll
          O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
          O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
          O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
          O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
          O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
          O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
          O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
          O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll
          O21 - SSODL: UPnPMonitor - {e57ce738-33e8-4c51-8354-bb4de9d215d1} . (.Microsoft Corporation - Moniteur et dossier UPNP Tray.) -- C:\WINDOWS\system32\upnpui.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
          O23 - Service: (ACDaemon) . (.ArcSoft Inc. - ArcSoft Connect Service.) - C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
          O23 - Service: (AOL ACS) . (.America Online, Inc. - AOL Connectivity Service.) - C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
          O23 - Service: (Apple Mobile Device) . (.Apple Inc. - Apple Mobile Device Service.) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
          O23 - Service: (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: (ATI Smart) . (.Pas de propriétaire - ATI Smart.) - C:\WINDOWS\system32\ati2sgag.exe
          O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
          O23 - Service: (Boonty Games) . (.BOONTY - System Level Service Utility.) - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
          O23 - Service: (btwdins) . (.Broadcom Corporation. - Bluetooth Support Server.) - C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
          O23 - Service: (CLCapSvc) . (.Pas de propriétaire - CLCapSvc Module.) - c:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
          O23 - Service: (CLSched) . (.Pas de propriétaire - CLSched Module.) - c:\APPS\Powercinema\Kernel\TV\CLSched.exe
          O23 - Service: (CyberLink Media Library Service) . (.Cyberlink - NT CLMLServer.) - C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
          O23 - Service: (dgdersvc) . (.Devguru Co., Ltd. - Device Error Recovery SDK(x86).) - C:\WINDOWS\system32\dgdersvc.exe
          O23 - Service: (dmadmin) . (.Microsoft Corp., Veritas Software - Processus du service Gestionnaire de disque.) - C:\WINDOWS\System32\dmadmin.exe
          O23 - Service: (FsUsbExService) . (.Teruten - FsUsbDevice.) - C:\WINDOWS\system32\FsUsbExService.exe
          O23 - Service: (gupdate1ca629ff0436070) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: (gupdatem) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: (gusvc) . (.Google - gusvc.) - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: (IDriverT) . (.Macrovision Corporation - IDriverT Module.) - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
          O23 - Service: (iPod Service) . (.Apple Inc. - iPodService Module (32-bit).) - C:\Program Files\iPod\bin\iPodService.exe
          O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: (maconfservice) . (.CybelSoft - Service de détection matériel.) - C:\Program Files\ma-config.com\maconfservice.exe
          O23 - Service: (MysqlInventime) - Clé orpheline
          O23 - Service: (npggsvc) . (.INCA Internet Co., Ltd. - nProtect Game Monitor Rev 1335.) - C:\WINDOWS\system32\GameMon.des
          O23 - Service: (Pml Driver HPZ12) . (.HP - PML Driver.) - C:\WINDOWS\system32\HPZipm12.exe
          O23 - Service: (UleadBurningHelper) . (.Ulead Systems, Inc. - ULCDRSvr.) - C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe

          ---\\ Enumération Active Desktop & MHTML Editor (O24)
          O24 - Default MHTML Editor: Last - .(...) - (.not file.)

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\AppleSoftwareUpdate.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Configurer mon PC.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\FRU Task #Hewlett-Packard#hp psc 1200 series#1216210089.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\MP Scheduled Scan.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Norton Security Scan for Michelle.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1754150824-250330911-2046083396-1006.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1754150824-250330911-2046083396-1006.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RMSchedule.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\SLOW-PCfighter.job

          ---\\ Pilotes lancés au démarrage (O41)
          O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
          O41 - Driver: (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\System32\DRIVERS\AmdK8.sys
          O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
          O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
          O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
          O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
          O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
          O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
          O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
          O41 - Driver: (MpFilter) . (.Microsoft Corporation - Microsoft antimalware file system filter dr.) - C:\Windows\System32\DRIVERS\MpFilter.sys
          O41 - Driver: (MpKsl029943bc) . (. - .) - d:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{96EA62E4-55FB-4489-8DDA-120393E46662}\MpKsl029943bc.sys (.not file.)
          O41 - Driver: (MpKsl16f3dbce) . (.Microsoft Corporation - KSLDriver.) - d:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{F9C1D10C-8012-48B4-80F0-513FB35A40E0}\MpKsl16f3dbce.sys
          O41 - Driver: (MpKsl27901e53) . (. - .) - d:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{6C0ED059-C0AD-417E-B68A-E800B9072B05}\MpKsl27901e53.sys (.not file.)
          O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
          O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
          O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
          O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\processr.sys
          O41 - Driver: (prodrv06) . (.Protection Technology - StarForce Protection Environment Driver.) - C:\WINDOWS\system32\drivers\prodrv06.sys
          O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
          O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
          O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
          O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
          O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
          O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
          O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
          O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
          O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
          O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: - (.Pas de propriétaire.) [HKLM] -- {E9F81423-211E-46B6-9AE0-38568BC5CF6F}
          O42 - Logiciel: 9Giga Synchro v2.9.2 - (.SFR.) [HKLM] -- {D9267488-4DC9-4D6B-866D-40E19A23CC04}_is1
          O42 - Logiciel: AGEIA PhysX v6.12.02 - (.AGEIA Technologies, Inc..) [HKLM] -- {7032E73F-68A0-48F9-8100-E70E79169BAE}
          O42 - Logiciel: ALUpdate - (.ESTsoft Corp..) [HKLM] -- ALUpdate_is1
          O42 - Logiciel: ALZip - (.ESTsoft Corp..) [HKLM] -- ALZip_is1
          O42 - Logiciel: AMD Processor Driver - (.AMD.) [HKLM] -- {C151CE54-E7EA-4804-854B-F515368B0798}
          O42 - Logiciel: ATI - Utilitaire de désinstallation du logiciel - (.Pas de propriétaire.) [HKLM] -- All ATI Software
          O42 - Logiciel: ATI Catalyst Control Center - (.Pas de propriétaire.) [HKLM] -- {055EE59D-217B-43A7-ABFF-507B966405D8}
          O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM] -- ATI Display Driver
          O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
          O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {AFF7E080-1974-45BF-9310-10DE1A1F5ED0}
          O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
          O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
          O42 - Logiciel: Adobe Reader X (10.0.1) - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1033-7B44-AA0000000001}
          O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
          O42 - Logiciel: Akamai NetSession Interface - (.Pas de propriétaire.) [HKLM] -- Akamai
          O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {DAEAFD68-BB4A-4507-A241-C8804D2EA66D}
          O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {CCA1EEA3-555E-4D05-AC46-4B49C6C5D887}
          O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          O42 - Logiciel: ArcSoft MediaImpression - (.ArcSoft.) [HKLM] -- {2C39F7CF-E022-4C0D-B1BA-AF6DDD931054}
          O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          O42 - Logiciel: BVS Solitaire Collection version 6.3 - (.BVS Development Corporation.) [HKLM] -- BVSSOL_is1
          O42 - Logiciel: Babbel Refresh - (.Lesson Nine GmbH.) [HKLM] -- com.babbel.babbelrefresh.3741A3FCE1D3EB805F84223A94DE5A5CFDAA610D.1
          O42 - Logiciel: Babbel Refresh - (.Lesson Nine GmbH.) [HKLM] -- {653FCB75-D988-BD9C-B3D4-88676C4F1008}
          O42 - Logiciel: Belkin Bluetooth Software - (.WIDCOMM, Inc..) [HKLM] -- {3F4EC965-28EF-45C3-B063-04B25D4E9679}
          O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {0CB9668D-F979-4F31-B8B8-67FE90F929F8}
          O42 - Logiciel: CCleaner (remove only) - (.Pas de propriétaire.) [HKLM] -- CCleaner
          O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {8D7133DE-27D2-47E5-B248-4180278D32AA}
          O42 - Logiciel: Codeur Windows Media Série 9 - (.Microsoft Corporation.) [HKLM] -- {E38C00D0-A68B-4318-A8A6-F7D4B5B1DF0E}
          O42 - Logiciel: Comptes et Budget (Mono-compte) V6.0 - (.Michel ALAUX..) [HKLM] -- Comptes_et_Budget (Mono-compte) V6.0_is1
          O42 - Logiciel: Configuration DivX - (.DivX, Inc. .) [HKLM] -- DivX Setup.divx.com
          O42 - Logiciel: DVD Solution - (.Pas de propriétaire.) [HKLM] -- {B97CF5C3-0487-11D8-A36E-0050BAE317E1}
          O42 - Logiciel: Defenza - (.Pas de propriétaire.) [HKLM] -- {5B3AA536-2193-4D9B-812A-DE45C4D57AD1}
          O42 - Logiciel: Disc2Phone - (.Sony Media Software.) [HKLM] -- {FFAB5ABB-8AAB-42E2-847F-1743E51E01E9}
          O42 - Logiciel: DivX Converter - (.DivX, Inc..) [HKLM] -- {B13A7C41581B411290FBC0395694E2A9}
          O42 - Logiciel: DivX Converter Mobile - (.DivX, Inc..) [HKLM] -- {AF145F8997B44EE9B106D018EF1DB58B}
          O42 - Logiciel: DivX Plus DirectShow Filters - (.DivX, Inc..) [HKLM] -- DivX Plus DirectShow Filters
          O42 - Logiciel: Désinst. LG PC Suite III - (.LG Electronics.) [HKLM] -- {D94BA408-F110-488B-A65E-3AE7945F79E6}_is1
          O42 - Logiciel: EasyAntiVirus - (.alch.) [HKLM] -- EasyAntiVirus_is1
          O42 - Logiciel: Free Mp3 Wma Converter V 1.81 - (.Pas de propriétaire.) [HKLM] -- Free Mp3 Wma Converter_is1
          O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}
          O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
          O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          O42 - Logiciel: HP Appareils photos Photosmart 3.5 - (.HP.) [HKLM] -- {B22CD321-B3A6-4f89-AF82-AAD946A34FB9}
          O42 - Logiciel: HP Image Zone 3.5 - (.HP.) [HKLM] -- HP Photo & Imaging
          O42 - Logiciel: HP Print Diagnostic Utility - (.Hewlett-Packard.) [HKLM] -- {5E06C076-E4E7-4239-A886-B3D8AC84C166}
          O42 - Logiciel: HP Software Update - (.Hewlett-Packard.) [HKLM] -- {34957B51-9676-41CE-9E52-44AE91B73F1C}
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.0 (KB932471) - (.Microsoft Corporation.) [HKLM] -- KB932471.T301_380ToU433_380
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
          O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
          O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
          O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
          O42 - Logiciel: Java(TM) 6 Update 2 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160020}
          O42 - Logiciel: Java(TM) 6 Update 24 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216017FF}
          O42 - Logiciel: Java(TM) 6 Update 3 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160030}
          O42 - Logiciel: Java(TM) 6 Update 5 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160050}
          O42 - Logiciel: Java(TM) 6 Update 7 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0160070}
          O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {8E5233E1-7495-44FB-8DEB-4BE906D59619}
          O42 - Logiciel: Kies - (.Nom de votre société.) [HKLM] -- InstallShield_{D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}
          O42 - Logiciel: Kies - (.Nom de votre société.) [HKLM] -- {D6CD26FD-CD7F-4C86-96A3-EEBFABE5FE47}
          O42 - Logiciel: LG Bluetooth Drivers - (.LG Electronics.) [HKLM] -- {AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}
          O42 - Logiciel: LG MC USB U330 driver - (.LG Electronics.) [HKLM] -- {ABD7DBE3-E344-4BCA-B8AD-4360494DD1D9}
          O42 - Logiciel: LG USB Modem Drivers - (.LG Electronics.) [HKLM] -- {3E8DE1A6-B365-4FF6-B917-2892A34990E8}
          O42 - Logiciel: La Chaîne Météo - (.METEO CONSULT.) [HKLM] -- com.adobe.example.widget.33A7EEEDEE7A114BE5163F740489DD413641A8EC.1
          O42 - Logiciel: La Chaîne Météo - (.METEO CONSULT.) [HKLM] -- {C29302BF-32F8-7834-A4C8-780349DE9659}
          O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
          O42 - Logiciel: MSN - (.Pas de propriétaire.) [HKLM] -- MSNINST
          O42 - Logiciel: MSNFix 1.749 - (.Changelog.fr.) [HKLM] -- MSNFix 1.749_is1
          O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
          O42 - Logiciel: MSXML 6.0 Parser (KB933579) - (.Microsoft Corporation.) [HKLM] -- {0A869A65-8C94-4F7C-A5C7-972D3C8CED9E}
          O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {96EB95A2-5245-4EA2-B6EA-B8BA2FBF64C4}
          O42 - Logiciel: Macromedia Shockwave Player - (.Macromedia, Inc..) [HKLM] -- {7D1D6A24-65D4-454C-8815-4F08A5FFF12C}
          O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
          O42 - Logiciel: Medi@Show - (.Pas de propriétaire.) [HKLM] -- MediaShow
          O42 - Logiciel: Memories Disc Creator 2.0 - (.Memories Disc Creator 2.0.) [HKLM] -- {2E132061-C78A-48D4-A899-1D13B9D189FA}
          O42 - Logiciel: Messenger Plus! 5 - (.Yuna Software.) [HKLM] -- Messenger Plus!
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
          O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
          O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB2416447) - (.Pas de propriétaire.) [HKLM] -- M2416447
          O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
          O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {3F7924B9-D148-3141-87B1-68F36043A940}
          O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {511DF669-2930-30C0-8EB6-552887E29EC8}
          O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          O42 - Logiciel: Microsoft Antimalware - (.Microsoft Corporation.) [HKLM] -- {774088D4-0777-4D78-904D-E435B318F5D2}
          O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {0450B7B0-AC71-44A4-AB40-4DD678DF3A8C}
          O42 - Logiciel: Microsoft Antimalware Service FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {A4526B5A-89C0-4F4B-9E6E-4F883374D5F9}
          O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
          O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
          O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
          O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM] -- {4CBA3D4C-8F51-4D60-B27E-F6B641C571E7}
          O42 - Logiciel: Microsoft Security Client - (.Microsoft Corporation.) [HKLM] -- {77A776C4-D10F-416D-88F0-53F2D9DCD9B3}
          O42 - Logiciel: Microsoft Security Client FR-FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {859B9BCA-5376-4566-9F88-C6C9DAA7A925}
          O42 - Logiciel: Microsoft Security Essentials - (.Microsoft Corporation.) [HKLM] -- Microsoft Security Client
          O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
          O42 - Logiciel: Microsoft Sync Framework Runtime Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {8A74E887-8F0F-4017-AF53-CBA42211AAA5}
          O42 - Logiciel: Microsoft Sync Framework Services Native v1.0 (x86) - (.Microsoft Corporation.) [HKLM] -- {BD64AF4A-8C80-4152-AD77-FCDDF05208AB}
          O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {A49F249F-0C91-497F-86DF-B2585E8E76B7}
          O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
          O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
          O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0.1 (x86 fr)
          O42 - Logiciel: Multimedia Launcher - (.Pas de propriétaire.) [HKLM] -- {1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}
          O42 - Logiciel: My Cinema - (.ASUSTeK Computer Inc..) [HKLM] -- InstallShield_{7D73CC6B-33A8-4DE2-9539-2498A59C12C2}
          O42 - Logiciel: Norton Security Scan - (.Symantec Corporation.) [HKLM] -- NSS
          O42 - Logiciel: OFFICE One 6.5 - (.ISSENDIS..) [HKLM] -- OFFICE One 6.5
          O42 - Logiciel: OFFICE One 6.5 Bureautique désinstallation complète 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One 6.5 Bureautique désinstallation complète 6.5
          O42 - Logiciel: OFFICE One Clock 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Clock 6.5
          O42 - Logiciel: OFFICE One Color Picker 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Color Picker 6.5
          O42 - Logiciel: OFFICE One Guide 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Guide 6.5
          O42 - Logiciel: OFFICE One Notes 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One Notes 6.5
          O42 - Logiciel: OFFICE One PDF Manager 6.5 - (.ISSENDIS.) [HKLM] -- OFFICE One PDF Manager 6.5
          O42 - Logiciel: OFFICE One Zip v6 - (.ISSENDIS.) [HKLM] -- OFFICE One Zip v6_is1
          O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
          O42 - Logiciel: OutlookAddInNet3Setup - (.Samsung.) [HKLM] -- {5B4383F2-37EE-4E97-AD81-F5FF76F286DA}
          O42 - Logiciel: Package de base Microsoft de service de chiffrement pour cartes à puce - (.Microsoft Corporation.) [HKLM] -- KB909520
          O42 - Logiciel: Panneau de configuration MobileMe - (.Apple Inc..) [HKLM] -- {6DA9102E-199F-43A0-A36B-6EF48081A658}
          O42 - Logiciel: Panneau de contrôle ATI - (.Pas de propriétaire.) [HKLM] -- {0BEDBD4E-2D34-47B5-9973-57E62B29307C}
          O42 - Logiciel: Photo et imagerie HP 2.0 - All-in-One - (.Hewlett-Packard Company.) [HKLM] -- {9867A917-5D17-40DE-83BA-BEA5293194B1}
          O42 - Logiciel: Photo et imagerie HP 2.0 - All-in-One Pilote - (.Hewlett-Packard Company.) [HKLM] -- {6ECB39BD-73C2-44DD-B1A0-898207C58D8B}
          O42 - Logiciel: Photo et imagerie HP 2.0 - hp psc 1200 series - (.Pas de propriétaire.) [HKLM] -- HP PSC 1200 Series
          O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM] -- PhotoFiltre
          O42 - Logiciel: Picasa 3 - (.Google, Inc..) [HKLM] -- Picasa 3
          O42 - Logiciel: PowerDVD - (.Pas de propriétaire.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
          O42 - Logiciel: PowerProducer - (.Pas de propriétaire.) [HKLM] -- {B7A0CE06-068E-11D6-97FD-0050BACBF861}
          O42 - Logiciel: Process Lasso - (.Bitsum Technologies.) [HKLM] -- ProcessLasso
          O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {E7004147-2CCA-431C-AA05-2AB166B9785D}
          O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver - (.Realtek.) [HKLM] -- {ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}
          O42 - Logiciel: RamBoost XP 4.0.6 - (.Gildas LE BOURNAULT.) [HKLM] -- Ramboost XP_is1
          O42 - Logiciel: RealNetworks - Microsoft Visual C++ 2008 Runtime - (.RealNetworks, Inc.) [HKLM] -- {7770E71B-2D43-4800-9CB3-5B6CAAEBEBEA}
          O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
          O42 - Logiciel: RealUpgrade 1.1 - (.RealNetworks, Inc..) [HKLM] -- {28C2DED6-325B-4CC7-983A-1777C8F7FBAB}
          O42 - Logiciel: Realtek AC'97 Audio - (.Realtek Semiconductor Corp..) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}
          O42 - Logiciel: SAMSUNG USB Driver for Mobile Phones - (.SAMSUNG Electronics Co., Ltd..) [HKLM] -- {D0795B21-0CDA-4a92-AB9E-6E92D8111E44}
          O42 - Logiciel: SFR - Kit de connexion - (.SFR.) [HKLM] -- SFR_Kit
          O42 - Logiciel: SFR - Media Center - (.SFR.) [HKLM] -- SFR_Media Center
          O42 - Logiciel: Search Settings 1.2.1 - (.Spigot, Inc..) [HKLM] -- {0B1AAC97-8563-41D9-AE47-58E6A222F0E1}
          O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
          O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
          O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
          O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          O42 - Logiciel: Skype(TM) 5.0 - (.Skype Technologies S.A..) [HKLM] -- {E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
          O42 - Logiciel: Software Informer 1.0 BETA - (.Informer Technologies, Inc..) [HKLM] -- Software Informer_is1
          O42 - Logiciel: Sonic MyDVD - (.Sonic Solutions.) [HKLM] -- {21657574-BD54-48A2-9450-EB03B2C7FC29}
          O42 - Logiciel: Sonic RecordNow! - (.Sonic Solutions.) [HKLM] -- {9541FED0-327F-4DF0-8B96-EF57EF622F19}
          O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
          O42 - Logiciel: VC80CRTRedist - 8.0.50727.4053 - (.Di
          2. Valuu Contributeur
            Hello,

