60 malwaires dans mon ordinateur aïe... Résolu/Fermé

Question

Bonjour,
 Voilà mon problème. J'ai avira comme antivirus dans mon ordinateur, et j'ai installé un anti malware hier. Je n'ai pas de virus mais par contre malwarebytes a détecté 60 malware dans mon ordi et les a mis en quarantaine. Est ce possible de tous les supprimer car je n'ai pas encore fait de CD de restauration de mon système mais avec autant de petites bêtes dedans, je pense que c'est inutile. Je suis vraiment débutante et mon niveau de connaissance en informatique est faible, mais merci d'avance à la personne qui pourra me venir en aide.

jlpjlp · Answer

bonjour

colle un rapport avec antivir et malwarebyte 


a plus

jlpjlp · Answer

ok mets la fin d'antivir

puis



Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

linou73 · Answer

Avira AntiVir Personal
Date de création du fichier de rapport : samedi 21 mai 2011  21:37

La recherche porte sur 2750501 souches de virus.

Le programme fonctionne en version intégrale illimitée.
Les services en ligne sont disponibles.

Détenteur de la licence : Avira AntiVir Personal - FREE Antivirus
Numéro de série         : 0000149996-ADJIE-0000001
Plateforme              : Windows 7 x64
Version de Windows      : (plain)  [6.1.7600]
Mode Boot               : Démarré normalement
Identifiant             : Système
Nom de l'ordinateur     : ALINE-TOSH

Informations de version :
BUILD.DAT               : 10.0.0.135     31823 Bytes  18/04/2011 14:35:00
AVSCAN.EXE              : 10.0.4.2      442024 Bytes  18/04/2011 09:19:06
AVSCAN.DLL              : 10.0.3.0       56168 Bytes  11/04/2011 09:56:25
LUKE.DLL                : 10.0.3.2      104296 Bytes  10/01/2011 12:23:40
LUKERES.DLL             : 10.0.0.0       13672 Bytes  11/04/2011 09:56:27
VBASE000.VDF            : 7.10.0.0    19875328 Bytes  06/11/2009 07:05:36
VBASE001.VDF            : 7.11.0.0    13342208 Bytes  14/12/2010 12:23:50
VBASE002.VDF            : 7.11.3.0     1950720 Bytes  09/02/2011 11:17:32
VBASE003.VDF            : 7.11.5.225   1980416 Bytes  07/04/2011 11:17:35
VBASE004.VDF            : 7.11.5.226      2048 Bytes  07/04/2011 11:17:35
VBASE005.VDF            : 7.11.5.227      2048 Bytes  07/04/2011 11:17:35
VBASE006.VDF            : 7.11.5.228      2048 Bytes  07/04/2011 11:17:35
VBASE007.VDF            : 7.11.5.229      2048 Bytes  07/04/2011 11:17:35
VBASE008.VDF            : 7.11.5.230      2048 Bytes  07/04/2011 11:17:35
VBASE009.VDF            : 7.11.5.231      2048 Bytes  07/04/2011 11:17:35
VBASE010.VDF            : 7.11.5.232      2048 Bytes  07/04/2011 11:17:35
VBASE011.VDF            : 7.11.5.233      2048 Bytes  07/04/2011 11:17:36
VBASE012.VDF            : 7.11.5.234      2048 Bytes  07/04/2011 11:17:36
VBASE013.VDF            : 7.11.6.28     158208 Bytes  11/04/2011 19:35:47
VBASE014.VDF            : 7.11.6.74     116224 Bytes  13/04/2011 19:35:47
VBASE015.VDF            : 7.11.6.113    137728 Bytes  14/04/2011 19:35:47
VBASE016.VDF            : 7.11.6.150    146944 Bytes  18/04/2011 19:35:48
VBASE017.VDF            : 7.11.6.192    138240 Bytes  20/04/2011 19:35:48
VBASE018.VDF            : 7.11.6.237    156160 Bytes  22/04/2011 19:35:48
VBASE019.VDF            : 7.11.7.45     427520 Bytes  27/04/2011 19:35:49
VBASE020.VDF            : 7.11.7.64     192000 Bytes  28/04/2011 19:35:50
VBASE021.VDF            : 7.11.7.97     182272 Bytes  02/05/2011 19:35:50
VBASE022.VDF            : 7.11.7.127    467968 Bytes  04/05/2011 19:35:51
VBASE023.VDF            : 7.11.7.183    185856 Bytes  09/05/2011 19:35:51
VBASE024.VDF            : 7.11.7.218    133120 Bytes  11/05/2011 19:35:51
VBASE025.VDF            : 7.11.7.234    139776 Bytes  11/05/2011 19:35:52
VBASE026.VDF            : 7.11.8.16     147456 Bytes  13/05/2011 19:35:52
VBASE027.VDF            : 7.11.8.46     169472 Bytes  17/05/2011 19:35:52
VBASE028.VDF            : 7.11.8.47       2048 Bytes  17/05/2011 19:35:52
VBASE029.VDF            : 7.11.8.48       2048 Bytes  17/05/2011 19:35:52
VBASE030.VDF            : 7.11.8.49       2048 Bytes  17/05/2011 19:35:52
VBASE031.VDF            : 7.11.8.85     110592 Bytes  20/05/2011 19:35:53
Version du moteur       : 8.2.4.242 
AEVDF.DLL               : 8.1.2.1       106868 Bytes  10/01/2011 12:23:26
AESCRIPT.DLL            : 8.1.3.64     1606011 Bytes  21/05/2011 19:35:57
AESCN.DLL               : 8.1.7.2       127349 Bytes  10/01/2011 12:23:26
AESBX.DLL               : 8.1.3.2       254324 Bytes  10/01/2011 12:23:26
AERDL.DLL               : 8.1.9.9       639347 Bytes  14/04/2011 11:17:42
AEPACK.DLL              : 8.2.6.8       557430 Bytes  21/05/2011 19:35:57
AEOFFICE.DLL            : 8.1.1.22      205178 Bytes  21/05/2011 19:35:56
AEHEUR.DLL              : 8.1.2.119    3481976 Bytes  21/05/2011 19:35:56
AEHELP.DLL              : 8.1.17.2      246135 Bytes  21/05/2011 19:35:54
AEGEN.DLL               : 8.1.5.6       401780 Bytes  21/05/2011 19:35:54
AEEMU.DLL               : 8.1.3.0       393589 Bytes  10/01/2011 12:23:18
AECORE.DLL              : 8.1.20.5      196983 Bytes  21/05/2011 19:35:53
AEBB.DLL                : 8.1.1.0        53618 Bytes  10/01/2011 12:23:18
AVWINLL.DLL             : 10.0.0.0       19304 Bytes  11/04/2011 09:55:52
AVPREF.DLL              : 10.0.0.0       44904 Bytes  18/04/2011 09:19:04
AVREP.DLL               : 10.0.0.10     174120 Bytes  21/05/2011 19:35:58
AVREG.DLL               : 10.0.3.2       53096 Bytes  10/01/2011 12:23:31
AVSCPLR.DLL             : 10.0.4.2       84840 Bytes  04/05/2011 13:57:35
AVARKT.DLL              : 10.0.22.6     231784 Bytes  10/01/2011 12:23:27
AVEVTLOG.DLL            : 10.0.0.8      203112 Bytes  18/04/2011 09:19:02
SQLITE3.DLL             : 3.6.19.0      355688 Bytes  17/06/2010 12:27:22
AVSMTP.DLL              : 10.0.0.17      63848 Bytes  10/01/2011 12:23:31
NETNT.DLL               : 10.0.0.0       11624 Bytes  17/06/2010 12:27:21
RCIMAGE.DLL             : 10.0.0.26    2550120 Bytes  10/02/2010 23:23:03
RCTEXT.DLL              : 10.0.58.0      99688 Bytes  11/04/2011 09:56:27

Configuration pour la recherche actuelle :
Nom de la tâche...............................: Contrôle intégral du système
Fichier de configuration......................: C:\Program Files (x86)\Avira\AntiVir Desktop\sysscan.avp
Documentation.................................: bas
Action principale.............................: interactif
Action secondaire.............................: ignorer
Recherche sur les secteurs d'amorçage maître..: marche
Recherche sur les secteurs d'amorçage.........: marche
Secteurs d'amorçage...........................: C:, D:, Q:, 
Recherche dans les programmes actifs..........: marche
Programmes en cours étendus...................: marche
Recherche en cours sur l'enregistrement.......: marche
Recherche de Rootkits.........................: marche
Contrôle d'intégrité de fichiers système......: arrêt
Fichier mode de recherche.....................: Tous les fichiers
Recherche sur les archives....................: marche
Limiter la profondeur de récursivité..........: 20
Archive Smart Extensions......................: marche
Heuristique de macrovirus.....................: marche
Heuristique fichier...........................: moyen