            1/ Il manque le rapport USBFix.

            2/ Lis la procédure pour ZHPDiag en entier, à la fin il est dit d'héberger le rapport. Il ne passe pas en entier ici, il est trop long.
            1. mimi74b Auteur
              Il fallait faire un second rapport UsbFix ? car j'en ai posté un déjà !
              Alors copier/coller, je sais faire mais héberger ???
              on fait comment ?
              5. Valuu Contributeur
                Hello,
                Il faudrait faire les étapes dans le sens où je te les donne, ça permet de voir les effets qu'elles ont.

                1/ Libère de l'espace disque dans C: (libère 1 Go de plus au moins)

                --------------------------------------------------------------------------------------
                * Télécharge AD-Remover(de la TeamXscript) sur ton Bureau.
                Déconnecte toi et ferme toutes les applications en cours
                * Double-clique sur l'icône AD-Remover
                * Au menu principal, clique sur Scanner
                * Confirme le lancement de l'analyse et laisse l'outil travailler
                * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

                --------------------------------------------------------------------------------------
                * Télécharge la dernière version de Java : https://www.java.com/fr/download/
                * Installe là
                *Puis télécharge JavaRa.zip
                * Décompresse le fichier sur ton bureau (clique droit > Extraire tout.)
                * Double-clique sur le répertoire JavaRa obtenu.
                * Si tu es sous Vista/Seven, Exécute le avec un clic droit / Exécuter en tant qu'administrateur
                * Puis double-clique sur le fichier JavaRa.exe (le .exe peut ne pas s'afficher)
                * Clique sur Remove Older Versions.
                * Clique sur Oui pour confirmer. L'outil va travailler, clique ensuite sur Ok, puis une deuxième fois sur Ok.
                * Un rapport va s'ouvrir, copie-colle le dans ta prochaine réponse. (Note : le rapport se trouve aussi là : ( C:\JavaRa.log ))

                ----------------------------------------------------------------------------------------
                * Va dans le dossier où est installé ZHPDiag
                * Lance MBRCheck
                * Copie colle moi le résultat une fois que c'est terminé.

                --------------------------------------------------------------------------------------
                * Rends-toi sur VirusTotal
                * Clique sur Parcourir, et va chercher le(s) fichier(s) en gras ci dessous :

                C:\PhysicalDisk0_MBR.bin

                *Si tu ne le trouves pas, affiche les fichiers cachés
                * Clique sur Send File, si cela t'es demandé, clique sur Reanalyse.
                * Colle-moi l'adresse internet dans ta prochaine réponse
                4. mimi74b Auteur
                  Rapport virusTotal
                  http://www.virustotal.com/file-scan/report.html?id=d444329f929da7fa6596f4825e0404a7fa76d675bdfe7fd1b5c9179c4b7c0637-1305697681
                  1. mimi74b Auteur
                    Voilà le rapport MBRCheck
                    MBRCheck, version 1.2.3
                    (c) 2010, AD

                    Command-line:
                    Windows Version: Windows XP Home Edition
                    Windows Information: Service Pack 3 (build 2600)
                    Logical Drives Mask: 0x000001fd

                    Kernel Drivers (total 194):
                    0x804D7000 \WINDOWS\system32\ntkrnlpa.exe
                    0x806D1000 \WINDOWS\system32\hal.dll
                    0xBA5A8000 \WINDOWS\system32\KDCOM.DLL
                    0xBA4B8000 \WINDOWS\system32\BOOTVID.dll
                    0xB9EBD000 sptd.sys
                    0xBA5AA000 \WINDOWS\System32\Drivers\WMILIB.SYS
                    0xB9EA5000 \WINDOWS\System32\Drivers\SCSIPORT.SYS
                    0xB9E7D000 a347bus.sys
                    0xB9E4E000 ACPI.sys
                    0xB9E3D000 pci.sys
                    0xBA0A8000 isapnp.sys
                    0xBA670000 pciide.sys
                    0xBA328000 \WINDOWS\system32\DRIVERS\PCIIDEX.SYS
                    0xBA5AC000 aliide.sys
                    0xBA5AE000 cmdide.sys
                    0xBA5B0000 toside.sys
                    0xBA5B2000 viaide.sys
                    0xBA5B4000 intelide.sys
                    0xBA0B8000 MountMgr.sys
                    0xB9E1E000 ftdisk.sys
                    0xBA330000 PartMgr.sys
                    0xBA0C8000 VolSnap.sys
                    0xBA4BC000 cpqarray.sys
                    0xB9E06000
                    0xBA4C0000 aha154x.sys
                    0xBA338000 sparrow.sys
                    0xBA4C4000 symc810.sys
                    0xBA0D8000 aic78xx.sys
                    0xBA4C8000 dac960nt.sys
                    0xBA0E8000 ql10wnt.sys
                    0xBA4CC000 amsint.sys
                    0xBA340000 asc.sys
                    0xBA4D0000 asc3550.sys
                    0xBA348000 mraid35x.sys
                    0xBA350000 i2omp.sys
                    0xBA4D4000 ini910u.sys
                    0xBA0F8000 ql1240.sys
                    0xBA108000 aic78u2.sys
                    0xBA358000 symc8xx.sys
                    0xBA360000 sym_hi.sys
                    0xBA368000 sym_u3.sys
                    0xBA370000 ABP480N5.SYS
                    0xBA378000 asc3350p.sys
                    0xBA5B6000 cd20xrnt.sys
                    0xBA118000 ultra.sys
                    0xB9DED000 adpu160m.sys
                    0xBA380000 dpti2o.sys
                    0xBA128000 ql1080.sys
                    0xBA138000 ql1280.sys
                    0xBA148000 ql12160.sys
                    0xBA388000 perc2.sys
                    0xBA5B8000 perc2hib.sys
                    0xBA390000 hpn.sys
                    0xBA4D8000 cbidf2k.sys
                    0xB9DC1000 dac2w2k.sys
                    0xBA5BA000 a347scsi.sys
                    0xBA158000 disk.sys
                    0xBA168000 \WINDOWS\system32\DRIVERS\CLASSPNP.SYS
                    0xB9DA1000 fltmgr.sys
                    0xB9D8F000 sr.sys
                    0xBA178000 PxHelp20.sys
                    0xB9D78000 KSecDD.sys
                    0xB9D65000 WudfPf.sys
                    0xB9CD8000 Ntfs.sys
                    0xB9CAB000 NDIS.sys
                    0xBA188000 sisagp.sys
                    0xBA198000 viaagp.sys
                    0xBA5BC000 sfhlp01.sys
                    0xB9C8E000 prohlp02.sys
                    0xBA1A8000 ohci1394.sys
                    0xBA1B8000 \WINDOWS\system32\DRIVERS\1394BUS.SYS
                    0xB9C74000 Mup.sys
                    0xBA1C8000 alim1541.sys
                    0xBA1D8000 amdagp.sys
                    0xBA1E8000 agp440.sys
                    0xBA1F8000 agpCPQ.sys
                    0xBA2C8000 \SystemRoot\system32\DRIVERS\nic1394.sys
                    0xB8DA9000 \SystemRoot\system32\DRIVERS\ati2mtag.sys
                    0xB8D95000 \SystemRoot\system32\DRIVERS\VIDEOPRT.SYS
                    0xBA468000 \SystemRoot\system32\DRIVERS\usbohci.sys
                    0xB8D71000 \SystemRoot\system32\DRIVERS\USBPORT.SYS
                    0xBA470000 \SystemRoot\system32\DRIVERS\usbehci.sys
                    0xBA478000 \SystemRoot\system32\drivers\Afc.sys
                    0xB9B94000 \SystemRoot\system32\drivers\pfc.sys
                    0xB9BD4000 \SystemRoot\System32\Drivers\AFS2K.SYS
                    0xB8D4E000 \SystemRoot\system32\DRIVERS\ks.sys
                    0xBA480000 \SystemRoot\System32\Drivers\GEARAspiWDM.sys
                    0xB8D3D000 \SystemRoot\system32\DRIVERS\serial.sys
                    0xB9B8C000 \SystemRoot\system32\DRIVERS\serenum.sys
                    0xBA488000 \SystemRoot\system32\DRIVERS\fdc.sys
                    0xB8D29000 \SystemRoot\system32\DRIVERS\parport.sys
                    0xB94E6000 \SystemRoot\system32\DRIVERS\i8042prt.sys
                    0xBA490000 \SystemRoot\system32\DRIVERS\kbdclass.sys
                    0xB8A76000 \SystemRoot\system32\DRIVERS\3xHybrid.sys
                    0xB9B88000 \SystemRoot\system32\DRIVERS\BdaSup.SYS
                    0xB8A5E000 \SystemRoot\system32\DRIVERS\Rtnicxp.sys
                    0xB866F000 \SystemRoot\system32\drivers\ALCXWDM.SYS
                    0xB8613000 \SystemRoot\system32\drivers\portcls.sys
                    0xB94D6000 \SystemRoot\system32\drivers\drmk.sys
                    0xB9476000 \SystemRoot\system32\DRIVERS\AmdK8.sys
                    0xB8546000 \SystemRoot\system32\drivers\btkrnl.sys
                    0xBA7AE000 \SystemRoot\system32\DRIVERS\audstub.sys
                    0xBA228000 \SystemRoot\system32\DRIVERS\rasl2tp.sys
                    0xB9B6C000 \SystemRoot\system32\DRIVERS\ndistapi.sys
                    0xB852F000 \SystemRoot\system32\DRIVERS\ndiswan.sys
                    0xBA238000 \SystemRoot\system32\DRIVERS\raspppoe.sys
                    0xBA248000 \SystemRoot\system32\DRIVERS\raspptp.sys
                    0xBA4A8000 \SystemRoot\system32\DRIVERS\TDI.SYS
                    0xB851E000 \SystemRoot\system32\DRIVERS\psched.sys
                    0xBA258000 \SystemRoot\system32\DRIVERS\msgpc.sys
                    0xBA4B0000 \SystemRoot\system32\DRIVERS\ptilink.sys
                    0xBA3C8000 \SystemRoot\system32\DRIVERS\raspti.sys
                    0xBA3D0000 \SystemRoot\system32\DRIVERS\wanatw4.sys
                    0xBA268000 \SystemRoot\system32\DRIVERS\termdd.sys
                    0xBA3D8000 \SystemRoot\system32\DRIVERS\mouclass.sys
                    0xBA5F4000 \SystemRoot\system32\DRIVERS\swenum.sys
                    0xB8470000 \SystemRoot\system32\DRIVERS\update.sys
                    0xB9B5C000 \SystemRoot\system32\DRIVERS\mssmbios.sys
                    0xB9B58000 \SystemRoot\system32\DRIVERS\lgbtbus.sys
                    0xB43FF000 \SystemRoot\system32\drivers\btaudio.sys
                    0xBA2A8000 \SystemRoot\System32\Drivers\NDProxy.SYS
                    0xBA5A4000 \SystemRoot\system32\DRIVERS\lgvmodem.sys
                    0xBA3E0000 \SystemRoot\System32\Drivers\Modem.SYS
                    0xB9183000 \SystemRoot\system32\DRIVERS\lgbtport.sys
                    0xBA2B8000 \SystemRoot\system32\DRIVERS\usbhub.sys
                    0xBA5FE000 \SystemRoot\system32\DRIVERS\USBD.SYS
                    0xBA3E8000 \SystemRoot\system32\DRIVERS\flpydisk.sys
                    0xB9BA8000 \SystemRoot\System32\Drivers\i2omgmt.SYS
                    0xB42E8000 \SystemRoot\system32\DRIVERS\MpFilter.sys
                    0xBA450000 \SystemRoot\system32\DRIVERS\usbccgp.sys
                    0xBA662000 \SystemRoot\System32\Drivers\Fs_Rec.SYS
                    0xBA785000 \SystemRoot\System32\Drivers\Null.SYS
                    0xBA664000 \SystemRoot\System32\Drivers\Beep.SYS
                    0xBA460000 \SystemRoot\system32\DRIVERS\HIDPARSE.SYS
                    0xBA498000 \SystemRoot\System32\drivers\vga.sys
                    0xBA666000 \SystemRoot\System32\Drivers\mnmdd.SYS
                    0xBA668000 \SystemRoot\System32\DRIVERS\RDPCDD.sys
                    0xBA4A0000 \SystemRoot\System32\Drivers\Msfs.SYS
                    0xB8516000 \SystemRoot\System32\Drivers\Npfs.SYS
                    0xB9B48000 \SystemRoot\system32\DRIVERS\rasacd.sys
                    0xB42B5000 \SystemRoot\system32\DRIVERS\ipsec.sys
                    0xB425C000 \SystemRoot\system32\DRIVERS\tcpip.sys
                    0xB4234000 \SystemRoot\system32\DRIVERS\netbt.sys
                    0xB4212000 \SystemRoot\System32\drivers\afd.sys
                    0xB9C64000 \SystemRoot\system32\DRIVERS\netbios.sys
                    0xB850E000 \SystemRoot\system32\DRIVERS\ssmdrv.sys
                    0xB41E7000 \SystemRoot\system32\DRIVERS\rdbss.sys
                    0xB9C44000 \SystemRoot\System32\drivers\prodrv06.sys
                    0xB4177000 \SystemRoot\system32\DRIVERS\mrxsmb.sys
                    0xB4129000 \SystemRoot\system32\DRIVERS\ipnat.sys
                    0xB9C34000 \SystemRoot\system32\DRIVERS\wanarp.sys
                    0xB8506000 \SystemRoot\system32\DRIVERS\USBSTOR.SYS
                    0xB9C24000 \SystemRoot\System32\Drivers\Fips.SYS
                    0xB9C14000 \SystemRoot\system32\DRIVERS\arp1394.sys
                    0xB94C6000 \SystemRoot\System32\Drivers\Cdfs.SYS
                    0xB40D4000 \SystemRoot\system32\DRIVERS\snpstd2.sys
                    0xB94B6000 \SystemRoot\system32\DRIVERS\STREAM.SYS
                    0xB94A6000 \SystemRoot\system32\drivers\usbaudio.sys
                    0xB430F000 \SystemRoot\system32\DRIVERS\hidusb.sys
                    0xB9486000 \SystemRoot\system32\DRIVERS\HIDCLASS.SYS
                    0xB9163000 \SystemRoot\system32\DRIVERS\mouhid.sys
                    0xB401C000 \SystemRoot\System32\Drivers\dump_atapi.sys
                    0xBA66E000 \SystemRoot\System32\Drivers\dump_WMILIB.SYS
                    0xBF800000 \SystemRoot\System32\win32k.sys
                    0xB9B80000 \SystemRoot\System32\drivers\Dxapi.sys
                    0xB84FE000 \SystemRoot\System32\watchdog.sys
                    0xBF000000 \SystemRoot\System32\drivers\dxg.sys
                    0xBA6ED000 \SystemRoot\System32\drivers\dxgthk.sys
                    0xBF012000 \SystemRoot\System32\ati2dvag.dll
                    0xBF065000 \SystemRoot\System32\ati2cqag.dll
                    0xBF0FE000 \SystemRoot\System32\atikvmag.dll
                    0xBF182000 \SystemRoot\System32\atiok3x2.dll
                    0xBF1CD000 \SystemRoot\System32\ati3duag.dll
                    0xBF572000 \SystemRoot\System32\ativvaxx.dll
                    0xBF9C6000 \SystemRoot\System32\ATMFD.DLL
                    0xB1C58000 \SystemRoot\system32\DRIVERS\ndisuio.sys
                    0xB192F000 \SystemRoot\system32\drivers\wdmaud.sys
                    0xB1B74000 \SystemRoot\system32\drivers\sysaudio.sys
                    0xB179A000 \SystemRoot\system32\DRIVERS\mrxdav.sys
                    0xB15C7000 \SystemRoot\system32\DRIVERS\atksgt.sys
                    0xB156D000 \??\C:\WINDOWS\system32\drivers\btslbcsp.sys
                    0xB143C000 \SystemRoot\System32\Drivers\HTTP.sys
                    0xB3FC4000 \SystemRoot\system32\DRIVERS\lirsgt.sys
                    0xBA7CA000 \??\C:\WINDOWS\System32\Machnm32.sys
                    0xB12F4000 \SystemRoot\system32\DRIVERS\srv.sys
                    0xB0EE4000 \SystemRoot\System32\drivers\dgderdrv.sys
                    0xB1CFC000 \??\C:\WINDOWS\system32\FsUsbExDisk.SYS
                    0xBA428000 \??\d:\Documents and Settings\All Users\Application Data\Microsoft\Microsoft Antimalware\Definition Updates\{72962FC9-4D5D-4FE9-9006-1E1E824F2466}\MpKsle28fa1e3.sys
                    0xB08AB000 \SystemRoot\System32\Drivers\Fastfat.SYS
                    0xB11D4000 \SystemRoot\system32\DRIVERS\imapi.sys
                    0xB0635000 \SystemRoot\system32\DRIVERS\cdrom.sys
                    0xB05F5000 \SystemRoot\system32\DRIVERS\redbook.sys
                    0xB0448000 \SystemRoot\system32\drivers\kmixer.sys
                    0x7C910000 \WINDOWS\system32\ntdll.dll