Début de la recherche : samedi 21 mai 2011  21:37

La recherche d'objets cachés commence.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@"%windir%\system32\ie4uinit.exe",-732
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshib~2	oshib~1\muista~1.exe,-105
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)	oshiba\manuals\sc.dll,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ie4uinit.exe,-734
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\devicecenter.dll,-1000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sud.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\explorer.exe,-7021
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-4
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\oobefldr.dll,-33056
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\ehome\ehres.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\ehome\ehres.dll,-100
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sntsearch.dll,-505
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\snippingtool.exe,-15051
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\aelupsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\alg.exe,-113
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\appidsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\appinfo.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\audiosrv.dll,-205
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\audiosrv.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\axinstsv.dll,-104
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\bdesvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\bfe.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\qmgr.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\browser.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\bthserv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\certprop.dll,-12
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@comres.dll,-948
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\cryptsvc.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@oleres.dll,-5013
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\defragsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\dhcpcore.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\dnsapi.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\dot3svc.dll,-1103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\dps.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\eapsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\efssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\ehome\ehrecvr.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\ehome\ehsched.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wevtsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@comres.dll,-2451
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\fxsresm.dll,-122
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\fdphost.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\fdrespub.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\fntcache.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\presentationhost.exe,-3310
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gpapi.dll,-113
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\hidserv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\kmsvc.dll,-7
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\provsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8192
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\ikeext.dll,-502
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\ipbusenum.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\iphlpsvc.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@keyiso.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@comres.dll,-2947
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\srvsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wkssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\lltdres.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\lmhsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\ehome\ehres.dll,-15502
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\mmcss.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\firewallapi.dll,-23091
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@comres.dll,-2798
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\iscsidsc.dll,-5001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\msimsg.dll,-32
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\qagentrt.dll,-7
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)
ero\update
asvc.exe,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32
etlogon.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32
etman.dll,-110
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32
etprofm.dll,-203
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\microsoft.net\framework64\v3.0\windows communication foundation\servicemodelinstallrc.dll,-8200
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32
lasvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32
sisvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8005
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\p2psvc.dll,-8007
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\pcasvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\syswow64\perfhost.exe,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\pla.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\umpnpmgr.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\pnrpauto.dll,-8003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\pnrpsvc.dll,-8001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\polstore.dll,-5011
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\umpo.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\profsvc.dll,-301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\psbase.dll,-301
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\qwave.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32asauto.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32asmans.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\mprdim.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@regsvc.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%windir%\system32pcepmap.dll,-1002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\locator.exe,-3
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@oleres.dll,-5011
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\samsrv.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\scardsvr.dll,-5
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\schedsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\certprop.dll,-14
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sdrsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\seclogon.dll,-7000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sens.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sensrsvc.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sessenv.dll,-1027
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\ipnathlp.dll,-107
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\shsvcs.dll,-12289
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\snmptrap.exe,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\spoolsv.exe,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sppsvc.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sppuinotify.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\ssdpsrv.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sstpsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wiaservc.dll,-10
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\swprv.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sysmain.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	absvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	apisrv.dll,-10101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	bssvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	ermsrv.dll,-267
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	hemeservice.dll,-8193
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\mmcss.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%programfiles%	oshiba\power saver	pwrfunc.dll,-202
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32	rkwks.dll,-2
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\servicing	rustedinstaller.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\ui0detect.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\upnphost.dll,-214
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\dwm.exe,-2001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\vaultsvc.dll,-1004
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\vds.exe,-112
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\vssvc.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\w32time.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wat\watux.exe,-602
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wbengine.exe,-105
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wbiosrvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wcncsvc.dll,-4
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wcspluginservice.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wdi.dll,-503
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wdi.dll,-501
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\webclnt.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wecsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wercplsupport.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wersvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%programfiles%\windows defender\msmpres.dll,-1176
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\winhttp.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wbem\wmisvc.dll,-204
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wsmsvc.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wlansvc.dll,-258
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows live\mesh\wlremoteserviceresource.dll,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wbem\wmiapsrv.exe,-111
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%programfiles%\windows media player\wmpnetwk.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wpcsvc.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wpdbusenum.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wscsvc.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\searchindexer.exe,-104
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wuaueng.dll,-106
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wudfsvc.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\wwansvc.dll,-258
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1122
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1142
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1162
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1182
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1202
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1222
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1242
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1262
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1121
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1141
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1161
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1181
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1221
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1241
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\oobefldr.dll,-1261
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10060
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10060
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10102
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10054
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10054
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10101
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10103
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10055
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10055
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10058
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10058
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10059
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10059
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10061
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10061
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10056
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10056
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10057
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@gameux.dll,-10057
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wpccpl.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@"%systemroot%\system32\windowspowershell\v1.0\powershell.exe",-111
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\mesh\wlsync.localizedresources.dll,-1346
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\writer\windowslivewritershortcuts.dll,-1000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\mail\maillang.dll,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\messenger\msgslang.dll,-2140
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\photo gallery\moviemakerlang.dll,-1135
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\photo gallery\wlxphotolibraryduiresourceslocalized.dll,-3100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@"%windir%\system32\ie4uinit.exe",-738
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32
etworkexplorer.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32
tshrui.dll,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32
tshrui.dll,-5112
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wmploc.dll,-128
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32	hemeui.dll,-2682
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\accessibilitycpl.dll,-10
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ie4uinit.exe,-737
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wucltux.dll,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows sidebar\sidebar.exe,-1005
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\windowsanytimeupgradeui.exe,-1
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\dvd maker\dvdmaker.exe,-61403
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\fxsresm.dll,-114
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\mail\maillang.dll,-21159
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\photog~1\moviem~2.dll,-1131
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\photog~1\moviem~2.dll,-1131
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\photog~1\wl09bb~1.dll,-3098
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\photog~1\wl09bb~1.dll,-3098
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\xpsrchvw.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\displayswitch.exe,-320
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\common files\microsoft shared\ink\mip.exe,-291
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mblctr.exe,-1008
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mstsc.exe,-4000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mstsc.exe,-4000
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\soundrecorder.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\synccenter.dll,-3000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\speech\speechux\sapi.cpl,-5555
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\dfrgui.exe,-103
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wdc.dll,-10030
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msinfo32.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32strui.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\miguiresource.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-591
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-588
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\common files\microsoft shared\ink\shapecollector.exe,-298
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\common files\microsoft shared\ink	iptsf.dll,-80
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows journal\journal.exe,-3074
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-102
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\windowspowershell\v1.0\powershell.exe,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\comres.dll,-3410
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mycomput.dll,-300
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\odbcint.dll,-1310
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\miguiresource.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\iscsicpl.dll,-5001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mdsched.exe,-4001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wdc.dll,-10021
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\filemgmt.dll,-2204
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msconfig.exe,-126
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\authfwgp.dll,-20
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshib~2	oshib~1\muista~1.exe,-106
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9938
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9937
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9939
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9903
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\main.cpl,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@dfshim.dll,-200
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@dfshim.dll,-201
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9909
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9910
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9910
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9904
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9905
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9905
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\gameux.dll,-10082
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\acppage.dll,-6002
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sdcpl.dll,-101
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wdc.dll,-10023
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32ecdisc.exe,-2000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\ehome\ehdrop.dll,-150
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msra.exe,-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)	oshiba\manuals\sc.dll,-2003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)	oshiba\manuals\sc.dll,-2001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21469
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21457
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21474
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21470
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21471
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21472
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2	oshiba\config~1
dsmui.dll,-21473
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\cabview.dll,-20
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\colorui.dll,-13
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\mesh\wlsync~3.dll,-1006
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\progra~2\wic4a1~1\writer\wi68be~1.dll,-1001
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6145
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9918
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\colorui.dll,-12
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6108
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\chess\chess.exe,-307
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ulib.dll,-1000
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\hhctrl.ocx,-452
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\acppage.dll,-6003
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\purble place\purbleplace.exe,-252
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\presentationhost.exe,-3308
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-4602
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\icardres.dll,-4162
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\icardres.dll,-4146
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6110
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ieframe.dll,-24585
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sendmail.dll,-27
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msdt.exe,-10012
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msdt.exe,-10014
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msdt.exe,-10010
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\ole db\msdasqlr.dll,-2323
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\ehome\ehdrop.dll,-152
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\xpsrchvw.exe,-106
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\mail\maillang.dll,-42529
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\miguiresource.dll,-106
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\miguiresource.dll,-105
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\freecell\freecell.exe,-133
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@"c:\program files (x86)\windows sidebar\sbdrop.dll",-100
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\colorui.dll,-14
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-4603
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@grpconv.exe,-209
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-151
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-164
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-156
  [REMARQUE]  L'entrée d'enregistrement n'est pas visible.
HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.d

linou73 · Answer

Voilà pour la suite des instructions, normalement je ne me suis pas trompée
http://www.cijoint.fr/cjlink.php?file=cj201105/cijyWZnVcL.txt

jlpjlp · Answer

il manque toujours la fin d antivir . Puis colle un rapport de suppression avec le logiciel ad remover.

linou73 · Answer

ca fait deux fois que je colle le rapport entier d'antivir, il est trop gros, c'est pour ca que tu ne reçois pas la fin? tu as besoin de quoi exactement?

linou73 · Answer

voilà le scan de ad remover ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 20:40:56 le 22/05/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Aline@ALINE-TOSH (TOSHIBA Satellite C660) ============== RECHERCHE ============== Dossier trouvé: C:\Users\Aline\AppData\Roaming\EoRezo Dossier trouvé: C:\Users\Aline\AppData\Local\EoRezo Dossier trouvé: C:\Users\Aline\AppData\Roaming\OfferBox Clé trouvée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL Clé trouvée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} Clé trouvée: HKLM\Software\OfferBox Clé trouvée: HKCU\Software\OfferBox Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup Valeur trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [4.0.1 (fr)] **** Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) -- C:\Users\Aline\AppData\Roaming\Mozilla\FireFox\Profiles\bdjsufj9.default -- Prefs.js - browser.download.lastDir, C:\Users\Aline\Documents\dossier thématique Prefs.js - browser.search.selectedEngine, eBay France Prefs.js - browser.startup.homepage_override.buildID, 20110413222027 Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1 ======================================== **** Internet Explorer Version [8.0.7600.16385] **** HKCU_Main|Default_Page_URL - hxxp://toshiba.msn.com HKCU_Main|First Home Page - hxxp://ads.regiedepub.com/cgi-bin/advert/getads?x_dp_id=868 HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKCU_Main|Start Page - hxxp://toshiba.msn.com HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink/?LinkId=69157 HKCU_SearchScopes\{0F35F8A2-045C-4DDA-94D5-B963FCC0742A} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms}) HKCU_SearchScopes\{25720097-6A30-435F-AA36-2E8B4F472261} - "?" (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe () HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe () BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s) C:\Ad-Report-SCAN[1].txt - 22/05/2011 20:41:46 (3815 Octet(s)) Fin à: 20:42:27, 22/05/2011 ============== E.O.F ==============

linou73 · Answer

Et voilà normalement la fin d'antivir [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-162 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-157 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-160 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-152 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-158 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-159 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\apds.dll,-163 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\hearts\hearts.exe,-127 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mshta.exe,-6412 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\colorui.dll,-11 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\isoburn.exe,-350 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\setupapi.dll,-2000 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4804 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4805 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32 otepad.exe,-469 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9934 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9926 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9933 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9932 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\mahjong\mahjong.exe,-150 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sendmail.dll,-26 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\ehome\ehdrop.dll,-151 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\ieframe.dll,-913 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9907 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\migwiz\wet.dll,-726 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\minesweeper\minesweeper.exe,-168 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\lpksetup.exe,-183 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9936 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mmcbase.dll,-130 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msimsg.dll,-34 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msimsg.dll,-35 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msra.exe,-558 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@themeui.dll,-2684 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@"c:\windows\system32\wusa.exe",-102 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\mydocs.dll,-905 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msinfo32.exe,-10001 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\mail\maillang.dll,-42530 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6116 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6148 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6111 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-4605 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6115 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6140 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6113 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32 asdlg.dll,-353 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wdc.dll,-10037 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\acppage.dll,-6005 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6118 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\setupapi.dll,-2001 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msrating.dll,-3001 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\purble place\purbleplace.exe,-253 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\purble place\purbleplace.exe,-254 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\dsquery.dll,-120 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msrating.dll,-3000 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows egedit.exe,-309 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wdc.dll,-10039 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@shell32,-10162 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\searchfolder.dll,-9023 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sysmain.dll,-1008 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sppcc.dll,-181 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\solitaire\solitaire.exe,-125 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\microsoft games\spidersolitaire\spidersolitaire.exe,-160 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6112 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@cryptext.dll,-6109 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@themeui.dll,-2683 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@themeui.dll,-2685 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9935 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\ole db\oledb32r.dll,-89 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4803 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4802 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-4604 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\common files\system\wab32res.dll,-4601 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9908 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9911 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sdclt.exe,-2111 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32 sworkspace.dll,-15330 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wmphoto.dll,-500 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wpnpinst.exe,-50 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files (x86)\windows live\photo gallery\moviemakerlang.dll,-1136 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9912 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9920 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9924 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9915 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9916 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9923 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4801 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wshext.dll,-4800 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sberes.dll,-300 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\presentationhost.exe,-3300 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\presentationhost.exe,-3306 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msxml3r.dll,-1 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%systemroot%\system32\sppc.dll,-102 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\msxml3r.dll,-2 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\zipfldr.dll,-10226 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\zipfldr.dll,-10195 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\prnfldr.dll,-8036 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32 etshell.dll,-1200 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9800 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9801 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\unregmp2.exe,-9991 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows photo viewer\photoacq.dll,-400 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows photo viewer\photoacq.dll,-401 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%programfiles(x86)%\windows live\photo gallery egres.dll,-11 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@%programfiles(x86)%\windows live\photo gallery egres.dll,-12 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wzcdlg.dll,-2100 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\wzcdlg.dll,-2102 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sdautoplay.dll,-102 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sdautoplay.dll,-100 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sdautoplay.dll,-101 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sysmain.dll,-201 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\sysmain.dll,-200 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\bdeunlockwizard.exe,-100 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\program files\windows photo viewer\photoviewer.dll,-3043 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\MuiCache\94\D9B7F780\@c:\windows\system32\stobject.dll,-417 [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\langid [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files oshiba oshiba assist intouch.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files oshiba\bulletinboard osbulletinboard.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files oshiba eeltime osreeltime.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\windows\system32\wfs.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86) oshiba oshiba disc creator odisc.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\progra~2\micros~4\option~1\msoo.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files\windows nt\accessories\wordpad.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files\windows nt\accessories\wordpad.exe HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%systemdrive%\oasys\shared\clrtesthost.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%systemdrive%\oasys\shared\clrtesthost_x86.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%windir%\system32\control.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%sft_mnt%\140066.fra\office14\msosync.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%commonprogramfiles%\microsoft shared\virtualization handler\officevirt.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%sft_mnt%\140066.fra\office14\onenotem.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%commonprogramfiles%\microsoft shared\virtualization handler\mapiserver.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%windir%\system32\cmd.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%commonprogramfiles%\microsoft shared\virtualization handler\virtualowssuppmanager.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%commonprogramfiles%\microsoft shared\virtualization handler\virtualsearchhost.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\q:\%systemroot%\system32 undll32.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86)\adobe eader 9.0 eader\acrord32.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\windows\system32\mspaint.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\windows\system32 otepad.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86)\windows photo viewer\photoviewer.dll [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86)\windows photo viewer\photoviewer.dll HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86)\windows live\photo gallery\wlxphotogallery.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_CURRENT_USER\Software\Classes\Local Settings\Software\Microsoft\Windows\Shell\MuiCache\c:\program files (x86)\common files\microsoft shared\virtualization handler\cvh.exe [REMARQUE] L'entrée d'enregistrement n'est pas visible. HKEY_LOCAL_MACHINE\Software\McAfee\symboliclinkvalue [REMARQUE] L'entrée d'enregistrement n'est pas visible. C:\Program Files\Common Files\Microsoft Shared\Windows Live C:\Program Files\Common Files\Microsoft Shared\Windows Live [REMARQUE] L'entrée d'enregistrement n'est pas visible. La recherche sur les processus démarrés commence : Processus de recherche 'avscan.exe' - '71' module(s) sont contrôlés Processus de recherche 'avscan.exe' - '30' module(s) sont contrôlés Processus de recherche 'avcenter.exe' - '75' module(s) sont contrôlés Processus de recherche 'NASvc.exe' - '42' module(s) sont contrôlés Processus de recherche 'CFSvcs.exe' - '49' module(s) sont contrôlés Processus de recherche 'CFSwMgr.exe' - '57' module(s) sont contrôlés Processus de recherche 'NDSTray.exe' - '78' module(s) sont contrôlés Processus de recherche 'avgnt.exe' - '56' module(s) sont contrôlés Processus de recherche 'eorezo.exe' - '57' module(s) sont contrôlés Processus de recherche 'EoEngine.exe' - '64' module(s) sont contrôlés Processus de recherche 'PCCompanionInfo.exe' - '41' module(s) sont contrôlés Processus de recherche 'TWebCamera.exe' - '60' module(s) sont contrôlés Processus de recherche 'KeNotify.exe' - '24' module(s) sont contrôlés Processus de recherche 'NBAgent.exe' - '72' module(s) sont contrôlés Processus de recherche 'PCCompanion.exe' - '101' module(s) sont contrôlés Processus de recherche 'TOPI.exe' - '26' module(s) sont contrôlés Processus de recherche 'SoftwareUpdateHP.exe' - '41' module(s) sont contrôlés Processus de recherche 'CVHSVC.EXE' - '59' module(s) sont contrôlés Processus de recherche 'sftlist.exe' - '71' module(s) sont contrôlés Processus de recherche 'sftvsa.exe' - '28' module(s) sont contrôlés Processus de recherche 'SeaPort.exe' - '48' module(s) sont contrôlés Processus de recherche 'RIconMan.exe' - '38' module(s) sont contrôlés Processus de recherche 'avguard.exe' - '68' module(s) sont contrôlés Processus de recherche 'sched.exe' - '48' module(s) sont contrôlés La recherche sur les secteurs d'amorçage maître commence : Secteur d'amorçage maître HD0 [INFO] Aucun virus trouvé ! La recherche sur les secteurs d'amorçage commence : Secteur d'amorçage 'C:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'D:\' [INFO] Aucun virus trouvé ! Secteur d'amorçage 'Q:\' [INFO] Aucun virus trouvé ! [INFO] Veuillez relancer la recherche avec les droits d'administrateur La recherche sur les renvois aux fichiers exécutables (registre) commence : Le registre a été contrôlé ( '111' fichiers). La recherche sur les fichiers sélectionnés commence : Recherche débutant dans 'C:\' C:\Users\Aline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\X4UY782F\Firefox%20Setup%204.0[1].exe --> Object [AVERTISSEMENT] Impossible de lire le fichier ! [AVERTISSEMENT] Impossible de lire le fichier ! C:\Users\Aline\AppData\Local\Microsoft\Windows\Temporary Internet Files\Low\Content.IE5\53D3BGNS\Firefox%20Setup%204.0[1].exe --> Object [AVERTISSEMENT] Impossible de lire le fichier ! [AVERTISSEMENT] Impossible de lire le fichier ! Recherche débutant dans 'D:\' Recherche débutant dans 'Q:\' Impossible d'ouvrir le chemin à scanner Q:\ ! Erreur système [5]: Accès refusé.

jlpjlp · Answer

ok colle un rapport de nettoyage avec ad remover



puis colles un rapport avec tdsskiller:
    Téléchargez TDSSKiller sur votre bureau


https://support.kaspersky.com/downloads/utils/tdsskiller.zip

    Créez un nouveau dossier sur votre bureau puis décompressez l'archive dedans
    Lancez le programme en cliquant sur TDSSKiller.exe, l'analyse se fait automatiquement, si l'infection est détectée, des éléments cachés (= hidden) seront alors affichés.


Cochez les et cliquez sur "Delete/Repair Selected".

    Un message peut ensuite apparaitre demandant de redémarrer le pc (reboot)pour finir le nettoyage. taper "Y" pour redémarrer le PC ("close all programs and choose Y to restart").



Informations complémentaires sur cet outil :
https://support.kaspersky.com/5350

linou73 · Answer

voilà le rapport de nettoyage ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 ======= Mis à jour par TeamXscript le 12/04/11 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com Site web: http://www.teamxscript.org C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 21:52:52 le 22/05/2011, Mode normal Microsoft Windows 7 Édition Familiale Premium (X64) Aline@ALINE-TOSH (TOSHIBA Satellite C660) ============== ACTION(S) ============== Dossier supprimé: C:\Users\Aline\AppData\Roaming\EoRezo Dossier supprimé: C:\Users\Aline\AppData\Local\EoRezo Dossier supprimé: C:\Users\Aline\AppData\Roaming\OfferBox (!) -- Fichiers temporaires supprimés. Clé supprimée: HKLM\Software\Classes\AppID\EoEngineBHO.DLL Clé supprimée: HKLM\Software\Classes\AppID\{AFBB7970-789A-4264-BA70-E8127DECE400} Clé supprimée: HKLM\Software\OfferBox Clé supprimée: HKCU\Software\OfferBox Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SoftwareUpdate_is1 Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|HWSetup Valeur supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Run|Eoweather ============== SCAN ADDITIONNEL ============== **** Mozilla Firefox Version [4.0.1 (fr)] **** Searchplugins\bing.xml ( hxxp://www.bing.com/search) Components\browsercomps.dll (Mozilla Foundation) -- C:\Users\Aline\AppData\Roaming\Mozilla\FireFox\Profiles\bdjsufj9.default -- Prefs.js - browser.download.lastDir, C:\Users\Aline\Documents\dossier thématique Prefs.js - browser.search.selectedEngine, eBay France Prefs.js - browser.startup.homepage_override.buildID, 20110413222027 Prefs.js - browser.startup.homepage_override.mstone, rv:2.0.1 ======================================== **** Internet Explorer Version [8.0.7600.16385] **** HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink/?linkid=54896 HKCU_Main|Start Page - hxxp://fr.msn.com/ HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink/?LinkId=54896 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.htm HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch HKLM_Main|Start Page - hxxp://fr.msn.com/ HKCU_SearchScopes\{0F35F8A2-045C-4DDA-94D5-B963FCC0742A} - "eBay" (hxxp://rover.ebay.com/rover/1/709-44555-9400-8/4?satitle={searchTerms}) HKCU_SearchScopes\{25720097-6A30-435F-AA36-2E8B4F472261} - "?" (?) HKLM_ElevationPolicy\{07d873dc-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x) HKLM_ElevationPolicy\{0a402d70-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocobj.exe (x) HKLM_ElevationPolicy\{70f641fd-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x) HKLM_ElevationPolicy\{B43A0C1E-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.exe (x) HKLM_ElevationPolicy\{EE0DF950-5C7F-4261-8CFA-AE01D71FD9BD} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\SetupUtility.exe () HKLM_ElevationPolicy\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\MTSProc.exe () BHO\{6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - "Search Helper" (C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll) BHO\{F3C88694-EFFA-4d78-B409-54B7B2535B14} - "TOSHIBA Media Controller Plug-in" (C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll) ======================================== C:\Program Files (x86)\Ad-Remover\Quarantine: 108 Fichier(s) C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s) C:\Ad-Report-CLEAN[1].txt - 22/05/2011 21:52:56 (3988 Octet(s)) C:\Ad-Report-SCAN[1].txt - 22/05/2011 20:41:46 (3953 Octet(s)) Fin à: 21:53:49, 22/05/2011 ============== E.O.F ==============

linou73 · Answer

et voiçi le rapport de tdsskiller, j'ai pas tout compris à la manip car j'ai rien eu a supprimer mais le rapport te parlera certainement plus qu'à moi. En plus je n'ai pas réussi à mettre le logiciel sur le bureau mais je ne pense pas que ca influe sur le reste, enfin j'éspère!!!