                    Processes (total 49):
                    0 System Idle Process
                    4 SYSTEM
                    644 C:\WINDOWS\system32\smss.exe
                    716 csrss.exe
                    748 C:\WINDOWS\system32\winlogon.exe
                    792 C:\WINDOWS\system32\services.exe
                    804 C:\WINDOWS\system32\lsass.exe
                    956 C:\WINDOWS\system32\ati2evxx.exe
                    976 C:\WINDOWS\system32\svchost.exe
                    1052 svchost.exe
                    1144 C:\Program Files\Microsoft Security Client\Antimalware\MsMpEng.exe
                    1184 C:\WINDOWS\system32\svchost.exe
                    1220 C:\WINDOWS\system32\svchost.exe
                    1284 C:\WINDOWS\system32\ati2evxx.exe
                    1424 svchost.exe
                    1556 svchost.exe
                    1700 C:\WINDOWS\system32\spoolsv.exe
                    1924 C:\WINDOWS\explorer.exe
                    1972 svchost.exe
                    2016 C:\Program Files\Fichiers communs\ArcSoft\Connection Service\Bin\ACService.exe
                    192 C:\WINDOWS\system32\svchost.exe
                    240 C:\PROGRA~1\FICHIE~1\AOL\ACS\AOLacsd.exe
                    384 C:\Program Files\Fichiers communs\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                    460 C:\Program Files\Bonjour\mDNSResponder.exe
                    524 C:\Program Files\Belkin\Bluetooth Software\bin\btwdins.exe
                    548 C:\APPS\Powercinema\Kernel\TV\CLCapSvc.exe
                    456 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLServer.exe
                    676 C:\WINDOWS\system32\dgdersvc.exe
                    704 C:\Program Files\CyberLink\Shared Files\CLML_NTService\CLMLService.exe
                    1212 C:\WINDOWS\system32\FsUsbExService.Exe
                    1140 C:\Program Files\Microsoft\Search Enhancement Pack\SeaPort\SeaPort.exe
                    2244 C:\WINDOWS\system32\svchost.exe
                    2300 C:\Program Files\Fichiers communs\Ulead Systems\DVD\ULCDRSvr.exe
                    2628 C:\APPS\Powercinema\Kernel\TV\CLSched.exe
                    2920 C:\Program Files\EasyAntivirus\bin\ClamTray.exe
                    2944 C:\Program Files\Microsoft Security Client\msseces.exe
                    2996 C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    3028 C:\WINDOWS\system32\ctfmon.exe
                    3056 C:\Program Files\Neuf\Kit\9props.exe
                    3180 C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                    3744 alg.exe
                    1852 C:\WINDOWS\system32\svchost.exe
                    4092 C:\Program Files\Windows Live\Contacts\wlcomm.exe
                    2228 C:\Program Files\Fichiers communs\Java\Java Update\jusched.exe
                    3116 C:\Program Files\Java\jre6\bin\jqs.exe
                    2968 C:\Program Files\Windows Live\Mail\wlmail.exe
                    868 C:\Program Files\Mozilla Firefox\firefox.exe
                    1940 C:\Program Files\Mozilla Firefox\plugin-container.exe
                    3864 C:\Program Files\ZHPDiag\mbrcheck.exe

                    \\.\C: --> \\.\PhysicalDrive0 at offset 0x00000001'f3947600 (NTFS)
                    \\.\D: --> \\.\PhysicalDrive0 at offset 0x00000009'73750e00 (NTFS)

                    PhysicalDrive0 Model Number: ST3200826AS, Rev: 3.03

                    Size Device Name MBR Status
                    --------------------------------------------
                    186 GB \\.\PhysicalDrive0 Windows XP MBR code detected
                    SHA1: DA38B874B7713D1B51CBC449F4EF809B0DEC644A

                    Done!
                    1. Valuu Contributeur
                      Okay, bien tout ça :)

                      Ton lien vers ton rapport JavaRa ne mène à rien, c'est un fichier vide.

                      --------------------------------------------------------------------------------------
                      * Double-clique sur l'icône AD-Remover
                      Déconnecte toi et ferme toutes les applications en cours
                      * Au menu principal, clique sur Nettoyer
                      * Confirme le lancement de l'analyse et laisse l'outil travailler
                      * Poste le rapport qui apparait à la fin (il est aussi sauvegardé sous C:\Ad-report-CLEAN.txt )

                      Puis reposte un ZHPDiag stp.
                      2. Valuu Contributeur
                        Yop !

                        Encore des soucis ?

                        Libère des l'espace sur ton Disque C, il a besoin de place pour tourner convenablement.

                        As-tu bien téléchargé et installer la dernière version de Java ?

                        --------------------------------------------------------------------------------------
                        * Lance ZHPFix (si tu es sous Windows Vista ou Windows 7, lance le par un clic-droit dessus --> exécuter en temps qu'administrateur).
                        * Copie les lignes suivantes :

                        ---------------------------------------------------
                        P2 - FPN:Firefox Plugin Navigator . (.PopCap Games - PopCap Games Plugin.) -- C:\Program Files\Mozilla Firefox\Plugins\nppopcaploader.dll
                        P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (.not file.)
                        P2 - FPN: [HKCU] [@facebook.com/FBPlugin,version=1.0.3] - (.Pas de propriétaire - Pas de description.) -- D:\Documents and Settings\Michelle\Application Data\Facebook\npfbplugin_1_0_3.dll (.not file.)
                        O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                        O4 - HKCU\..\Run: [fsm] Clé orpheline
                        O4 - HKCU\..\Run: [KiesTrayAgent] Clé orpheline
                        OPT:O4 - HKUS\S-1-5-18\..\Run: [PCFix] D:\PCFix\PCFix.exe (.not file.)
                        O23 - Service: (MysqlInventime) - Clé orpheline
                        O42 - Logiciel: Defenza - (.Pas de propriétaire.) [HKLM] -- {5B3AA536-2193-4D9B-812A-DE45C4D57AD1}
                        M2 - MFEP: prefs.js [Michelle - jzoavg1n.default\{7b13ec3e-999a-4b70-b9cb-2617b8323822}] [] Zynga Community Toolbar v3.3.3.2 (.Conduit Ltd..)
                        O43 - CFD: 30/07/2008 - 12:51:34 - [304828968] ----D- C:\Program Files\Defenza => Infection FakeAlert
                        [HKCR\imweb.imwebcontrol]
                        [HKCR\nctaudiocdwriter2.audiocdwriter2]
                        [HKCR\nctaudiocdwriter2.audiocdwriter2.1]
                        [HKLM\Software\Classes\AppID\iMesh.exe]
                        [HKLM\Software\Classes\AppID\SoftwareUpdate.exe]
                        [HKLM\Software\Classes\imside1egate.application.1]
                        [HKCR\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}] => Infection PUP (PUP.iMesh)
                        [HKCR\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6}] => Infection PUP (PUP.iMesh)
                        [HKLM\Software\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6}] => Infection PUP (PUP.iMesh)
                        [HKLM\Software\Classes\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6}] => Infection PUP (PUP.iMesh)
                        [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA}] => Infection BT (AskSBar.Adw)
                        [HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1]
                        [HKCU\Software\Boonty] => Boonty Game
                        [HKLM\Software\Boonty] => Boonty Game
                        [HKLM\Software\iWin]
                        O43 - CFD: 17/06/2008 - 10:08:44 - [3265329] ----D- C:\Program Files\Boonty => Boonty Game
                        O43 - CFD: 24/11/2009 - 09:57:38 - [205010528] ----D- C:\Program Files\BoontyGames => Boonty Game
                        O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] Clé orpheline
                        O47 - AAKE:Key Export SP - "X:\Program Files\JoWood\The Guild 2 - Gold Edition\GuildII.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- X:\Program Files\JoWood\The Guild 2 - Gold Edition\GuildII.exe (.not file.)
                        O64 - Services: CurCS - 17/06/2008 - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games(Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES
                        O64 - Services: CurCS - (.not file.) - MpKsl01c97bc6 (MpKsl01c97bc6) .(...) - LEGACY_MPKSL01C97BC6
                        O64 - Services: CurCS - (.not file.) - MpKsl0595540a (MpKsl0595540a) .(...) - LEGACY_MPKSL0595540A
                        O64 - Services: CurCS - (.not file.) - MpKsl06b12330 (MpKsl06b12330) .(...) - LEGACY_MPKSL06B12330
                        O64 - Services: CurCS - (.not file.) - MpKsl06e025fe (MpKsl06e025fe) .(...) - LEGACY_MPKSL06E025FE
                        O64 - Services: CurCS - (.not file.) - MpKsl09314fcb (MpKsl09314fcb) .(...) - LEGACY_MPKSL09314FCB
                        O64 - Services: CurCS - (.not file.) - MpKsl09edea02 (MpKsl09edea02) .(...) - LEGACY_MPKSL09EDEA02
                        O64 - Services: CurCS - (.not file.) - MpKsl0b046a41 (MpKsl0b046a41) .(...) - LEGACY_MPKSL0B046A41
                        O64 - Services: CurCS - (.not file.) - MpKsl0b47fe54 (MpKsl0b47fe54) .(...) - LEGACY_MPKSL0B47FE54
                        O64 - Services: CurCS - (.not file.) - MpKsl0b83ec77 (MpKsl0b83ec77) .(...) - LEGACY_MPKSL0B83EC77
                        O64 - Services: CurCS - (.not file.) - MpKsl0b955ee1 (MpKsl0b955ee1) .(...) - LEGACY_MPKSL0B955EE1
                        O64 - Services: CurCS - (.not file.) - MpKsl0bd7b26a (MpKsl0bd7b26a) .(...) - LEGACY_MPKSL0BD7B26A
                        O64 - Services: CurCS - (.not file.) - MpKsl0c819aec (MpKsl0c819aec) .(...) - LEGACY_MPKSL0C819AEC
                        O64 - Services: CurCS - (.not file.) - MpKsl1234f63f (MpKsl1234f63f) .(...) - LEGACY_MPKSL1234F63F
                        O64 - Services: CurCS - (.not file.) - MpKsl12a01fc4 (MpKsl12a01fc4) .(...) - LEGACY_MPKSL12A01FC4
                        O64 - Services: CurCS - (.not file.) - MpKsl13a51872 (MpKsl13a51872) .(...) - LEGACY_MPKSL13A51872
                        O64 - Services: CurCS - (.not file.) - MpKsl14177cd3 (MpKsl14177cd3) .(...) - LEGACY_MPKSL14177CD3
                        O64 - Services: CurCS - (.not file.) - MpKsl1842adab (MpKsl1842adab) .(...) - LEGACY_MPKSL1842ADAB
                        O64 - Services: CurCS - (.not file.) - MpKsl19b7df70 (MpKsl19b7df70) .(...) - LEGACY_MPKSL19B7DF70
                        O64 - Services: CurCS - (.not file.) - MpKsl19da7649 (MpKsl19da7649) .(...) - LEGACY_MPKSL19DA7649
                        O64 - Services: CurCS - (.not file.) - MpKsl19ed966d (MpKsl19ed966d) .(...) - LEGACY_MPKSL19ED966D
                        O64 - Services: CurCS - (.not file.) - MpKsl1d1a12ef (MpKsl1d1a12ef) .(...) - LEGACY_MPKSL1D1A12EF
                        O64 - Services: CurCS - (.not file.) - MpKsl24a70f5a (MpKsl24a70f5a) .(...) - LEGACY_MPKSL24A70F5A
                        O64 - Services: CurCS - (.not file.) - MpKsl27aa5f67 (MpKsl27aa5f67) .(...) - LEGACY_MPKSL27AA5F67
                        O64 - Services: CurCS - (.not file.) - MpKsl280eb927 (MpKsl280eb927) .(...) - LEGACY_MPKSL280EB927
                        O64 - Services: CurCS - (.not file.) - MpKsl288aba86 (MpKsl288aba86) .(...) - LEGACY_MPKSL288ABA86
                        O64 - Services: CurCS - (.not file.) - MpKsl2a364fb2 (MpKsl2a364fb2) .(...) - LEGACY_MPKSL2A364FB2
                        O64 - Services: CurCS - (.not file.) - MpKsl2acb28fa (MpKsl2acb28fa) .(...) - LEGACY_MPKSL2ACB28FA
                        O64 - Services: CurCS - (.not file.) - MpKsl2b558187 (MpKsl2b558187) .(...) - LEGACY_MPKSL2B558187
                        O64 - Services: CurCS - (.not file.) - MpKsl2c600205 (MpKsl2c600205) .(...) - LEGACY_MPKSL2C600205
                        O64 - Services: CurCS - (.not file.) - MpKsl2d4b34ef (MpKsl2d4b34ef) .(...) - LEGACY_MPKSL2D4B34EF
                        O64 - Services: CurCS - (.not file.) - MpKsl2f0ea58c (MpKsl2f0ea58c) .(...) - LEGACY_MPKSL2F0EA58C
                        O64 - Services: CurCS - (.not file.) - MpKsl30a827ff (MpKsl30a827ff) .(...) - LEGACY_MPKSL30A827FF
                        O64 - Services: CurCS - (.not file.) - MpKsl3100376c (MpKsl3100376c) .(...) - LEGACY_MPKSL3100376C
                        O64 - Services: CurCS - (.not file.) - MpKsl315353a0 (MpKsl315353a0) .(...) - LEGACY_MPKSL315353A0
                        O64 - Services: CurCS - (.not file.) - MpKsl35f4eeec (MpKsl35f4eeec) .(...) - LEGACY_MPKSL35F4EEEC
                        O64 - Services: CurCS - (.not file.) - MpKsl38aea87a (MpKsl38aea87a) .(...) - LEGACY_MPKSL38AEA87A
                        O64 - Services: CurCS - (.not file.) - MpKsl38fdb3f3 (MpKsl38fdb3f3) .(...) - LEGACY_MPKSL38FDB3F3
                        O64 - Services: CurCS - (.not file.) - MpKsl396590ab (MpKsl396590ab) .(...) - LEGACY_MPKSL396590AB
                        O64 - Services: CurCS - (.not file.) - MpKsl39a0b8b8 (MpKsl39a0b8b8) .(...) - LEGACY_MPKSL39A0B8B8
                        O64 - Services: CurCS - (.not file.) - MpKsl39d223c4 (MpKsl39d223c4) .(...) - LEGACY_MPKSL39D223C4
                        O64 - Services: CurCS - (.not file.) - MpKsl39ff5050 (MpKsl39ff5050) .(...) - LEGACY_MPKSL39FF5050
                        O64 - Services: CurCS - (.not file.) - MpKsl3a59db3c (MpKsl3a59db3c) .(...) - LEGACY_MPKSL3A59DB3C
                        O64 - Services: CurCS - (.not file.) - MpKsl3b16a226 (MpKsl3b16a226) .(...) - LEGACY_MPKSL3B16A226
                        O64 - Services: CurCS - (.not file.) - MpKsl3bb286a0 (MpKsl3bb286a0) .(...) - LEGACY_MPKSL3BB286A0
                        O64 - Services: CurCS - (.not file.) - MpKsl3c3af8b4 (MpKsl3c3af8b4) .(...) - LEGACY_MPKSL3C3AF8B4
                        O64 - Services: CurCS - (.not file.) - MpKsl3d31163d (MpKsl3d31163d) .(...) - LEGACY_MPKSL3D31163D
                        O64 - Services: CurCS - (.not file.) - MpKsl3e434102 (MpKsl3e434102) .(...) - LEGACY_MPKSL3E434102
                        O64 - Services: CurCS - (.not file.) - MpKsl3eb26062 (MpKsl3eb26062) .(...) - LEGACY_MPKSL3EB26062
                        O64 - Services: CurCS - (.not file.) - MpKsl3ecfea35 (MpKsl3ecfea35) .(...) - LEGACY_MPKSL3ECFEA35
                        O64 - Services: CurCS - (.not file.) - MpKsl404673d8 (MpKsl404673d8) .(...) - LEGACY_MPKSL404673D8
                        O64 - Services: CurCS - (.not file.) - MpKsl40d18e0f (MpKsl40d18e0f) .(...) - LEGACY_MPKSL40D18E0F
                        O64 - Services: CurCS - (.not file.) - MpKsl42381dbd (MpKsl42381dbd) .(...) - LEGACY_MPKSL42381DBD
                        O64 - Services: CurCS - (.not file.) - MpKsl4497bef8 (MpKsl4497bef8) .(...) - LEGACY_MPKSL4497BEF8
                        O64 - Services: CurCS - (.not file.) - MpKsl44f84394 (MpKsl44f84394) .(...) - LEGACY_MPKSL44F84394
                        O64 - Services: CurCS - (.not file.) - MpKsl46725fde (MpKsl46725fde) .(...) - LEGACY_MPKSL46725FDE
                        O64 - Services: CurCS - (.not file.) - MpKsl472f1448 (MpKsl472f1448) .(...) - LEGACY_MPKSL472F1448
                        O64 - Services: CurCS - (.not file.) - MpKsl47379e60 (MpKsl47379e60) .(...) - LEGACY_MPKSL47379E60
                        O64 - Services: CurCS - (.not file.) - MpKsl47cd50de (MpKsl47cd50de) .(...) - LEGACY_MPKSL47CD50DE
                        O64 - Services: CurCS - (.not file.) - MpKsl48875755 (MpKsl48875755) .(...) - LEGACY_MPKSL48875755
                        O64 - Services: CurCS - (.not file.) - MpKsl4941ff79 (MpKsl4941ff79) .(...) - LEGACY_MPKSL4941FF79
                        O64 - Services: CurCS - (.not file.) - MpKsl4962757e (MpKsl4962757e) .(...) - LEGACY_MPKSL4962757E
                        O64 - Services: CurCS - (.not file.) - MpKsl49b6d6c7 (MpKsl49b6d6c7) .(...) - LEGACY_MPKSL49B6D6C7
                        O64 - Services: CurCS - (.not file.) - MpKsl4aa8196d (MpKsl4aa8196d) .(...) - LEGACY_MPKSL4AA8196D
                        O64 - Services: CurCS - (.not file.) - MpKsl4cb82f82 (MpKsl4cb82f82) .(...) - LEGACY_MPKSL4CB82F82
                        O64 - Services: CurCS - (.not file.) - MpKsl4dffbead (MpKsl4dffbead) .(...) - LEGACY_MPKSL4DFFBEAD
                        O64 - Services: CurCS - (.not file.) - MpKsl5155a42f (MpKsl5155a42f) .(...) - LEGACY_MPKSL5155A42F
                        O64 - Services: CurCS - (.not file.) - MpKsl547ce491 (MpKsl547ce491) .(...) - LEGACY_MPKSL547CE491
                        O64 - Services: CurCS - (.not file.) - MpKsl55666c7b (MpKsl55666c7b) .(...) - LEGACY_MPKSL55666C7B
                        O64 - Services: CurCS - (.not file.) - MpKsl56537b17 (MpKsl56537b17) .(...) - LEGACY_MPKSL56537B17
                        O64 - Services: CurCS - (.not file.) - MpKsl57614d93 (MpKsl57614d93) .(...) - LEGACY_MPKSL57614D93
                        O64 - Services: CurCS - (.not file.) - MpKsl593c03d5 (MpKsl593c03d5) .(...) - LEGACY_MPKSL593C03D5
                        O64 - Services: CurCS - (.not file.) - MpKsl5ab1bc68 (MpKsl5ab1bc68) .(...) - LEGACY_MPKSL5AB1BC68
                        O64 - Services: CurCS - (.not file.) - MpKsl5b3a7b09 (MpKsl5b3a7b09) .(...) - LEGACY_MPKSL5B3A7B09
                        O64 - Services: CurCS - (.not file.) - MpKsl5c5aa1b7 (MpKsl5c5aa1b7) .(...) - LEGACY_MPKSL5C5AA1B7
                        O64 - Services: CurCS - (.not file.) - MpKsl5fba9cd9 (MpKsl5fba9cd9) .(...) - LEGACY_MPKSL5FBA9CD9