2011/05/22 21:59:06.0395 3244	TDSS rootkit removing tool 2.5.1.0 May 13 2011 13:20:29
2011/05/22 21:59:07.0846 3244	================================================================================
2011/05/22 21:59:07.0846 3244	SystemInfo:
2011/05/22 21:59:07.0846 3244	
2011/05/22 21:59:07.0846 3244	OS Version: 6.1.7600 ServicePack: 0.0
2011/05/22 21:59:07.0846 3244	Product type: Workstation
2011/05/22 21:59:07.0846 3244	ComputerName: ALINE-TOSH
2011/05/22 21:59:07.0846 3244	UserName: Aline
2011/05/22 21:59:07.0846 3244	Windows directory: C:\Windows
2011/05/22 21:59:07.0846 3244	System windows directory: C:\Windows
2011/05/22 21:59:07.0846 3244	Running under WOW64
2011/05/22 21:59:07.0846 3244	Processor architecture: Intel x64
2011/05/22 21:59:07.0846 3244	Number of processors: 2
2011/05/22 21:59:07.0846 3244	Page size: 0x1000
2011/05/22 21:59:07.0846 3244	Boot type: Normal boot
2011/05/22 21:59:07.0846 3244	================================================================================
2011/05/22 21:59:08.0220 3244	Initialize success
2011/05/22 21:59:17.0190 4228	================================================================================
2011/05/22 21:59:17.0190 4228	Scan started
2011/05/22 21:59:17.0190 4228	Mode: Manual; 
2011/05/22 21:59:17.0190 4228	================================================================================
2011/05/22 21:59:19.0156 4228	1394ohci        (1b00662092f9f9568b995902f0cc40d5) C:\Windows\system32\DRIVERS\1394ohci.sys
2011/05/22 21:59:19.0296 4228	ACPI            (6f11e88748cdefd2f76aa215f97ddfe5) C:\Windows\system32\DRIVERS\ACPI.sys
2011/05/22 21:59:19.0390 4228	AcpiPmi         (63b05a0420ce4bf0e4af6dcc7cada254) C:\Windows\system32\DRIVERS\acpipmi.sys
2011/05/22 21:59:19.0515 4228	adp94xx         (2f6b34b83843f0c5118b63ac634f5bf4) C:\Windows\system32\DRIVERS\adp94xx.sys
2011/05/22 21:59:19.0655 4228	adpahci         (597f78224ee9224ea1a13d6350ced962) C:\Windows\system32\DRIVERS\adpahci.sys
2011/05/22 21:59:19.0764 4228	adpu320         (e109549c90f62fb570b9540c4b148e54) C:\Windows\system32\DRIVERS\adpu320.sys
2011/05/22 21:59:19.0920 4228	AFD             (b9384e03479d2506bc924c16a3db87bc) C:\Windows\system32\drivers\afd.sys
2011/05/22 21:59:20.0045 4228	agp440          (608c14dba7299d8cb6ed035a68a15799) C:\Windows\system32\DRIVERS\agp440.sys
2011/05/22 21:59:20.0185 4228	aliide          (5812713a477a3ad7363c7438ca2ee038) C:\Windows\system32\DRIVERS\aliide.sys
2011/05/22 21:59:20.0295 4228	amdide          (1ff8b4431c353ce385c875f194924c0c) C:\Windows\system32\DRIVERS\amdide.sys
2011/05/22 21:59:20.0404 4228	AmdK8           (7024f087cff1833a806193ef9d22cda9) C:\Windows\system32\DRIVERS\amdk8.sys
2011/05/22 21:59:20.0482 4228	AmdPPM          (1e56388b3fe0d031c44144eb8c4d6217) C:\Windows\system32\DRIVERS\amdppm.sys
2011/05/22 21:59:20.0591 4228	amdsata         (ec7ebab00a4d8448bab68d1e49b4beb9) C:\Windows\system32\drivers\amdsata.sys
2011/05/22 21:59:20.0700 4228	amdsbs          (f67f933e79241ed32ff46a4f29b5120b) C:\Windows\system32\DRIVERS\amdsbs.sys
2011/05/22 21:59:20.0809 4228	amdxata         (db27766102c7bf7e95140a2aa81d042e) C:\Windows\system32\drivers\amdxata.sys
2011/05/22 21:59:20.0950 4228	AppID           (42fd751b27fa0e9c69bb39f39e409594) C:\Windows\system32\drivers\appid.sys
2011/05/22 21:59:21.0075 4228	arc             (c484f8ceb1717c540242531db7845c4e) C:\Windows\system32\DRIVERS\arc.sys
2011/05/22 21:59:21.0168 4228	arcsas          (019af6924aefe7839f61c830227fe79c) C:\Windows\system32\DRIVERS\arcsas.sys
2011/05/22 21:59:21.0277 4228	AsyncMac        (769765ce2cc62867468cea93969b2242) C:\Windows\system32\DRIVERS\asyncmac.sys
2011/05/22 21:59:21.0355 4228	atapi           (02062c0b390b7729edc9e69c680a6f3c) C:\Windows\system32\DRIVERS\atapi.sys
2011/05/22 21:59:21.0496 4228	avgntflt        (39c2e2870fc0c2ae0595b883cbe716b4) C:\Windows\system32\DRIVERS\avgntflt.sys
2011/05/22 21:59:21.0589 4228	avipbb          (c98fa6e5ad0e857d22716bd2b8b1f399) C:\Windows\system32\DRIVERS\avipbb.sys
2011/05/22 21:59:21.0714 4228	b06bdrv         (3e5b191307609f7514148c6832bb0842) C:\Windows\system32\DRIVERS\bxvbda.sys
2011/05/22 21:59:21.0839 4228	b57nd60a        (b5ace6968304a3900eeb1ebfd9622df2) C:\Windows\system32\DRIVERS\b57nd60a.sys
2011/05/22 21:59:21.0948 4228	Beep            (16a47ce2decc9b099349a5f840654746) C:\Windows\system32\drivers\Beep.sys
2011/05/22 21:59:22.0073 4228	blbdrive        (61583ee3c3a17003c4acd0475646b4d3) C:\Windows\system32\DRIVERS\blbdrive.sys
2011/05/22 21:59:22.0182 4228	bowser          (19d20159708e152267e53b66677a4995) C:\Windows\system32\DRIVERS\bowser.sys
2011/05/22 21:59:22.0291 4228	BrFiltLo        (f09eee9edc320b5e1501f749fde686c8) C:\Windows\system32\DRIVERS\BrFiltLo.sys
2011/05/22 21:59:22.0369 4228	BrFiltUp        (b114d3098e9bdb8bea8b053685831be6) C:\Windows\system32\DRIVERS\BrFiltUp.sys
2011/05/22 21:59:22.0479 4228	Brserid         (43bea8d483bf1870f018e2d02e06a5bd) C:\Windows\System32\Drivers\Brserid.sys
2011/05/22 21:59:22.0572 4228	BrSerWdm        (a6eca2151b08a09caceca35c07f05b42) C:\Windows\System32\Drivers\BrSerWdm.sys
2011/05/22 21:59:22.0666 4228	BrUsbMdm        (b79968002c277e869cf38bd22cd61524) C:\Windows\System32\Drivers\BrUsbMdm.sys
2011/05/22 21:59:22.0744 4228	BrUsbSer        (a87528880231c54e75ea7a44943b38bf) C:\Windows\System32\Drivers\BrUsbSer.sys
2011/05/22 21:59:22.0853 4228	BTHMODEM        (9da669f11d1f894ab4eb69bf546a42e8) C:\Windows\system32\DRIVERS\bthmodem.sys
2011/05/22 21:59:22.0962 4228	cdfs            (b8bd2bb284668c84865658c77574381a) C:\Windows\system32\DRIVERS\cdfs.sys
2011/05/22 21:59:23.0056 4228	cdrom           (83d2d75e1efb81b3450c18131443f7db) C:\Windows\system32\DRIVERS\cdrom.sys
2011/05/22 21:59:23.0181 4228	CeKbFilter      (7e83e47bd1ff93e11cd69f1ad65a9581) C:\Windows\system32\DRIVERS\CeKbFilter.sys
2011/05/22 21:59:23.0305 4228	circlass        (d7cd5c4e1b71fa62050515314cfb52cf) C:\Windows\system32\DRIVERS\circlass.sys
2011/05/22 21:59:23.0399 4228	CLFS            (fe1ec06f2253f691fe36217c592a0206) C:\Windows\system32\CLFS.sys
2011/05/22 21:59:23.0524 4228	CmBatt          (0840155d0bddf1190f84a663c284bd33) C:\Windows\system32\DRIVERS\CmBatt.sys
2011/05/22 21:59:23.0633 4228	cmdide          (e19d3f095812725d88f9001985b94edd) C:\Windows\system32\DRIVERS\cmdide.sys
2011/05/22 21:59:23.0727 4228	CNG             (f95fd4cb7da00ba2a63ce9f6b5c053e1) C:\Windows\system32\Drivers\cng.sys
2011/05/22 21:59:23.0836 4228	Compbatt        (102de219c3f61415f964c88e9085ad14) C:\Windows\system32\DRIVERS\compbatt.sys
2011/05/22 21:59:23.0945 4228	CompositeBus    (f26b3a86f6fa87ca360b879581ab4123) C:\Windows\system32\DRIVERS\CompositeBus.sys
2011/05/22 21:59:24.0054 4228	crcdisk         (1c827878a998c18847245fe1f34ee597) C:\Windows\system32\DRIVERS\crcdisk.sys
2011/05/22 21:59:24.0210 4228	DfsC            (3f1dc527070acb87e40afe46ef6da749) C:\Windows\system32\Drivers\dfsc.sys
2011/05/22 21:59:24.0304 4228	discache        (13096b05847ec78f0977f2c0f79e9ab3) C:\Windows\system32\drivers\discache.sys
2011/05/22 21:59:24.0413 4228	Disk            (9819eee8b5ea3784ec4af3b137a5244c) C:\Windows\system32\DRIVERS\disk.sys
2011/05/22 21:59:24.0522 4228	drmkaud         (9b19f34400d24df84c858a421c205754) C:\Windows\system32\drivers\drmkaud.sys
2011/05/22 21:59:24.0647 4228	DXGKrnl         (601e731bf8e3f22906ce7d4d724b0439) C:\Windows\System32\drivers\dxgkrnl.sys
2011/05/22 21:59:24.0819 4228	ebdrv           (dc5d737f51be844d8c82c695eb17372f) C:\Windows\system32\DRIVERS\evbda.sys
2011/05/22 21:59:25.0084 4228	elxstor         (0e5da5369a0fcaea12456dd852545184) C:\Windows\system32\DRIVERS\elxstor.sys
2011/05/22 21:59:25.0177 4228	ErrDev          (34a3c54752046e79a126e15c51db409b) C:\Windows\system32\DRIVERS\errdev.sys
2011/05/22 21:59:25.0287 4228	exfat           (a510c654ec00c1e9bdd91eeb3a59823b) C:\Windows\system32\drivers\exfat.sys
2011/05/22 21:59:25.0380 4228	fastfat         (0adc83218b66a6db380c330836f3e36d) C:\Windows\system32\drivers\fastfat.sys
2011/05/22 21:59:25.0505 4228	fdc             (d765d19cd8ef61f650c384f62fac00ab) C:\Windows\system32\DRIVERS\fdc.sys
2011/05/22 21:59:25.0614 4228	FileInfo        (655661be46b5f5f3fd454e2c3095b930) C:\Windows\system32\drivers\fileinfo.sys
2011/05/22 21:59:25.0708 4228	Filetrace       (5f671ab5bc87eea04ec38a6cd5962a47) C:\Windows\system32\drivers\filetrace.sys
2011/05/22 21:59:25.0786 4228	flpydisk        (c172a0f53008eaeb8ea33fe10e177af5) C:\Windows\system32\DRIVERS\flpydisk.sys
2011/05/22 21:59:25.0879 4228	FltMgr          (f7866af72abbaf84b1fa5aa195378c59) C:\Windows\system32\drivers\fltmgr.sys
2011/05/22 21:59:26.0004 4228	FsDepends       (d43703496149971890703b4b1b723eac) C:\Windows\system32\drivers\FsDepends.sys
2011/05/22 21:59:26.0113 4228	Fs_Rec          (e95ef8547de20cf0603557c0cf7a9462) C:\Windows\system32\drivers\Fs_Rec.sys
2011/05/22 21:59:26.0238 4228	fvevol          (ae87ba80d0ec3b57126ed2cdc15b24ed) C:\Windows\system32\DRIVERS\fvevol.sys
2011/05/22 21:59:26.0347 4228	gagp30kx        (8c778d335c9d272cfd3298ab02abe3b6) C:\Windows\system32\DRIVERS\gagp30kx.sys
2011/05/22 21:59:26.0457 4228	hcw85cir        (f2523ef6460fc42405b12248338ab2f0) C:\Windows\system32\drivers\hcw85cir.sys
2011/05/22 21:59:26.0550 4228	HdAudAddService (6410f6f415b2a5a9037224c41da8bf12) C:\Windows\system32\drivers\HdAudio.sys
2011/05/22 21:59:26.0659 4228	HDAudBus        (0a49913402747a0b67de940fb42cbdbb) C:\Windows\system32\DRIVERS\HDAudBus.sys
2011/05/22 21:59:26.0737 4228	HidBatt         (78e86380454a7b10a5eb255dc44a355f) C:\Windows\system32\DRIVERS\HidBatt.sys
2011/05/22 21:59:26.0831 4228	HidBth          (7fd2a313f7afe5c4dab14798c48dd104) C:\Windows\system32\DRIVERS\hidbth.sys
2011/05/22 21:59:26.0909 4228	HidIr           (0a77d29f311b88cfae3b13f9c1a73825) C:\Windows\system32\DRIVERS\hidir.sys
2011/05/22 21:59:27.0018 4228	HidUsb          (b3bf6b5b50006def50b66306d99fcf6f) C:\Windows\system32\DRIVERS\hidusb.sys
2011/05/22 21:59:27.0143 4228	HpSAMD          (0886d440058f203eba0e1825e4355914) C:\Windows\system32\DRIVERS\HpSAMD.sys
2011/05/22 21:59:27.0268 4228	HTTP            (cee049cac4efa7f4e1e4ad014414a5d4) C:\Windows\system32\drivers\HTTP.sys
2011/05/22 21:59:27.0361 4228	hwpolicy        (f17766a19145f111856378df337a5d79) C:\Windows\system32\drivers\hwpolicy.sys
2011/05/22 21:59:27.0439 4228	i8042prt        (fa55c73d4affa7ee23ac4be53b4592d3) C:\Windows\system32\DRIVERS\i8042prt.sys