                        O64 - Services: CurCS - (.not file.) - MpKsl600ce3c4 (MpKsl600ce3c4) .(...) - LEGACY_MPKSL600CE3C4
                        O64 - Services: CurCS - (.not file.) - MpKsl63adf344 (MpKsl63adf344) .(...) - LEGACY_MPKSL63ADF344
                        O64 - Services: CurCS - (.not file.) - MpKsl66e332fd (MpKsl66e332fd) .(...) - LEGACY_MPKSL66E332FD
                        O64 - Services: CurCS - (.not file.) - MpKsl675399bd (MpKsl675399bd) .(...) - LEGACY_MPKSL675399BD
                        O64 - Services: CurCS - (.not file.) - MpKsl6863abb3 (MpKsl6863abb3) .(...) - LEGACY_MPKSL6863ABB3
                        O64 - Services: CurCS - (.not file.) - MpKsl68cb8c79 (MpKsl68cb8c79) .(...) - LEGACY_MPKSL68CB8C79
                        O64 - Services: CurCS - (.not file.) - MpKsl6abfb9e6 (MpKsl6abfb9e6) .(...) - LEGACY_MPKSL6ABFB9E6
                        O64 - Services: CurCS - (.not file.) - MpKsl6ade2412 (MpKsl6ade2412) .(...) - LEGACY_MPKSL6ADE2412
                        O64 - Services: CurCS - (.not file.) - MpKsl6b0e412d (MpKsl6b0e412d) .(...) - LEGACY_MPKSL6B0E412D
                        O64 - Services: CurCS - (.not file.) - MpKsl6c9a8d45 (MpKsl6c9a8d45) .(...) - LEGACY_MPKSL6C9A8D45
                        O64 - Services: CurCS - (.not file.) - MpKsl6d08ba4b (MpKsl6d08ba4b) .(...) - LEGACY_MPKSL6D08BA4B
                        O64 - Services: CurCS - (.not file.) - MpKsl6f8a1201 (MpKsl6f8a1201) .(...) - LEGACY_MPKSL6F8A1201
                        O64 - Services: CurCS - (.not file.) - MpKsl742a296f (MpKsl742a296f) .(...) - LEGACY_MPKSL742A296F
                        O64 - Services: CurCS - (.not file.) - MpKsl74337746 (MpKsl74337746) .(...) - LEGACY_MPKSL74337746
                        O64 - Services: CurCS - (.not file.) - MpKsl74dc1831 (MpKsl74dc1831) .(...) - LEGACY_MPKSL74DC1831
                        O64 - Services: CurCS - (.not file.) - MpKsl74f5270c (MpKsl74f5270c) .(...) - LEGACY_MPKSL74F5270C
                        O64 - Services: CurCS - (.not file.) - MpKsl77189f5c (MpKsl77189f5c) .(...) - LEGACY_MPKSL77189F5C
                        O64 - Services: CurCS - (.not file.) - MpKsl7856698e (MpKsl7856698e) .(...) - LEGACY_MPKSL7856698E
                        O64 - Services: CurCS - (.not file.) - MpKsl78ac623b (MpKsl78ac623b) .(...) - LEGACY_MPKSL78AC623B
                        O64 - Services: CurCS - (.not file.) - MpKsl7939296c (MpKsl7939296c) .(...) - LEGACY_MPKSL7939296C
                        O64 - Services: CurCS - (.not file.) - MpKsl7940c011 (MpKsl7940c011) .(...) - LEGACY_MPKSL7940C011
                        O64 - Services: CurCS - (.not file.) - MpKsl7bbf6453 (MpKsl7bbf6453) .(...) - LEGACY_MPKSL7BBF6453
                        O64 - Services: CurCS - (.not file.) - MpKsl7f628a42 (MpKsl7f628a42) .(...) - LEGACY_MPKSL7F628A42
                        O64 - Services: CurCS - (.not file.) - MpKsl820ecd1b (MpKsl820ecd1b) .(...) - LEGACY_MPKSL820ECD1B
                        O64 - Services: CurCS - (.not file.) - MpKsl82e711fa (MpKsl82e711fa) .(...) - LEGACY_MPKSL82E711FA
                        O64 - Services: CurCS - (.not file.) - MpKsl846177b7 (MpKsl846177b7) .(...) - LEGACY_MPKSL846177B7
                        O64 - Services: CurCS - (.not file.) - MpKsl84d98df8 (MpKsl84d98df8) .(...) - LEGACY_MPKSL84D98DF8
                        O64 - Services: CurCS - (.not file.) - MpKsl896ffc31 (MpKsl896ffc31) .(...) - LEGACY_MPKSL896FFC31
                        O64 - Services: CurCS - (.not file.) - MpKsl8aa26394 (MpKsl8aa26394) .(...) - LEGACY_MPKSL8AA26394
                        O64 - Services: CurCS - (.not file.) - MpKsl8ae4c22f (MpKsl8ae4c22f) .(...) - LEGACY_MPKSL8AE4C22F
                        O64 - Services: CurCS - (.not file.) - MpKsl8c29ad48 (MpKsl8c29ad48) .(...) - LEGACY_MPKSL8C29AD48
                        O64 - Services: CurCS - (.not file.) - MpKsl8d5d13e5 (MpKsl8d5d13e5) .(...) - LEGACY_MPKSL8D5D13E5
                        O64 - Services: CurCS - (.not file.) - MpKsl8d9259c9 (MpKsl8d9259c9) .(...) - LEGACY_MPKSL8D9259C9
                        O64 - Services: CurCS - (.not file.) - MpKsl8ddcb14d (MpKsl8ddcb14d) .(...) - LEGACY_MPKSL8DDCB14D
                        O64 - Services: CurCS - (.not file.) - MpKsl8f8a3ed4 (MpKsl8f8a3ed4) .(...) - LEGACY_MPKSL8F8A3ED4
                        O64 - Services: CurCS - (.not file.) - MpKsl92c3ef79 (MpKsl92c3ef79) .(...) - LEGACY_MPKSL92C3EF79
                        O64 - Services: CurCS - (.not file.) - MpKsl9312bca7 (MpKsl9312bca7) .(...) - LEGACY_MPKSL9312BCA7
                        O64 - Services: CurCS - (.not file.) - MpKsl9bb0db7f (MpKsl9bb0db7f) .(...) - LEGACY_MPKSL9BB0DB7F
                        O64 - Services: CurCS - (.not file.) - MpKsl9cb2ccf0 (MpKsl9cb2ccf0) .(...) - LEGACY_MPKSL9CB2CCF0
                        O64 - Services: CurCS - (.not file.) - MpKsl9e80ca8a (MpKsl9e80ca8a) .(...) - LEGACY_MPKSL9E80CA8A
                        O64 - Services: CurCS - (.not file.) - MpKsla214b908 (MpKsla214b908) .(...) - LEGACY_MPKSLA214B908
                        O64 - Services: CurCS - (.not file.) - MpKsla251fa5d (MpKsla251fa5d) .(...) - LEGACY_MPKSLA251FA5D
                        O64 - Services: CurCS - (.not file.) - MpKsla28b4470 (MpKsla28b4470) .(...) - LEGACY_MPKSLA28B4470
                        O64 - Services: CurCS - (.not file.) - MpKsla2ced20e (MpKsla2ced20e) .(...) - LEGACY_MPKSLA2CED20E
                        O64 - Services: CurCS - (.not file.) - MpKsla3ea5a42 (MpKsla3ea5a42) .(...) - LEGACY_MPKSLA3EA5A42
                        O64 - Services: CurCS - (.not file.) - MpKsla48d7bcc (MpKsla48d7bcc) .(...) - LEGACY_MPKSLA48D7BCC
                        O64 - Services: CurCS - (.not file.) - MpKsla5e0e432 (MpKsla5e0e432) .(...) - LEGACY_MPKSLA5E0E432
                        O64 - Services: CurCS - (.not file.) - MpKsla601558f (MpKsla601558f) .(...) - LEGACY_MPKSLA601558F
                        O64 - Services: CurCS - (.not file.) - MpKsla6bb9ec8 (MpKsla6bb9ec8) .(...) - LEGACY_MPKSLA6BB9EC8
                        O64 - Services: CurCS - (.not file.) - MpKsla71512de (MpKsla71512de) .(...) - LEGACY_MPKSLA71512DE
                        O64 - Services: CurCS - (.not file.) - MpKsla7717c14 (MpKsla7717c14) .(...) - LEGACY_MPKSLA7717C14
                        O64 - Services: CurCS - (.not file.) - MpKsla8b05a57 (MpKsla8b05a57) .(...) - LEGACY_MPKSLA8B05A57
                        O64 - Services: CurCS - (.not file.) - MpKsla8dddd3a (MpKsla8dddd3a) .(...) - LEGACY_MPKSLA8DDDD3A
                        O64 - Services: CurCS - (.not file.) - MpKsla90b81ff (MpKsla90b81ff) .(...) - LEGACY_MPKSLA90B81FF
                        O64 - Services: CurCS - (.not file.) - MpKslacda24f5 (MpKslacda24f5) .(...) - LEGACY_MPKSLACDA24F5
                        O64 - Services: CurCS - (.not file.) - MpKslb186ae51 (MpKslb186ae51) .(...) - LEGACY_MPKSLB186AE51
                        O64 - Services: CurCS - (.not file.) - MpKslb95de3f1 (MpKslb95de3f1) .(...) - LEGACY_MPKSLB95DE3F1
                        O64 - Services: CurCS - (.not file.) - MpKslb9fd50ec (MpKslb9fd50ec) .(...) - LEGACY_MPKSLB9FD50EC
                        O64 - Services: CurCS - (.not file.) - MpKslbc156f26 (MpKslbc156f26) .(...) - LEGACY_MPKSLBC156F26
                        O64 - Services: CurCS - (.not file.) - MpKslbcfa6c35 (MpKslbcfa6c35) .(...) - LEGACY_MPKSLBCFA6C35
                        O64 - Services: CurCS - (.not file.) - MpKslbd4c471d (MpKslbd4c471d) .(...) - LEGACY_MPKSLBD4C471D
                        O64 - Services: CurCS - (.not file.) - MpKslbd76b018 (MpKslbd76b018) .(...) - LEGACY_MPKSLBD76B018
                        O64 - Services: CurCS - (.not file.) - MpKslbdfc4fa6 (MpKslbdfc4fa6) .(...) - LEGACY_MPKSLBDFC4FA6
                        O64 - Services: CurCS - (.not file.) - MpKslc7d6dfe0 (MpKslc7d6dfe0) .(...) - LEGACY_MPKSLC7D6DFE0
                        O64 - Services: CurCS - (.not file.) - MpKslc99ece5a (MpKslc99ece5a) .(...) - LEGACY_MPKSLC99ECE5A
                        O64 - Services: CurCS - (.not file.) - MpKslca1c3b10 (MpKslca1c3b10) .(...) - LEGACY_MPKSLCA1C3B10
                        O64 - Services: CurCS - (.not file.) - MpKslcacbbffd (MpKslcacbbffd) .(...) - LEGACY_MPKSLCACBBFFD
                        O64 - Services: CurCS - (.not file.) - MpKslcc711473 (MpKslcc711473) .(...) - LEGACY_MPKSLCC711473
                        O64 - Services: CurCS - (.not file.) - MpKsld022603f (MpKsld022603f) .(...) - LEGACY_MPKSLD022603F
                        O64 - Services: CurCS - (.not file.) - MpKsld14fd18d (MpKsld14fd18d) .(...) - LEGACY_MPKSLD14FD18D
                        O64 - Services: CurCS - (.not file.) - MpKsld15fb9ee (MpKsld15fb9ee) .(...) - LEGACY_MPKSLD15FB9EE
                        O64 - Services: CurCS - (.not file.) - MpKsld20d271c (MpKsld20d271c) .(...) - LEGACY_MPKSLD20D271C
                        O64 - Services: CurCS - (.not file.) - MpKsld26c6f29 (MpKsld26c6f29) .(...) - LEGACY_MPKSLD26C6F29
                        O64 - Services: CurCS - (.not file.) - MpKsld3d6bbdf (MpKsld3d6bbdf) .(...) - LEGACY_MPKSLD3D6BBDF
                        O64 - Services: CurCS - (.not file.) - MpKsld591dbaa (MpKsld591dbaa) .(...) - LEGACY_MPKSLD591DBAA
                        O64 - Services: CurCS - (.not file.) - MpKsld5eaa5d0 (MpKsld5eaa5d0) .(...) - LEGACY_MPKSLD5EAA5D0
                        O64 - Services: CurCS - (.not file.) - MpKsld987dee0 (MpKsld987dee0) .(...) - LEGACY_MPKSLD987DEE0
                        O64 - Services: CurCS - (.not file.) - MpKsld9ef3f0b (MpKsld9ef3f0b) .(...) - LEGACY_MPKSLD9EF3F0B
                        O64 - Services: CurCS - (.not file.) - MpKslda155f0d (MpKslda155f0d) .(...) - LEGACY_MPKSLDA155F0D
                        O64 - Services: CurCS - (.not file.) - MpKsldbaa2fb1 (MpKsldbaa2fb1) .(...) - LEGACY_MPKSLDBAA2FB1
                        O64 - Services: CurCS - (.not file.) - MpKsldbb121dc (MpKsldbb121dc) .(...) - LEGACY_MPKSLDBB121DC
                        O64 - Services: CurCS - (.not file.) - MpKslde2fd7cd (MpKslde2fd7cd) .(...) - LEGACY_MPKSLDE2FD7CD
                        O64 - Services: CurCS - (.not file.) - MpKslde673b19 (MpKslde673b19) .(...) - LEGACY_MPKSLDE673B19
                        O64 - Services: CurCS - (.not file.) - MpKsle06a7167 (MpKsle06a7167) .(...) - LEGACY_MPKSLE06A7167
                        O64 - Services: CurCS - (.not file.) - MpKsle0a438ee (MpKsle0a438ee) .(...) - LEGACY_MPKSLE0A438EE
                        O64 - Services: CurCS - (.not file.) - MpKsle0cc8c48 (MpKsle0cc8c48) .(...) - LEGACY_MPKSLE0CC8C48
                        O64 - Services: CurCS - (.not file.) - MpKsle1e1695f (MpKsle1e1695f) .(...) - LEGACY_MPKSLE1E1695F
                        O64 - Services: CurCS - (.not file.) - MpKsle211fad7 (MpKsle211fad7) .(...) - LEGACY_MPKSLE211FAD7
                        O64 - Services: CurCS - (.not file.) - MpKsle58018f3 (MpKsle58018f3) .(...) - LEGACY_MPKSLE58018F3
                        O64 - Services: CurCS - (.not file.) - MpKsle7937804 (MpKsle7937804) .(...) - LEGACY_MPKSLE7937804
                        O64 - Services: CurCS - (.not file.) - MpKsle7e52ec1 (MpKsle7e52ec1) .(...) - LEGACY_MPKSLE7E52EC1
                        O64 - Services: CurCS - (.not file.) - MpKsleca11856 (MpKsleca11856) .(...) - LEGACY_MPKSLECA11856
                        O64 - Services: CurCS - (.not file.) - MpKsleedd5916 (MpKsleedd5916) .(...) - LEGACY_MPKSLEEDD5916
                        O64 - Services: CurCS - (.not file.) - MpKslf45e853f (MpKslf45e853f) .(...) - LEGACY_MPKSLF45E853F
                        O64 - Services: CurCS - (.not file.) - MpKslf4c6cd5d (MpKslf4c6cd5d) .(...) - LEGACY_MPKSLF4C6CD5D
                        O64 - Services: CurCS - (.not file.) - MpKslf540dfee (MpKslf540dfee) .(...) - LEGACY_MPKSLF540DFEE
                        O64 - Services: CurCS - (.not file.) - MpKslf6c47adb (MpKslf6c47adb) .(...) - LEGACY_MPKSLF6C47ADB
                        O64 - Services: CurCS - (.not file.) - MpKslf886aea3 (MpKslf886aea3) .(...) - LEGACY_MPKSLF886AEA3
                        O64 - Services: CurCS - (.not file.) - MpKslf90a1be8 (MpKslf90a1be8) .(...) - LEGACY_MPKSLF90A1BE8
                        O64 - Services: CurCS - (.not file.) - MpKslfc3f1366 (MpKslfc3f1366) .(...) - LEGACY_MPKSLFC3F1366
                        O64 - Services: CurCS - (.not file.) - MpKslff3023e0 (MpKslff3023e0) .(...) - LEGACY_MPKSLFF3023E0
                        O64 - Services: CurCS - (.not file.) - tcpip_patcher (tcpip_patcher) .(...) - LEGACY_TCPIP_PATCHER