2011/05/22 21:59:27.0564 4228	iaStor          (1d004cb1da6323b1f55caef7f94b61d9) C:\Windows\system32\DRIVERS\iaStor.sys
2011/05/22 21:59:27.0658 4228	iaStorV         (b75e45c564e944a2657167d197ab29da) C:\Windows\system32\drivers\iaStorV.sys
2011/05/22 21:59:27.0985 4228	igfx            (898ab5bfed7040d7ab07af01885eb944) C:\Windows\system32\DRIVERS\igdkmd64.sys
2011/05/22 21:59:28.0297 4228	iirsp           (5c18831c61933628f5bb0ea2675b9d21) C:\Windows\system32\DRIVERS\iirsp.sys
2011/05/22 21:59:28.0469 4228	IntcAzAudAddService (e8017f1662d9142f45ceab694d013c00) C:\Windows\system32\drivers\RTKVHD64.sys
2011/05/22 21:59:28.0594 4228	intelide        (f00f20e70c6ec3aa366910083a0518aa) C:\Windows\system32\DRIVERS\intelide.sys
2011/05/22 21:59:28.0672 4228	intelppm        (ada036632c664caa754079041cf1f8c1) C:\Windows\system32\DRIVERS\intelppm.sys
2011/05/22 21:59:28.0765 4228	IpFilterDriver  (722dd294df62483cecaae6e094b4d695) C:\Windows\system32\DRIVERS\ipfltdrv.sys
2011/05/22 21:59:28.0875 4228	IPMIDRV         (e2b4a4494db7cb9b89b55ca268c337c5) C:\Windows\system32\DRIVERS\IPMIDrv.sys
2011/05/22 21:59:28.0968 4228	IPNAT           (af9b39a7e7b6caa203b3862582e9f2d0) C:\Windows\system32\drivers\ipnat.sys
2011/05/22 21:59:29.0077 4228	IRENUM          (3abf5e7213eb28966d55d58b515d5ce9) C:\Windows\system32\drivers\irenum.sys
2011/05/22 21:59:29.0155 4228	isapnp          (2f7b28dc3e1183e5eb418df55c204f38) C:\Windows\system32\DRIVERS\isapnp.sys
2011/05/22 21:59:29.0265 4228	iScsiPrt        (fa4d2557de56d45b0a346f93564be6e1) C:\Windows\system32\DRIVERS\msiscsi.sys
2011/05/22 21:59:29.0358 4228	kbdclass        (bc02336f1cba7dcc7d1213bb588a68a5) C:\Windows\system32\DRIVERS\kbdclass.sys
2011/05/22 21:59:29.0467 4228	kbdhid          (6def98f8541e1b5dceb2c822a11f7323) C:\Windows\system32\DRIVERS\kbdhid.sys
2011/05/22 21:59:29.0561 4228	KSecDD          (e8b6fcc9c83535c67f835d407620bd27) C:\Windows\system32\Drivers\ksecdd.sys
2011/05/22 21:59:29.0655 4228	KSecPkg         (a8c63880ef6f4d3fec7b616b9c060215) C:\Windows\system32\Drivers\ksecpkg.sys
2011/05/22 21:59:29.0764 4228	ksthunk         (6869281e78cb31a43e969f06b57347c4) C:\Windows\system32\drivers\ksthunk.sys
2011/05/22 21:59:29.0904 4228	lltdio          (1538831cf8ad2979a04c423779465827) C:\Windows\system32\DRIVERS\lltdio.sys
2011/05/22 21:59:30.0029 4228	LPCFilter       (2825a71e7501cb33b3b9f856610c729d) C:\Windows\system32\DRIVERS\LPCFilter.sys
2011/05/22 21:59:30.0138 4228	LSI_FC          (1a93e54eb0ece102495a51266dcdb6a6) C:\Windows\system32\DRIVERS\lsi_fc.sys
2011/05/22 21:59:30.0247 4228	LSI_SAS         (1047184a9fdc8bdbff857175875ee810) C:\Windows\system32\DRIVERS\lsi_sas.sys
2011/05/22 21:59:30.0357 4228	LSI_SAS2        (30f5c0de1ee8b5bc9306c1f0e4a75f93) C:\Windows\system32\DRIVERS\lsi_sas2.sys
2011/05/22 21:59:30.0450 4228	LSI_SCSI        (0504eacaff0d3c8aed161c4b0d369d4a) C:\Windows\system32\DRIVERS\lsi_scsi.sys
2011/05/22 21:59:30.0559 4228	luafv           (43d0f98e1d56ccddb0d5254cff7b356e) C:\Windows\system32\drivers\luafv.sys
2011/05/22 21:59:30.0684 4228	megasas         (a55805f747c6edb6a9080d7c633bd0f4) C:\Windows\system32\DRIVERS\megasas.sys
2011/05/22 21:59:30.0778 4228	MegaSR          (baf74ce0072480c3b6b7c13b2a94d6b3) C:\Windows\system32\DRIVERS\MegaSR.sys
2011/05/22 21:59:30.0887 4228	Modem           (800ba92f7010378b09f9ed9270f07137) C:\Windows\system32\drivers\modem.sys
2011/05/22 21:59:30.0996 4228	monitor         (b03d591dc7da45ece20b3b467e6aadaa) C:\Windows\system32\DRIVERS\monitor.sys
2011/05/22 21:59:31.0074 4228	mouclass        (7d27ea49f3c1f687d357e77a470aea99) C:\Windows\system32\DRIVERS\mouclass.sys
2011/05/22 21:59:31.0183 4228	mouhid          (d3bf052c40b0c4166d9fd86a4288c1e6) C:\Windows\system32\DRIVERS\mouhid.sys
2011/05/22 21:59:31.0277 4228	mountmgr        (791af66c4d0e7c90a3646066386fb571) C:\Windows\system32\drivers\mountmgr.sys
2011/05/22 21:59:31.0371 4228	mpio            (609d1d87649ecc19796f4d76d4c15cea) C:\Windows\system32\DRIVERS\mpio.sys
2011/05/22 21:59:31.0464 4228	mpsdrv          (6c38c9e45ae0ea2fa5e551f2ed5e978f) C:\Windows\system32\drivers\mpsdrv.sys
2011/05/22 21:59:31.0573 4228	MRxDAV          (30524261bb51d96d6fcbac20c810183c) C:\Windows\system32\drivers\mrxdav.sys
2011/05/22 21:59:31.0667 4228	mrxsmb          (b7f3d2c40bdf8ffb73ebfb19c77734e2) C:\Windows\system32\DRIVERS\mrxsmb.sys
2011/05/22 21:59:31.0776 4228	mrxsmb10        (86c6f88b5168ce21cf8d69d0b3ff5d19) C:\Windows\system32\DRIVERS\mrxsmb10.sys
2011/05/22 21:59:31.0885 4228	mrxsmb20        (b081069251c8e9f42cb8769d07148f9c) C:\Windows\system32\DRIVERS\mrxsmb20.sys
2011/05/22 21:59:31.0963 4228	msahci          (2ba4ff3d5eb68587dd662a896f649c7d) C:\Windows\system32\DRIVERS\msahci.sys
2011/05/22 21:59:32.0057 4228	msdsm           (8d27b597229aed79430fb9db3bcbfbd0) C:\Windows\system32\DRIVERS\msdsm.sys
2011/05/22 21:59:32.0182 4228	Msfs            (aa3fb40e17ce1388fa1bedab50ea8f96) C:\Windows\system32\drivers\Msfs.sys
2011/05/22 21:59:32.0275 4228	mshidkmdf       (f9d215a46a8b9753f61767fa72a20326) C:\Windows\System32\drivers\mshidkmdf.sys
2011/05/22 21:59:32.0353 4228	msisadrv        (d916874bbd4f8b07bfb7fa9b3ccae29d) C:\Windows\system32\DRIVERS\msisadrv.sys
2011/05/22 21:59:32.0478 4228	MSKSSRV         (49ccf2c4fea34ffad8b1b59d49439366) C:\Windows\system32\drivers\MSKSSRV.sys
2011/05/22 21:59:32.0572 4228	MSPCLOCK        (bdd71ace35a232104ddd349ee70e1ab3) C:\Windows\system32\drivers\MSPCLOCK.sys
2011/05/22 21:59:32.0650 4228	MSPQM           (4ed981241db27c3383d72092b618a1d0) C:\Windows\system32\drivers\MSPQM.sys
2011/05/22 21:59:32.0743 4228	MsRPC           (89cb141aa8616d8c6a4610fa26c60964) C:\Windows\system32\drivers\MsRPC.sys
2011/05/22 21:59:32.0868 4228	mssmbios        (0eed230e37515a0eaee3c2e1bc97b288) C:\Windows\system32\DRIVERS\mssmbios.sys
2011/05/22 21:59:32.0962 4228	MSTEE           (2e66f9ecb30b4221a318c92ac2250779) C:\Windows\system32\drivers\MSTEE.sys
2011/05/22 21:59:33.0055 4228	MTConfig        (7ea404308934e675bffde8edf0757bcd) C:\Windows\system32\DRIVERS\MTConfig.sys
2011/05/22 21:59:33.0149 4228	Mup             (f9a18612fd3526fe473c1bda678d61c8) C:\Windows\system32\Drivers\mup.sys
2011/05/22 21:59:33.0258 4228	NativeWifiP     (1ea3749c4114db3e3161156ffffa6b33) C:\Windows\system32\DRIVERS
wifi.sys
2011/05/22 21:59:33.0414 4228	NDIS            (cad515dbd07d082bb317d9928ce8962c) C:\Windows\system32\drivers
dis.sys
2011/05/22 21:59:33.0508 4228	NdisCap         (9f9a1f53aad7da4d6fef5bb73ab811ac) C:\Windows\system32\DRIVERS
discap.sys
2011/05/22 21:59:33.0601 4228	NdisTapi        (30639c932d9fef22b31268fe25a1b6e5) C:\Windows\system32\DRIVERS
distapi.sys
2011/05/22 21:59:33.0695 4228	Ndisuio         (f105ba1e22bf1f2ee8f005d4305e4bec) C:\Windows\system32\DRIVERS
disuio.sys
2011/05/22 21:59:33.0789 4228	NdisWan         (557dfab9ca1fcb036ac77564c010dad3) C:\Windows\system32\DRIVERS
diswan.sys
2011/05/22 21:59:33.0882 4228	NDProxy         (659b74fb74b86228d6338d643cd3e3cf) C:\Windows\system32\drivers\NDProxy.sys
2011/05/22 21:59:34.0007 4228	NetBIOS         (86743d9f5d2b1048062b14b1d84501c4) C:\Windows\system32\DRIVERS
etbios.sys
2011/05/22 21:59:34.0101 4228	NetBT           (9162b273a44ab9dce5b44362731d062a) C:\Windows\system32\DRIVERS
etbt.sys
2011/05/22 21:59:34.0225 4228	nfrd960         (77889813be4d166cdab78ddba990da92) C:\Windows\system32\DRIVERS
frd960.sys
2011/05/22 21:59:34.0335 4228	Npfs            (1e4c4ab5c9b8dd13179bbdc75a2a01f7) C:\Windows\system32\drivers\Npfs.sys
2011/05/22 21:59:34.0428 4228	nsiproxy        (e7f5ae18af4168178a642a9247c63001) C:\Windows\system32\drivers
siproxy.sys
2011/05/22 21:59:34.0569 4228	Ntfs            (378e0e0dfea67d98ae6ea53adbbd76bc) C:\Windows\system32\drivers\Ntfs.sys
2011/05/22 21:59:34.0693 4228	Null            (9899284589f75fa8724ff3d16aed75c1) C:\Windows\system32\drivers\Null.sys
2011/05/22 21:59:34.0787 4228	nvraid          (a4d9c9a608a97f59307c2f2600edc6a4) C:\Windows\system32\drivers
vraid.sys
2011/05/22 21:59:34.0912 4228	nvstor          (6c1d5f70e7a6a3fd1c90d840edc048b9) C:\Windows\system32\drivers
vstor.sys
2011/05/22 21:59:35.0021 4228	nv_agp          (270d7cd42d6e3979f6dd0146650f0e05) C:\Windows\system32\DRIVERS
v_agp.sys
2011/05/22 21:59:35.0115 4228	ohci1394        (3589478e4b22ce21b41fa1bfc0b8b8a0) C:\Windows\system32\DRIVERS\ohci1394.sys
2011/05/22 21:59:35.0255 4228	Parport         (0086431c29c35be1dbc43f52cc273887) C:\Windows\system32\DRIVERS\parport.sys
2011/05/22 21:59:35.0349 4228	partmgr         (7daa117143316c4a1537e074a5a9eaf0) C:\Windows\system32\drivers\partmgr.sys
2011/05/22 21:59:35.0458 4228	pci             (f36f6504009f2fb0dfd1b17a116ad74b) C:\Windows\system32\DRIVERS\pci.sys
2011/05/22 21:59:35.0567 4228	pciide          (b5b8b5ef2e5cb34df8dcf8831e3534fa) C:\Windows\system32\DRIVERS\pciide.sys
2011/05/22 21:59:35.0661 4228	pcmcia          (b2e81d4e87ce48589f98cb8c05b01f2f) C:\Windows\system32\DRIVERS\pcmcia.sys
2011/05/22 21:59:35.0770 4228	pcw             (d6b9c2e1a11a3a4b26a182ffef18f603) C:\Windows\system32\drivers\pcw.sys
2011/05/22 21:59:35.0863 4228	PEAUTH          (68769c3356b3be5d1c732c97b9a80d6e) C:\Windows\system32\drivers\peauth.sys
2011/05/22 21:59:36.0019 4228	PGEffect        (663962900e7fea522126ba287715bb4a) C:\Windows\system32\DRIVERS\pgeffect.sys
2011/05/22 21:59:36.0175 4228	PptpMiniport    (27cc19e81ba5e3403c48302127bda717) C:\Windows\system32\DRIVERSaspptp.sys
2011/05/22 21:59:36.0269 4228	Processor       (0d922e23c041efb1c3fac2a6f943c9bf) C:\Windows\system32\DRIVERS\processr.sys
2011/05/22 21:59:36.0409 4228	Psched          (ee992183bd8eaefd9973f352e587a299) C:\Windows\system32\DRIVERS\pacer.sys
2011/05/22 21:59:36.0519 4228	ql2300          (a53a15a11ebfd21077463ee2c7afeef0) C:\Windows\system32\DRIVERS\ql2300.sys
2011/05/22 21:59:36.0628 4228	ql40xx          (4f6d12b51de1aaeff7dc58c4d75423c8) C:\Windows\system32\DRIVERS\ql40xx.sys
2011/05/22 21:59:36.0737 4228	QWAVEdrv        (76707bb36430888d9ce9d705398adb6c) C:\Windows\system32\drivers\qwavedrv.sys
2011/05/22 21:59:36.0815 4228	RasAcd          (5a0da8ad5762fa2d91678a8a01311704) C:\Windows\system32\DRIVERSasacd.sys
2011/05/22 21:59:36.0924 4228	RasAgileVpn     (7ecff9b22276b73f43a99a15a6094e90) C:\Windows\system32\DRIVERS\AgileVpn.sys
2011/05/22 21:59:37.0018 4228	Rasl2tp         (87a6e852a22991580d6d39adc4790463) C:\Windows\system32\DRIVERSasl2tp.sys
2011/05/22 21:59:37.0143 4228	RasPppoe        (855c9b1cd4756c5e9a2aa58a15f58c25) C:\Windows\system32\DRIVERSaspppoe.sys