                        ---------------------------------------------------

                        * Clique sur l'icône représentant la lettre H (« coller les lignes Helper »)
                        * Les lignes se collent automatiquement dans ZHPFix.
                        * Clique sur le bouton « GO » pour lancer le nettoyage,
                        * Colle le contenu du rapport dans ta prochaine réponse.
                        1. mimi74b Auteur
                          voila le rapport ZHPFix
                          Rapport de ZHPFix 1.12.3283 par Nicolas Coolman, Update du 14/05/2011
                          Fichier d'export Registre : C:\ZHPExportRegistry-19-05-2011-07-05-36.txt
                          Run by Michelle at 19/05/2011 07:05:36
                          Windows XP Home Edition Service Pack 3 (Build 2600)
                          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                          ========== Logiciel(s) ==========
                          O42 - Logiciel: Defenza - (.Pas de propriétaire.) [HKLM] -- {5B3AA536-2193-4D9B-812A-DE45C4D57AD1} => Logiciel absent

                          ========== Clé(s) du Registre ==========
                          P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll (.not file.) => Clé absente
                          P2 - FPN: [HKCU] [@facebook.com/FBPlugin,version=1.0.3] - (.Pas de propriétaire - Pas de description.) -- D:\Documents and Settings\Michelle\Application Data\Facebook\npfbplugin_1_0_3.dll (.not file.) => Clé absente
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline => Clé absente
                          O23 - Service: (MysqlInventime) - Clé orpheline => Clé absente
                          HKCR\imweb.imwebcontrol => Clé absente
                          HKCR\nctaudiocdwriter2.audiocdwriter2 => Clé absente
                          HKCR\nctaudiocdwriter2.audiocdwriter2.1 => Clé absente
                          HKLM\Software\Classes\AppID\iMesh.exe => Clé absente
                          HKLM\Software\Classes\AppID\SoftwareUpdate.exe => Clé absente
                          HKLM\Software\Classes\imside1egate.application.1 => Clé absente
                          HKCR\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6} => Clé absente
                          HKCR\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6} => Clé absente
                          HKLM\Software\Classes\AppID\{969D2C61-9B16-407c-86B7-397BF4579BE6} => Clé absente
                          HKLM\Software\Classes\TypeLib\{969D2C61-9B16-407c-86B7-397BF4579BE6} => Clé absente
                          HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{F0D4B239-DA4B-4DAF-81E4-DFEE4931A4AA} => Clé absente
                          HKCR\Installer\UpgradeCodes\CC94835868BCA58489B0D79DE655BCB1 => Clé absente
                          HKCU\Software\Boonty => Clé absente
                          HKLM\Software\Boonty => Clé absente
                          HKLM\Software\iWin => Clé absente
                          O64 - Services: CurCS - 17/06/2008 - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe - Boonty Games(Boonty Games) .(.BOONTY - System Level Service Utility.) - LEGACY_BOONTY_GAMES => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl01c97bc6 (MpKsl01c97bc6) .(...) - LEGACY_MPKSL01C97BC6 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0595540a (MpKsl0595540a) .(...) - LEGACY_MPKSL0595540A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl06b12330 (MpKsl06b12330) .(...) - LEGACY_MPKSL06B12330 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl06e025fe (MpKsl06e025fe) .(...) - LEGACY_MPKSL06E025FE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl09314fcb (MpKsl09314fcb) .(...) - LEGACY_MPKSL09314FCB => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl09edea02 (MpKsl09edea02) .(...) - LEGACY_MPKSL09EDEA02 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0b046a41 (MpKsl0b046a41) .(...) - LEGACY_MPKSL0B046A41 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0b47fe54 (MpKsl0b47fe54) .(...) - LEGACY_MPKSL0B47FE54 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0b83ec77 (MpKsl0b83ec77) .(...) - LEGACY_MPKSL0B83EC77 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0b955ee1 (MpKsl0b955ee1) .(...) - LEGACY_MPKSL0B955EE1 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0bd7b26a (MpKsl0bd7b26a) .(...) - LEGACY_MPKSL0BD7B26A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl0c819aec (MpKsl0c819aec) .(...) - LEGACY_MPKSL0C819AEC => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl1234f63f (MpKsl1234f63f) .(...) - LEGACY_MPKSL1234F63F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl12a01fc4 (MpKsl12a01fc4) .(...) - LEGACY_MPKSL12A01FC4 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl13a51872 (MpKsl13a51872) .(...) - LEGACY_MPKSL13A51872 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl14177cd3 (MpKsl14177cd3) .(...) - LEGACY_MPKSL14177CD3 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl1842adab (MpKsl1842adab) .(...) - LEGACY_MPKSL1842ADAB => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl19b7df70 (MpKsl19b7df70) .(...) - LEGACY_MPKSL19B7DF70 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl19da7649 (MpKsl19da7649) .(...) - LEGACY_MPKSL19DA7649 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl19ed966d (MpKsl19ed966d) .(...) - LEGACY_MPKSL19ED966D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl1d1a12ef (MpKsl1d1a12ef) .(...) - LEGACY_MPKSL1D1A12EF => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl24a70f5a (MpKsl24a70f5a) .(...) - LEGACY_MPKSL24A70F5A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl27aa5f67 (MpKsl27aa5f67) .(...) - LEGACY_MPKSL27AA5F67 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl280eb927 (MpKsl280eb927) .(...) - LEGACY_MPKSL280EB927 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl288aba86 (MpKsl288aba86) .(...) - LEGACY_MPKSL288ABA86 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2a364fb2 (MpKsl2a364fb2) .(...) - LEGACY_MPKSL2A364FB2 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2acb28fa (MpKsl2acb28fa) .(...) - LEGACY_MPKSL2ACB28FA => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2b558187 (MpKsl2b558187) .(...) - LEGACY_MPKSL2B558187 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2c600205 (MpKsl2c600205) .(...) - LEGACY_MPKSL2C600205 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2d4b34ef (MpKsl2d4b34ef) .(...) - LEGACY_MPKSL2D4B34EF => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl2f0ea58c (MpKsl2f0ea58c) .(...) - LEGACY_MPKSL2F0EA58C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl30a827ff (MpKsl30a827ff) .(...) - LEGACY_MPKSL30A827FF => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3100376c (MpKsl3100376c) .(...) - LEGACY_MPKSL3100376C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl315353a0 (MpKsl315353a0) .(...) - LEGACY_MPKSL315353A0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl35f4eeec (MpKsl35f4eeec) .(...) - LEGACY_MPKSL35F4EEEC => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl38aea87a (MpKsl38aea87a) .(...) - LEGACY_MPKSL38AEA87A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl38fdb3f3 (MpKsl38fdb3f3) .(...) - LEGACY_MPKSL38FDB3F3 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl396590ab (MpKsl396590ab) .(...) - LEGACY_MPKSL396590AB => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl39a0b8b8 (MpKsl39a0b8b8) .(...) - LEGACY_MPKSL39A0B8B8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl39d223c4 (MpKsl39d223c4) .(...) - LEGACY_MPKSL39D223C4 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl39ff5050 (MpKsl39ff5050) .(...) - LEGACY_MPKSL39FF5050 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3a59db3c (MpKsl3a59db3c) .(...) - LEGACY_MPKSL3A59DB3C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3b16a226 (MpKsl3b16a226) .(...) - LEGACY_MPKSL3B16A226 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3bb286a0 (MpKsl3bb286a0) .(...) - LEGACY_MPKSL3BB286A0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3c3af8b4 (MpKsl3c3af8b4) .(...) - LEGACY_MPKSL3C3AF8B4 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3d31163d (MpKsl3d31163d) .(...) - LEGACY_MPKSL3D31163D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3e434102 (MpKsl3e434102) .(...) - LEGACY_MPKSL3E434102 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3eb26062 (MpKsl3eb26062) .(...) - LEGACY_MPKSL3EB26062 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl3ecfea35 (MpKsl3ecfea35) .(...) - LEGACY_MPKSL3ECFEA35 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl404673d8 (MpKsl404673d8) .(...) - LEGACY_MPKSL404673D8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl40d18e0f (MpKsl40d18e0f) .(...) - LEGACY_MPKSL40D18E0F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl42381dbd (MpKsl42381dbd) .(...) - LEGACY_MPKSL42381DBD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4497bef8 (MpKsl4497bef8) .(...) - LEGACY_MPKSL4497BEF8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl44f84394 (MpKsl44f84394) .(...) - LEGACY_MPKSL44F84394 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl46725fde (MpKsl46725fde) .(...) - LEGACY_MPKSL46725FDE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl472f1448 (MpKsl472f1448) .(...) - LEGACY_MPKSL472F1448 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl47379e60 (MpKsl47379e60) .(...) - LEGACY_MPKSL47379E60 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl47cd50de (MpKsl47cd50de) .(...) - LEGACY_MPKSL47CD50DE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl48875755 (MpKsl48875755) .(...) - LEGACY_MPKSL48875755 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4941ff79 (MpKsl4941ff79) .(...) - LEGACY_MPKSL4941FF79 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4962757e (MpKsl4962757e) .(...) - LEGACY_MPKSL4962757E => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl49b6d6c7 (MpKsl49b6d6c7) .(...) - LEGACY_MPKSL49B6D6C7 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4aa8196d (MpKsl4aa8196d) .(...) - LEGACY_MPKSL4AA8196D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4cb82f82 (MpKsl4cb82f82) .(...) - LEGACY_MPKSL4CB82F82 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl4dffbead (MpKsl4dffbead) .(...) - LEGACY_MPKSL4DFFBEAD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl5155a42f (MpKsl5155a42f) .(...) - LEGACY_MPKSL5155A42F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl547ce491 (MpKsl547ce491) .(...) - LEGACY_MPKSL547CE491 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl55666c7b (MpKsl55666c7b) .(...) - LEGACY_MPKSL55666C7B => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl56537b17 (MpKsl56537b17) .(...) - LEGACY_MPKSL56537B17 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl57614d93 (MpKsl57614d93) .(...) - LEGACY_MPKSL57614D93 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl593c03d5 (MpKsl593c03d5) .(...) - LEGACY_MPKSL593C03D5 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl5ab1bc68 (MpKsl5ab1bc68) .(...) - LEGACY_MPKSL5AB1BC68 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl5b3a7b09 (MpKsl5b3a7b09) .(...) - LEGACY_MPKSL5B3A7B09 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl5c5aa1b7 (MpKsl5c5aa1b7) .(...) - LEGACY_MPKSL5C5AA1B7 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl5fba9cd9 (MpKsl5fba9cd9) .(...) - LEGACY_MPKSL5FBA9CD9 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl600ce3c4 (MpKsl600ce3c4) .(...) - LEGACY_MPKSL600CE3C4 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl63adf344 (MpKsl63adf344) .(...) - LEGACY_MPKSL63ADF344 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl66e332fd (MpKsl66e332fd) .(...) - LEGACY_MPKSL66E332FD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl675399bd (MpKsl675399bd) .(...) - LEGACY_MPKSL675399BD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6863abb3 (MpKsl6863abb3) .(...) - LEGACY_MPKSL6863ABB3 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl68cb8c79 (MpKsl68cb8c79) .(...) - LEGACY_MPKSL68CB8C79 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6abfb9e6 (MpKsl6abfb9e6) .(...) - LEGACY_MPKSL6ABFB9E6 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6ade2412 (MpKsl6ade2412) .(...) - LEGACY_MPKSL6ADE2412 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6b0e412d (MpKsl6b0e412d) .(...) - LEGACY_MPKSL6B0E412D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6c9a8d45 (MpKsl6c9a8d45) .(...) - LEGACY_MPKSL6C9A8D45 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6d08ba4b (MpKsl6d08ba4b) .(...) - LEGACY_MPKSL6D08BA4B => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl6f8a1201 (MpKsl6f8a1201) .(...) - LEGACY_MPKSL6F8A1201 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl742a296f (MpKsl742a296f) .(...) - LEGACY_MPKSL742A296F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl74337746 (MpKsl74337746) .(...) - LEGACY_MPKSL74337746 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl74dc1831 (MpKsl74dc1831) .(...) - LEGACY_MPKSL74DC1831 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl74f5270c (MpKsl74f5270c) .(...) - LEGACY_MPKSL74F5270C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl77189f5c (MpKsl77189f5c) .(...) - LEGACY_MPKSL77189F5C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl7856698e (MpKsl7856698e) .(...) - LEGACY_MPKSL7856698E => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl78ac623b (MpKsl78ac623b) .(...) - LEGACY_MPKSL78AC623B => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl7939296c (MpKsl7939296c) .(...) - LEGACY_MPKSL7939296C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl7940c011 (MpKsl7940c011) .(...) - LEGACY_MPKSL7940C011 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl7bbf6453 (MpKsl7bbf6453) .(...) - LEGACY_MPKSL7BBF6453 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl7f628a42 (MpKsl7f628a42) .(...) - LEGACY_MPKSL7F628A42 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl820ecd1b (MpKsl820ecd1b) .(...) - LEGACY_MPKSL820ECD1B => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl82e711fa (MpKsl82e711fa) .(...) - LEGACY_MPKSL82E711FA => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl846177b7 (MpKsl846177b7) .(...) - LEGACY_MPKSL846177B7 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl84d98df8 (MpKsl84d98df8) .(...) - LEGACY_MPKSL84D98DF8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl896ffc31 (MpKsl896ffc31) .(...) - LEGACY_MPKSL896FFC31 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8aa26394 (MpKsl8aa26394) .(...) - LEGACY_MPKSL8AA26394 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8ae4c22f (MpKsl8ae4c22f) .(...) - LEGACY_MPKSL8AE4C22F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8c29ad48 (MpKsl8c29ad48) .(...) - LEGACY_MPKSL8C29AD48 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8d5d13e5 (MpKsl8d5d13e5) .(...) - LEGACY_MPKSL8D5D13E5 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8d9259c9 (MpKsl8d9259c9) .(...) - LEGACY_MPKSL8D9259C9 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8ddcb14d (MpKsl8ddcb14d) .(...) - LEGACY_MPKSL8DDCB14D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl8f8a3ed4 (MpKsl8f8a3ed4) .(...) - LEGACY_MPKSL8F8A3ED4 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl92c3ef79 (MpKsl92c3ef79) .(...) - LEGACY_MPKSL92C3EF79 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl9312bca7 (MpKsl9312bca7) .(...) - LEGACY_MPKSL9312BCA7 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl9bb0db7f (MpKsl9bb0db7f) .(...) - LEGACY_MPKSL9BB0DB7F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl9cb2ccf0 (MpKsl9cb2ccf0) .(...) - LEGACY_MPKSL9CB2CCF0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsl9e80ca8a (MpKsl9e80ca8a) .(...) - LEGACY_MPKSL9E80CA8A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla214b908 (MpKsla214b908) .(...) - LEGACY_MPKSLA214B908 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla251fa5d (MpKsla251fa5d) .(...) - LEGACY_MPKSLA251FA5D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla28b4470 (MpKsla28b4470) .(...) - LEGACY_MPKSLA28B4470 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla2ced20e (MpKsla2ced20e) .(...) - LEGACY_MPKSLA2CED20E => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla3ea5a42 (MpKsla3ea5a42) .(...) - LEGACY_MPKSLA3EA5A42 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla48d7bcc (MpKsla48d7bcc) .(...) - LEGACY_MPKSLA48D7BCC => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla5e0e432 (MpKsla5e0e432) .(...) - LEGACY_MPKSLA5E0E432 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla601558f (MpKsla601558f) .(...) - LEGACY_MPKSLA601558F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla6bb9ec8 (MpKsla6bb9ec8) .(...) - LEGACY_MPKSLA6BB9EC8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla71512de (MpKsla71512de) .(...) - LEGACY_MPKSLA71512DE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla7717c14 (MpKsla7717c14) .(...) - LEGACY_MPKSLA7717C14 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla8b05a57 (MpKsla8b05a57) .(...) - LEGACY_MPKSLA8B05A57 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla8dddd3a (MpKsla8dddd3a) .(...) - LEGACY_MPKSLA8DDDD3A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsla90b81ff (MpKsla90b81ff) .(...) - LEGACY_MPKSLA90B81FF => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslacda24f5 (MpKslacda24f5) .(...) - LEGACY_MPKSLACDA24F5 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslb186ae51 (MpKslb186ae51) .(...) - LEGACY_MPKSLB186AE51 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslb95de3f1 (MpKslb95de3f1) .(...) - LEGACY_MPKSLB95DE3F1 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslb9fd50ec (MpKslb9fd50ec) .(...) - LEGACY_MPKSLB9FD50EC => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslbc156f26 (MpKslbc156f26) .(...) - LEGACY_MPKSLBC156F26 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslbcfa6c35 (MpKslbcfa6c35) .(...) - LEGACY_MPKSLBCFA6C35 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslbd4c471d (MpKslbd4c471d) .(...) - LEGACY_MPKSLBD4C471D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslbd76b018 (MpKslbd76b018) .(...) - LEGACY_MPKSLBD76B018 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslbdfc4fa6 (MpKslbdfc4fa6) .(...) - LEGACY_MPKSLBDFC4FA6 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslc7d6dfe0 (MpKslc7d6dfe0) .(...) - LEGACY_MPKSLC7D6DFE0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslc99ece5a (MpKslc99ece5a) .(...) - LEGACY_MPKSLC99ECE5A => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslca1c3b10 (MpKslca1c3b10) .(...) - LEGACY_MPKSLCA1C3B10 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslcacbbffd (MpKslcacbbffd) .(...) - LEGACY_MPKSLCACBBFFD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslcc711473 (MpKslcc711473) .(...) - LEGACY_MPKSLCC711473 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld022603f (MpKsld022603f) .(...) - LEGACY_MPKSLD022603F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld14fd18d (MpKsld14fd18d) .(...) - LEGACY_MPKSLD14FD18D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld15fb9ee (MpKsld15fb9ee) .(...) - LEGACY_MPKSLD15FB9EE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld20d271c (MpKsld20d271c) .(...) - LEGACY_MPKSLD20D271C => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld26c6f29 (MpKsld26c6f29) .(...) - LEGACY_MPKSLD26C6F29 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld3d6bbdf (MpKsld3d6bbdf) .(...) - LEGACY_MPKSLD3D6BBDF => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld591dbaa (MpKsld591dbaa) .(...) - LEGACY_MPKSLD591DBAA => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld5eaa5d0 (MpKsld5eaa5d0) .(...) - LEGACY_MPKSLD5EAA5D0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld987dee0 (MpKsld987dee0) .(...) - LEGACY_MPKSLD987DEE0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsld9ef3f0b (MpKsld9ef3f0b) .(...) - LEGACY_MPKSLD9EF3F0B => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslda155f0d (MpKslda155f0d) .(...) - LEGACY_MPKSLDA155F0D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsldbaa2fb1 (MpKsldbaa2fb1) .(...) - LEGACY_MPKSLDBAA2FB1 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsldbb121dc (MpKsldbb121dc) .(...) - LEGACY_MPKSLDBB121DC => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslde2fd7cd (MpKslde2fd7cd) .(...) - LEGACY_MPKSLDE2FD7CD => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslde673b19 (MpKslde673b19) .(...) - LEGACY_MPKSLDE673B19 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle06a7167 (MpKsle06a7167) .(...) - LEGACY_MPKSLE06A7167 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle0a438ee (MpKsle0a438ee) .(...) - LEGACY_MPKSLE0A438EE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle0cc8c48 (MpKsle0cc8c48) .(...) - LEGACY_MPKSLE0CC8C48 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle1e1695f (MpKsle1e1695f) .(...) - LEGACY_MPKSLE1E1695F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle211fad7 (MpKsle211fad7) .(...) - LEGACY_MPKSLE211FAD7 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle58018f3 (MpKsle58018f3) .(...) - LEGACY_MPKSLE58018F3 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle7937804 (MpKsle7937804) .(...) - LEGACY_MPKSLE7937804 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsle7e52ec1 (MpKsle7e52ec1) .(...) - LEGACY_MPKSLE7E52EC1 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsleca11856 (MpKsleca11856) .(...) - LEGACY_MPKSLECA11856 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKsleedd5916 (MpKsleedd5916) .(...) - LEGACY_MPKSLEEDD5916 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf45e853f (MpKslf45e853f) .(...) - LEGACY_MPKSLF45E853F => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf4c6cd5d (MpKslf4c6cd5d) .(...) - LEGACY_MPKSLF4C6CD5D => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf540dfee (MpKslf540dfee) .(...) - LEGACY_MPKSLF540DFEE => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf6c47adb (MpKslf6c47adb) .(...) - LEGACY_MPKSLF6C47ADB => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf886aea3 (MpKslf886aea3) .(...) - LEGACY_MPKSLF886AEA3 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslf90a1be8 (MpKslf90a1be8) .(...) - LEGACY_MPKSLF90A1BE8 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslfc3f1366 (MpKslfc3f1366) .(...) - LEGACY_MPKSLFC3F1366 => Clé absente
                          O64 - Services: CurCS - (.not file.) - MpKslff3023e0 (MpKslff3023e0) .(...) - LEGACY_MPKSLFF3023E0 => Clé absente
                          O64 - Services: CurCS - (.not file.) - tcpip_patcher (tcpip_patcher) .(...) - LEGACY_TCPIP_PATCHER => Clé absente