2011/05/22 21:59:37.0236 4228	RasSstp         (e8b1e447b008d07ff47d016c2b0eeecb) C:\Windows\system32\DRIVERSassstp.sys
2011/05/22 21:59:37.0345 4228	rdbss           (3bac8142102c15d59a87757c1d41dce5) C:\Windows\system32\DRIVERSdbss.sys
2011/05/22 21:59:37.0439 4228	rdpbus          (302da2a0539f2cf54d7c6cc30c1f2d8d) C:\Windows\system32\DRIVERSdpbus.sys
2011/05/22 21:59:37.0533 4228	RDPCDD          (cea6cc257fc9b7715f1c2b4849286d24) C:\Windows\system32\DRIVERS\RDPCDD.sys
2011/05/22 21:59:37.0626 4228	RDPENCDD        (bb5971a4f00659529a5c44831af22365) C:\Windows\system32\driversdpencdd.sys
2011/05/22 21:59:37.0720 4228	RDPREFMP        (216f3fa57533d98e1f74ded70113177a) C:\Windows\system32\driversdprefmp.sys
2011/05/22 21:59:37.0798 4228	RDPWD           (8a3e6bea1c53ea6177fe2b6eba2c80d7) C:\Windows\system32\drivers\RDPWD.sys
2011/05/22 21:59:37.0907 4228	rdyboost        (e5dc9ba9e439d6dbdd79f8caacb5bf01) C:\Windows\system32\driversdyboost.sys
2011/05/22 21:59:38.0016 4228	RimUsb          (7b04c9843921ab1f695fb395422c5360) C:\Windows\system32\Drivers\RimUsb_AMD64.sys
2011/05/22 21:59:38.0157 4228	rspndr          (ddc86e4f8e7456261e637e3552e804ff) C:\Windows\system32\DRIVERSspndr.sys
2011/05/22 21:59:38.0281 4228	RSUSBSTOR       (907c4464381b5ebdfdc60f6c7d0dedfc) C:\Windows\system32\Drivers\RtsUStor.sys
2011/05/22 21:59:38.0406 4228	RTL8167         (3e70f9ca3eeb22affaac1a4861a303dc) C:\Windows\system32\DRIVERS\Rt64win7.sys
2011/05/22 21:59:38.0547 4228	RTL8192Ce       (ffc748d848740d1bc8f330a8879c2674) C:\Windows\system32\DRIVERStl8192Ce.sys
2011/05/22 21:59:38.0656 4228	sbp2port        (e3bbb89983daf5622c1d50cf49f28227) C:\Windows\system32\DRIVERS\sbp2port.sys
2011/05/22 21:59:38.0765 4228	scfilter        (c94da20c7e3ba1dca269bc8460d98387) C:\Windows\system32\DRIVERS\scfilter.sys
2011/05/22 21:59:38.0937 4228	secdrv          (3ea8a16169c26afbeb544e0e48421186) C:\Windows\system32\drivers\secdrv.sys
2011/05/22 21:59:39.0061 4228	Serenum         (cb624c0035412af0debec78c41f5ca1b) C:\Windows\system32\DRIVERS\serenum.sys
2011/05/22 21:59:39.0155 4228	Serial          (c1d8e28b2c2adfaec4ba89e9fda69bd6) C:\Windows\system32\DRIVERS\serial.sys
2011/05/22 21:59:39.0249 4228	sermouse        (1c545a7d0691cc4a027396535691c3e3) C:\Windows\system32\DRIVERS\sermouse.sys
2011/05/22 21:59:39.0373 4228	sffdisk         (a554811bcd09279536440c964ae35bbf) C:\Windows\system32\DRIVERS\sffdisk.sys
2011/05/22 21:59:39.0467 4228	sffp_mmc        (ff414f0baefeba59bc6c04b3db0b87bf) C:\Windows\system32\DRIVERS\sffp_mmc.sys
2011/05/22 21:59:39.0545 4228	sffp_sd         (178298f767fe638c9fedcbdef58bb5e4) C:\Windows\system32\DRIVERS\sffp_sd.sys
2011/05/22 21:59:39.0576 4228	sfloppy         (a9d601643a1647211a1ee2ec4e433ff4) C:\Windows\system32\DRIVERS\sfloppy.sys
2011/05/22 21:59:39.0639 4228	Sftfs           (72cd52403efc137290cb5a328510ebca) C:\Windows\system32\DRIVERS\Sftfslh.sys
2011/05/22 21:59:39.0763 4228	Sftplay         (31a36ef71af36eabcc4b4f8ab8f76465) C:\Windows\system32\DRIVERS\Sftplaylh.sys
2011/05/22 21:59:39.0873 4228	Sftredir        (2d969194fcc8eb41ed1d52863bfe7f52) C:\Windows\system32\DRIVERS\Sftredirlh.sys
2011/05/22 21:59:39.0966 4228	Sftvol          (08b36d2f63af3ca2248458a4280c0c50) C:\Windows\system32\DRIVERS\Sftvollh.sys
2011/05/22 21:59:40.0091 4228	SiSRaid2        (843caf1e5fde1ffd5ff768f23a51e2e1) C:\Windows\system32\DRIVERS\SiSRaid2.sys
2011/05/22 21:59:40.0122 4228	SiSRaid4        (6a6c106d42e9ffff8b9fcb4f754f6da4) C:\Windows\system32\DRIVERS\sisraid4.sys
2011/05/22 21:59:40.0231 4228	Smb             (548260a7b8654e024dc30bf8a7c5baa4) C:\Windows\system32\DRIVERS\smb.sys
2011/05/22 21:59:40.0356 4228	spldr           (b9e31e5cacdfe584f34f730a677803f9) C:\Windows\system32\drivers\spldr.sys
2011/05/22 21:59:40.0497 4228	srv             (148d50904d2a0df29a19778715eb35bb) C:\Windows\system32\DRIVERS\srv.sys
2011/05/22 21:59:40.0606 4228	srv2            (ce2189fe31d36678ac9eb7ddee08ec96) C:\Windows\system32\DRIVERS\srv2.sys
2011/05/22 21:59:40.0731 4228	srvnet          (cb69edeb069a49577592835659cd0e46) C:\Windows\system32\DRIVERS\srvnet.sys
2011/05/22 21:59:40.0855 4228	stexstor        (f3817967ed533d08327dc73bc4d5542a) C:\Windows\system32\DRIVERS\stexstor.sys
2011/05/22 21:59:40.0965 4228	swenum          (d01ec09b6711a5f8e7e6564a4d0fbc90) C:\Windows\system32\DRIVERS\swenum.sys
2011/05/22 21:59:41.0089 4228	SynTP           (470c47daba9ca3966f0ab3f835d7d135) C:\Windows\system32\DRIVERS\SynTP.sys
2011/05/22 21:59:41.0277 4228	Tcpip           (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\drivers	cpip.sys
2011/05/22 21:59:41.0464 4228	TCPIP6          (90a2d722cf64d911879d6c4a4f802a4d) C:\Windows\system32\DRIVERS	cpip.sys
2011/05/22 21:59:41.0573 4228	tcpipreg        (76d078af6f587b162d50210f761eb9ed) C:\Windows\system32\drivers	cpipreg.sys
2011/05/22 21:59:41.0698 4228	tdcmdpst        (fd542b661bd22fa69ca789ad0ac58c29) C:\Windows\system32\DRIVERS	dcmdpst.sys
2011/05/22 21:59:41.0807 4228	TDPIPE          (3371d21011695b16333a3934340c4e7c) C:\Windows\system32\drivers	dpipe.sys
2011/05/22 21:59:41.0901 4228	TDTCP           (e4245bda3190a582d55ed09e137401a9) C:\Windows\system32\drivers	dtcp.sys
2011/05/22 21:59:41.0994 4228	tdx             (079125c4b17b01fcaeebce0bcb290c0f) C:\Windows\system32\DRIVERS	dx.sys
2011/05/22 21:59:42.0088 4228	TermDD          (c448651339196c0e869a355171875522) C:\Windows\system32\DRIVERS	ermdd.sys
2011/05/22 21:59:42.0306 4228	tssecsrv        (61b96c26131e37b24e93327a0bd1fb95) C:\Windows\system32\DRIVERS	ssecsrv.sys
2011/05/22 21:59:42.0415 4228	tunnel          (3836171a2cdf3af8ef10856db9835a70) C:\Windows\system32\DRIVERS	unnel.sys
2011/05/22 21:59:42.0525 4228	TVALZ           (550b567f9364d8f7684c3fb3ea665a72) C:\Windows\system32\DRIVERS\TVALZ_O.SYS
2011/05/22 21:59:42.0618 4228	uagp35          (b4dd609bd7e282bfc683cec7eaaaad67) C:\Windows\system32\DRIVERS\uagp35.sys
2011/05/22 21:59:42.0727 4228	udfs            (d47baead86c65d4f4069d7ce0a4edceb) C:\Windows\system32\DRIVERS\udfs.sys
2011/05/22 21:59:42.0868 4228	uliagpkx        (4bfe1bc28391222894cbf1e7d0e42320) C:\Windows\system32\DRIVERS\uliagpkx.sys
2011/05/22 21:59:42.0961 4228	umbus           (eab6c35e62b1b0db0d1b48b671d3a117) C:\Windows\system32\DRIVERS\umbus.sys
2011/05/22 21:59:43.0055 4228	UmPass          (b2e8e8cb557b156da5493bbddcc1474d) C:\Windows\system32\DRIVERS\umpass.sys
2011/05/22 21:59:43.0164 4228	usbccgp         (537a4e03d7103c12d42dfd8ffdb5bdc9) C:\Windows\system32\DRIVERS\usbccgp.sys
2011/05/22 21:59:43.0273 4228	usbcir          (af0892a803fdda7492f595368e3b68e7) C:\Windows\system32\DRIVERS\usbcir.sys
2011/05/22 21:59:43.0367 4228	usbehci         (fbb21ebe49f6d560db37ac25fbc68e66) C:\Windows\system32\DRIVERS\usbehci.sys
2011/05/22 21:59:43.0476 4228	usbhub          (6b7a8a99c4a459e73c286a6763ea24cc) C:\Windows\system32\DRIVERS\usbhub.sys
2011/05/22 21:59:43.0585 4228	usbohci         (8c88aa7617b4cbc2e4bed61d26b33a27) C:\Windows\system32\drivers\usbohci.sys
2011/05/22 21:59:43.0679 4228	usbprint        (73188f58fb384e75c4063d29413cee3d) C:\Windows\system32\DRIVERS\usbprint.sys
2011/05/22 21:59:43.0773 4228	USBSTOR         (f39983647bc1f3e6100778ddfe9dce29) C:\Windows\system32\DRIVERS\USBSTOR.SYS
2011/05/22 21:59:43.0882 4228	usbuhci         (0b5b3b2df3fd1709618acfa50b8392b0) C:\Windows\system32\DRIVERS\usbuhci.sys
2011/05/22 21:59:43.0991 4228	usbvideo        (7cb8c573c6e4a2714402cc0a36eab4fe) C:\Windows\System32\Drivers\usbvideo.sys
2011/05/22 21:59:44.0116 4228	vdrvroot        (c5c876ccfc083ff3b128f933823e87bd) C:\Windows\system32\DRIVERS\vdrvroot.sys
2011/05/22 21:59:44.0225 4228	vga             (da4da3f5e02943c2dc8c6ed875de68dd) C:\Windows\system32\DRIVERS\vgapnp.sys
2011/05/22 21:59:44.0319 4228	VgaSave         (53e92a310193cb3c03bea963de7d9cfc) C:\Windows\System32\drivers\vga.sys
2011/05/22 21:59:44.0412 4228	vhdmp           (c82e748660f62a242b2dfac1442f22a4) C:\Windows\system32\DRIVERS\vhdmp.sys
2011/05/22 21:59:44.0521 4228	viaide          (e5689d93ffe4e5d66c0178761240dd54) C:\Windows\system32\DRIVERS\viaide.sys
2011/05/22 21:59:44.0615 4228	volmgr          (2b1a3dae2b4e70dbba822b7a03fbd4a3) C:\Windows\system32\DRIVERS\volmgr.sys
2011/05/22 21:59:44.0724 4228	volmgrx         (99b0cbb569ca79acaed8c91461d765fb) C:\Windows\system32\drivers\volmgrx.sys
2011/05/22 21:59:44.0818 4228	volsnap         (58f82eed8ca24b461441f9c3e4f0bf5c) C:\Windows\system32\DRIVERS\volsnap.sys
2011/05/22 21:59:44.0927 4228	vsmraid         (5e2016ea6ebaca03c04feac5f330d997) C:\Windows\system32\DRIVERS\vsmraid.sys
2011/05/22 21:59:45.0036 4228	vwifibus        (36d4720b72b5c5d9cb2b9c29e9df67a1) C:\Windows\system32\DRIVERS\vwifibus.sys
2011/05/22 21:59:45.0145 4228	vwififlt        (6a3d66263414ff0d6fa754c646612f3f) C:\Windows\system32\DRIVERS\vwififlt.sys
2011/05/22 21:59:45.0255 4228	WacomPen        (4e9440f4f152a7b944cb1663d3935a3e) C:\Windows\system32\DRIVERS\wacompen.sys
2011/05/22 21:59:45.0348 4228	WANARP          (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/22 21:59:45.0379 4228	Wanarpv6        (47ca49400643effd3f1c9a27e1d69324) C:\Windows\system32\DRIVERS\wanarp.sys
2011/05/22 21:59:45.0504 4228	Wd              (72889e16ff12ba0f235467d6091b17dc) C:\Windows\system32\DRIVERS\wd.sys
2011/05/22 21:59:45.0613 4228	Wdf01000        (441bd2d7b4f98134c3a4f9fa570fd250) C:\Windows\system32\drivers\Wdf01000.sys
2011/05/22 21:59:45.0769 4228	WfpLwf          (611b23304bf067451a9fdee01fbdd725) C:\Windows\system32\DRIVERS\wfplwf.sys
2011/05/22 21:59:45.0863 4228	WIMMount        (05ecaec3e4529a7153b3136ceb49f0ec) C:\Windows\system32\drivers\wimmount.sys
2011/05/22 21:59:46.0066 4228	WmiAcpi         (f6ff8944478594d0e414d3f048f0d778) C:\Windows\system32\DRIVERS\wmiacpi.sys
2011/05/22 21:59:46.0191 4228	ws2ifsl         (6bcc1d7d2fd2453957c5479a32364e52) C:\Windows\system32\drivers\ws2ifsl.sys
2011/05/22 21:59:46.0315 4228	WudfPf          (7cadc74271dd6461c452c271b30bd378) C:\Windows\system32\drivers\WudfPf.sys
2011/05/22 21:59:46.0425 4228	WUDFRd          (3b197af0fff08aa66b6b2241ca538d64) C:\Windows\system32\DRIVERS\WUDFRd.sys
2011/05/22 21:59:46.0518 4228	================================================================================
2011/05/22 21:59:46.0518 4228	Scan finished
2011/05/22 21:59:46.0518 4228	================================================================================