                          ========== Valeur(s) du Registre ==========
                          O4 - HKCU\..\Run: [fsm] Clé orpheline => Valeur absente
                          O4 - HKCU\..\Run: [KiesTrayAgent] Clé orpheline => Valeur absente
                          O4 - HKUS\S-1-5-18\..\Run: [PCFix] D:\PCFix\PCFix.exe (.not file.) => Valeur absente
                          O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\rundll32.exe" [Enabled] Clé orpheline => Valeur absente
                          O47 - AAKE:Key Export SP - "X:\Program Files\JoWood\The Guild 2 - Gold Edition\GuildII.exe" [Enabled] .(.Pas de propriétaire - Pas de description.) -- X:\Program Files\JoWood\The Guild 2 - Gold Edition\GuildII.exe (.not file.) => Valeur absente

                          ========== Préférences navigateur ==========
                          \prefs.js => Fichier absent

                          ========== Dossier(s) ==========
                          C:\Program Files\Defenza => Dossier absent
                          C:\Program Files\Boonty => Dossier absent
                          C:\Program Files\BoontyGames => Dossier absent

                          ========== Fichier(s) ==========
                          c:\program files\mozilla firefox\plugins\nppopcaploader.dll => Fichier absent
                          c:\program files\divx\divx player\npdivxplayerplugin.dll => Fichier absent
                          d:\documents and settings\michelle\application data\facebook\npfbplugin_1_0_3.dll => Fichier absent

                          ========== Récapitulatif ==========
                          197 : Clé(s) du Registre
                          5 : Valeur(s) du Registre
                          3 : Dossier(s)
                          3 : Fichier(s)
                          1 : Logiciel(s)
                          1 : Préférences navigateur

                          End of the scan
                          • 1
                          • 2
                          • 3

                          Discussions similaires

                          Contact inconnu sur messenger
                          bayari

                          7 réponses
                          Comment ne plus voir un contact sur Messenger sans le bloquer ?
                          martin luther bing

                          5 réponses
                          Softonic,est-ce un virus ?
                          techmel1

                          6 réponses
                          Chrome://newtab
                          Nova

                          14 réponses
                          Désinstaller Softonic
                          Diguimette

                          5 réponses