jlpjlp · Answer

ok remets un rapport malwarebyte tout neuf suivi d'un nouveau rapport zhpdiag , et expliques tes problèmes actuels

linou73 · Answer

le dernier rapport de malwarebyte
Malwarebytes' Anti-Malware 1.50
www.malwarebytes.org

Version de la base de données: 6636

Windows 6.1.7600
Internet Explorer 8.0.7600.16385

22/05/2011 23:08:24
mbam-log-2011-05-22 (23-08-24).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 159017
Temps écoulé: 2 minute(s), 18 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 0

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
(Aucun élément nuisible détecté)

et le rapport de zhpdiag
Rapport de ZHPDiag v1.27.21 par Nicolas Coolman, Update du 21/05/2011
Run by Aline at 22/05/2011 23:10:24
Web site :  http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\ Web Browser
MSIE: Internet Explorer v8.0.7600.16385
MFIE: Mozilla Firefox 4.0.1 v4.0.1 (Defaut)

---\ System Information
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
Operating System: 64 Bits
Boot mode: Normal (Normal boot)
Total RAM: 3932 MB (62% free)
System Restore: Activé (Enable)
System drive C: has 253 GB (84%) free of 298 GB

---\ Logged in mode
Computer Name: ALINE-TOSH
User Name: Aline
All Users Names: HomeGroupUser$, Aline, Administrateur, 
Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\ Environnement Variables
%AppData%=C:\Users\Aline\AppData\Roaming
%LocalAppData%=C:\Users\Aline\AppData\Local
%StartMenu%=C:\Users\Aline\AppData\Roaming\Microsoft\Windows\Start Menu

---\ DOS/Devices
C:\ Hard drive, Flash drive, Thumb drive (Free 253 Go of 298 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 290 Go of 298 Go)
E:\ CD-ROM drive (Not Inserted)
Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)



---\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK



---\ Recherche particulière de fichiers génériques
[MD5.0862495E0C825893DB75EF44FAEA8E93] - (.Microsoft Corporation - Explorateur Windows.) (.26/02/2011 07:23:14.) -- C:\Windows\Explorer.exe [2870272]
[MD5.B5C5DCAD3899512020D135600129D665] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 02:14:45.) -- C:\Windows\system32\Wininit.exe [96256]
[MD5.214605C48AE416BC067C39D227CFCC57] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.24/02/2011 06:32:44.) -- C:\Windows\system32\wininet.dll [981504]



---\ Processus lancés
[MD5.05973FB5F863CDB65852D88ADB383A33] - (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information\TOPI.exe   [4581280]
[MD5.8844497AAD3224305FEC2EE28246445F] - (.Sony Ericsson - Sony Ericsson PC Companion.) -- C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe   [428544]
[MD5.FA1E9F362E4E5F194E3256BA79936170] - (.Nero AG - Nero BackItUp.) -- C:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe   [1234216]
[MD5.FF2F087A24373FE1C6F756B99B6D5936] - (...) -- C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanionInfo.exe   [74960]
[MD5.1FAA54E9FFEA6FD3E0CEAD951CDDFEF6] - (.TOSHIBA CORPORATION - KeNotify MFC Application.) -- C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe   [34160]
[MD5.80D632DC81BDF6E58630D8FA329FAE54] - (.TOSHIBA CORPORATION. - Pas de description.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe   [2454840]
[MD5.9D5E8B45BD348DF0882C69EED0E83111] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe   [281768]
[MD5.86E69581356CA45167EA6986B6E29087] - (.TOSHIBA CORPORATION - ConfigFree Task Tray Menu.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe   [304560]
[MD5.8A07221789D46B2EA7DFCA2BC807572A] - (.TOSHIBA CORPORATION - ConfigFree Switch Manager Process.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSwMgr.exe   [62848]
[MD5.E83508D9A0F0D0D8449317DC6A4C5E02] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe   [924632]
[MD5.16D9C17C52132A12098BF0036845B046] - (.Kaspersky Lab ZAO - TDSS rootkit removing tool.) -- C:\Users\Aline\Documents	dsskiller\TDSSKiller.exe   [1407280]
[MD5.D378BFFB70923139D6A4F546864AA61C] - (.Microsoft Corporation - Bloc-notes.) -- C:\Windows\SysWOW64\NOTEPAD.EXE   [179712]
[MD5.3B2CC09944488DB5ED5DFDC315C9AB57] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe   [16856]
[MD5.B5EB5D9558DBD7C5E2AC078A5439024F] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files (x86)\Malwarebytes' Anti-Malware\mbam.exe   [963976]
[MD5.AF2A4686F7B696A3952F40350CC37DD3] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe   [657408]



---\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions  (P2,M0,M1,M2,M3)
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Aline] -- C:\Program Files (x86)\Mozilla FireFox\searchplugins\yahoo-france.xml



---\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
G1 - GCS: Preference [User Data\Default] None
G0 - GCSP: Preference [User Data\Default][HomePage] https://www.msn.com/fr-fr/?cobrand=toshiba.msn.com&ocid=TSHDHP&pc=MATB



---\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
R0 - HKUS\S-1-5-21-2601767303-2342116550-2521136426-1000\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (8.00.7600.16385 (win7_rtm.090713-1255)) -- C:\Windows\System32\ieframe.dll
R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1



---\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll



---\ ---\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
F2 - REG:system.ini: VMApplet=C:\WINDOWS\system32\SystemPropertiesPerformance.exe



---\ Browser Helper Objects de navigateur (O2)
O2 - BHO: Windows Live ID Sign-in Helper [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corp. - Microsoft® Windows Live ID Login Helper.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Search Helper [64Bits] - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} . (.Microsoft Corporation - Search Helper for Internet Explorer.) -- C:\Program Files (x86)\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Windows Live Messenger Companion Helper [64Bits] - {9FDDE16B-836F-4806-AB1F-1455CBEFF289} . (.Microsoft Corporation - Windows Live Messenger Companion Core.) -- C:\Program Files (x86)\Windows Live\Companion\companioncore.dll
O2 - BHO: SkypeIEPluginBHO [64Bits] - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
O2 - BHO: TOSHIBA Media Controller Plug-in [64Bits] - {F3C88694-EFFA-4d78-B409-54B7B2535B14} . (.<TOSHIBA> - TOSHIBA Media Controller Plug-in.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Media Controller Plug-in\TOSHIBAMediaControllerIE.dll



---\ ---\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [TosNC] . (.TOSHIBA Corporation - Message Center.) -- C:\Program Files\Toshiba\BulletinBoard\TosNcCore.exe 
O4 - HKLM\..\Run: [TosReelTimeMonitor] . (.TOSHIBA Corporation - Monitor of TOSHIBA ReelTime.) -- C:\Program Files\TOSHIBA\ReelTime\TosReelTimeMonitor.exe 
O4 - HKLM\..\Run: [Toshiba TEMPRO] . (.Toshiba Europe GmbH - Toshiba TEMPRO.) -- C:\Program Files (x86)\Toshiba TEMPRO\TemproTray.exe 
O4 - HKLM\..\Run: [IgfxTray] C:\Windows\system32\igfxtray.exe (.not file.) 
O4 - HKLM\..\Run: [HotKeysCmds] C:\Windows\system32\hkcmd.exe (.not file.) 
O4 - HKLM\..\Run: [Persistence] C:\Windows\system32\igfxpers.exe (.not file.) 
O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - Gestionnaire audio HD Realtek.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe 
O4 - HKLM\..\Run: [RtHDVBg] . (.Realtek Semiconductor - HD Audio Background Process.) -- C:\Program Files\Realtek\Audio\HDA\RAVBg64.exe 
O4 - HKLM\..\Run: [TPwrMain] . (.TOSHIBA Corporation - TOSHIBA Power Saver.) -- C:\Program Files\TOSHIBA\Power Saver\TPwrMain.exe 
O4 - HKLM\..\Run: [SmoothView] . (.TOSHIBA Corporation - SmoothView.) -- C:\Program Files\Toshiba\SmoothView\SmoothView.exe 
O4 - HKLM\..\Run: [00TCrdMain] . (.TOSHIBA Corporation - TOSHIBA Flash Cards.) -- C:\Program Files\TOSHIBA\FlashCards\TCrdMain.exe 
O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics Incorporated - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe 
O4 - HKLM\..\Run: [TosSENotify] . (.TOSHIBA Corporation - Pas de description.) -- C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe 
O4 - HKLM\..\Run: [TosVolRegulator] . (.TOSHIBA Corporation -  Toshiba Volume Regulator.) -- C:\Program Files\TOSHIBA\TosVolRegulator\TosVolRegulator.exe 
O4 - HKLM\..\Run: [Toshiba Registration] . (.Toshiba Europe GmbH - Toshiba Notebook Registration Reminder.) -- C:\Program Files\Toshiba\Registration\ToshibaReminder.exe 
O4 - HKCU\..\Run: [TOSHIBA Online Product Information] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe 
O4 - HKCU\..\Run: [Sony Ericsson PC Companion] . (.Sony Ericsson - Sony Ericsson PC Companion.) -- C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe 
O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe 
O4 - HKLM\..\Wow6432Node\Run: [NBAgent] . (.Nero AG - Nero BackItUp.) -- c:\Program Files (x86)\Nero\Nero 10\Nero BackItUp\NBAgent.exe 
O4 - HKLM\..\Wow6432Node\Run: [SVPWUTIL] . (.TOSHIBA - SVPWUTIL Application.) -- C:\Program Files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe 
O4 - HKLM\..\Wow6432Node\Run: [KeNotify] . (.TOSHIBA CORPORATION - KeNotify MFC Application.) -- C:\Program Files (x86)\TOSHIBA\Utilities\KeNotify.exe 
O4 - HKLM\..\Wow6432Node\Run: [TWebCamera] . (.TOSHIBA CORPORATION. - Pas de description.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Web Camera Application\TWebCamera.exe 
O4 - HKLM\..\Wow6432Node\Run: [ToshibaServiceStation] Clé orpheline 
O4 - HKLM\..\Wow6432Node\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files (x86)\Avira\AntiVir Desktop\avgnt.exe 
O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe 
O4 - HKUS\S-1-5-18\..\Run: [TOSHIBA Online Product Information] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe 
O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe 
O4 - HKUS\S-1-5-21-2601767303-2342116550-2521136426-1000\..\Run: [TOSHIBA Online Product Information] . (.TOSHIBA - TOSHIBA Online Product Information.) -- C:\Program Files (x86)\TOSHIBA\TOSHIBA Online Product Information	opi.exe 
O4 - HKUS\S-1-5-21-2601767303-2342116550-2521136426-1000\..\Run: [Sony Ericsson PC Companion] . (.Sony Ericsson - Sony Ericsson PC Companion.) -- C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCompanion.exe 
O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) 
O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] C:\Windows\System32\mctadmin.exe (.not file.) 
O4 - Global Startup: C:\Users\Aline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\TRDCReminder.lnk . (.TOSHIBA Europe.)  -- C:\Program Files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe



---\ ---\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Users\Aline\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
O4 - Global Startup: C:\Users\Aline\Desktop\AD-R.lnk . (...)  -- C:\Program Files (x86)\Ad-Remover\main.exe
O4 - Global Startup: C:\Users\Aline\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.)  -- C:\Program Files (x86)\Internet Explorer\iexplore.exe



---\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32
apinsp.dll
O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
O10 - WLSP:\000000000007\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL
O10 - WLSP:\000000000008\Winsock LSP File . (.Microsoft Corp. - Microsoft® Windows Live ID Namespace Provider.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Windows Live\WLIDNSP.DLL



---\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{648F61E8-E97D-43AD-9949-F527B1A0859B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CCS\Services\Tcpip\..\{690DB7D7-44A1-47F6-9621-861436D7D04A}: DhcpNameServer = 100.100.0.102
O17 - HKLM\System\CS1\Services\Tcpip\..\{648F61E8-E97D-43AD-9949-F527B1A0859B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS1\Services\Tcpip\..\{690DB7D7-44A1-47F6-9621-861436D7D04A}: DhcpNameServer = 100.100.0.102
O17 - HKLM\System\CS2\Services\Tcpip\..\{648F61E8-E97D-43AD-9949-F527B1A0859B}: DhcpNameServer = 192.168.1.1
O17 - HKLM\System\CS2\Services\Tcpip\..\{690DB7D7-44A1-47F6-9621-861436D7D04A}: DhcpNameServer = 100.100.0.102
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1



---\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: igfxcui . (.Pas de propriétaire - Pas de description.) -- igfxdev.dll



---\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.



---\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service:  (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files (x86)\Avira\AntiVir Desktop\sched.exe
O23 - Service:  (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files (x86)\Avira\AntiVir Desktop\avguard.exe
O23 - Service:  (cfWiMAXService) . (.TOSHIBA CORPORATION - ConfigFree Service Process.) - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe
O23 - Service:  (ConfigFree Service) . (.TOSHIBA CORPORATION - ConfigFree Service Process.) - C:\Program Files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe
O23 - Service:  (GameConsoleService) . (.WildTangent, Inc. - GameConsoleService.) - C:\Program Files (x86)\TOSHIBA Games\TOSHIBA Game Console\GameConsoleService.exe
O23 - Service:  (IconMan_R) . (.Realsil Microelectronics Inc. - Realtek Card Reader Icon Tool..) - C:\Program Files (x86)\Realtek\Realtek USB 2.0 Card Reader\RIconMan.exe
O23 - Service: c:\Program Files (x86)\Nero\Update\NASvc.exe (NAUpdate) . (.Nero AG - NeroUpdate.) - c:\Program Files (x86)\Nero\Update\NASvc.exe
O23 - Service:  (Sony Ericsson PCCompanion) . (.Avanquest Software - Sony Ericsson PCCompanion Service.) - C:\Program Files (x86)\Sony Ericsson\Sony Ericsson PC Companion\PCCService.exe
O23 - Service:  (TemproMonitoringService) . (.Toshiba Europe GmbH - Toshiba TEMPRO.) - C:\Program Files (x86)\Toshiba TEMPRO\TemproSvc.exe
O23 - Service:  (TMachInfo) . (.TOSHIBA Corporation - TSS TMachInfo Service.) - C:\Program Files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe
O23 - Service:  (TODDSrv) . (.TOSHIBA Corporation - TDCSrv Application.) - C:\Windows\system32\TODDSrv.exe
O23 - Service:  (TosCoSrv) . (.TOSHIBA Corporation - TOSHIBA Power Saver.) - C:\Program Files\TOSHIBA\Power Saver\TosCoSrv.exe
O23 - Service:  (TOSHIBA HDD SSD Alert Service) . (.TOSHIBA Corporation - TosSmartSrv.exe.) - C:\Program Files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe
O23 - Service:  (wlidsvc) . (.Microsoft Corp. - Microsoft® Windows Live ID Service.) - C:\Program Files\Common Files\Microsoft Shared\Windows Live\WLIDSVC.exe



---\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(...) -  (.not file.)



---\ Tâches planifiées en automatique (O39)
[MD5.86E69581356CA45167EA6986B6E29087] [APT] [ConfigFree Startup Programs] (.TOSHIBA CORPORATION.) -- C:\Program Files (x86)\TOSHIBA\ConfigFree\NDSTray.exe



---\ Pilotes lancés au démarrage (O41)
O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
O41 - Driver:  (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
O41 - Driver:  (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\System32\drivers\discache.sys
O41 - Driver:  (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\DRIVERS\mssmbios.sys
O41 - Driver:  (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS
etbios.sys
O41 - Driver: C:\Windows\system32\drivers
etbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS
etbt.sys
O41 - Driver: C:\Windows\system32\drivers
siproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers
siproxy.sys
O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\System32\DRIVERSdbss.sys
O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\System32\driversdpencdd.sys
O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\System32\driversdprefmp.sys
O41 - Driver: C:\Windows\system32	cpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS	dx.sys
O41 - Driver:  (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\DRIVERS	ermdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
O41 - Driver:  (vwififlt) . (.Microsoft Corporation - Virtual WiFi Filter Driver.) - C:\Windows\System32\DRIVERS\vwififlt.sys
O41 - Driver: C:\Windows\system32ascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys
O41 - Driver:  (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\System32\DRIVERS\wfplwf.sys



---\ Logiciels installés (O42)
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- Adobe AIR
O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM][64Bits] -- {B194272D-1F92-46DF-99EB-8D5CE91CB4EC}
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- Adobe Flash Player Plugin
O42 - Logiciel: Adobe Reader 9.4.4 - Français - (.Adobe Systems Incorporated.) [HKLM][64Bits] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM][64Bits] -- Avira AntiVir Desktop
O42 - Logiciel: Bejeweled 2 Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT088682
O42 - Logiciel: Chuzzle Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT088696
O42 - Logiciel: Complément Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {6E5324C1-84FC-4F76-9A3A-C65E07F80EE6}
O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM][64Bits] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
O42 - Logiciel: D3DX10 - (.Microsoft.) [HKLM][64Bits] -- {E09C4DB7-630C-4F06-A631-8EA7239923AF}
O42 - Logiciel: Farm Mania 2 - (.WildTangent.) [HKLM][64Bits] -- WT089367
O42 - Logiciel: Fishdom - (.WildTangent.) [HKLM][64Bits] -- WT089404
O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {488F0347-C4A7-4374-91A7-30818BEDA710}
O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver - (.Intel Corporation.) [HKLM][64Bits] -- {F0E3AD40-2BBD-4360-9C76-B9AC9A5886EA}
O42 - Logiciel: Intel® Matrix Storage Manager - (.Intel Corporation.) [HKLM] -- {9068B2BE-D93A-4C0A-861C-5E35E2C0E09E}
O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM][64Bits] -- {26A24AE4-039D-4CA4-87B4-2F83216020FF}
O42 - Logiciel: Jeux WildTangent - (.WildTangent.) [HKLM][64Bits] -- WildTangent toshiba Master Uninstall
O42 - Logiciel: Jewel Quest II - (.WildTangent.) [HKLM][64Bits] -- WT089378
O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F6AB0E7-8CDD-4B93-8A23-AA9EB2FEFCE4}
O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM][64Bits] -- {8DD46C6A-0056-4FEC-B70A-28BB16A1F11F}
O42 - Logiciel: MSVCRT_amd64 - (.Microsoft.) [HKLM][64Bits] -- {D0B44725-3666-492D-BEF6-587A14BD9BD9}
O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM][64Bits] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM][64Bits] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Mesh Runtime - (.Microsoft Corporation.) [HKLM][64Bits] -- {8C6D6116-B724-4810-8F2D-D047E6B7D68E}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
O42 - Logiciel: Microsoft Office 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- {95140000-0070-0000-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office Starter 2010 - Français - (.Microsoft Corporation.) [HKLM][64Bits] -- {90140011-0066-040C-0000-0000000FF1CE}
O42 - Logiciel: Microsoft Office « Démarrer en un clic » 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-006D-040C-1000-0000000FF1CE}
O42 - Logiciel: Microsoft Office « Démarrer en un clic » 2010 - (.Microsoft Corporation.) [HKLM][64Bits] -- Office14.Click2Run
O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM][64Bits] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
O42 - Logiciel: Microsoft Search Enhancement Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {06E6E30D-B498-442F-A943-07DE41D7F785}
O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM][64Bits] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {7299052b-02a4-4627-81f2-1818da5d550d}
O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM][64Bits] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x64 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {EE936C7A-EA40-31D5-9B65-8E3E089C3828}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x64 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {8220EEFE-38CD-377E-8595-13398D740ACE}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM][64Bits] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM][64Bits] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM][64Bits] -- Mozilla Firefox 4.0.1 (x86 fr)
O42 - Logiciel: Nero 10 Movie ThemePack Basic - (.Nero AG.) [HKLM][64Bits] -- {F5CB822F-B365-43D1-BCC0-4FDA1A2017A7}
O42 - Logiciel: Nero BackItUp 10 - (.Nero AG.) [HKLM][64Bits] -- {68AB6930-5BFF-4FF6-923B-516A91984FE6}
O42 - Logiciel: Nero BackItUp 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {08C8666B-C502-4AB3-B4CB-D74AC42D14FE}
O42 - Logiciel: Nero BurnRights 10 - (.Nero AG.) [HKLM][64Bits] -- {943CFD7D-5336-47AF-9418-E02473A5A517}
O42 - Logiciel: Nero BurnRights 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {555868C6-49FB-484F-BB43-8980651A1B00}
O42 - Logiciel: Nero Control Center 10 - (.Nero AG.) [HKLM][64Bits] -- {6DFB899F-17A2-48F0-A533-ED8D6866CF38}
O42 - Logiciel: Nero ControlCenter 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {523B2B1B-D8DB-4B41-90FF-C4D799E2758A}
O42 - Logiciel: Nero Core Components 10 - (.Nero AG.) [HKLM][64Bits] -- {2436F2A8-4B7E-4B6C-AE4E-604C84AA6A4F}
O42 - Logiciel: Nero Express 10 - (.Nero AG.) [HKLM][64Bits] -- {70550193-1C22-445C-8FA4-564E155DB1A7}
O42 - Logiciel: Nero Express 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {33643918-7957-4839-92C7-EA96CB621A98}
O42 - Logiciel: Nero InfoTool 10 - (.Nero AG.) [HKLM][64Bits] -- {F412B4AF-388C-4FF5-9B2F-33DB1C536953}
O42 - Logiciel: Nero InfoTool 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {66049135-9659-4AAD-9169-9CCA269EBB3E}
O42 - Logiciel: Nero MediaHub 10 - (.Nero AG.) [HKLM][64Bits] -- {1F7FB68F-52F6-46A3-B42F-38CE46295AE5}
O42 - Logiciel: Nero MediaHub 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {F467862A-D9CA-47ED-8D81-B4B3C9399272}
O42 - Logiciel: Nero Multimedia Suite 10 Essentials - (.Nero AG.) [HKLM][64Bits] -- {0FF68F26-416C-4954-ACA5-6AD5F9DE99C1}
O42 - Logiciel: Nero RescueAgent 10 - (.Nero AG.) [HKLM][64Bits] -- {E337E787-CF61-4B7B-B84F-509202A54023}
O42 - Logiciel: Nero RescueAgent 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {92E25238-61A3-4ACD-A407-3C480EEF47A7}
O42 - Logiciel: Nero StartSmart 10 - (.Nero AG.) [HKLM][64Bits] -- {F61D489E-6C44-49AC-AD02-7DA8ACA73A65}
O42 - Logiciel: Nero StartSmart 10 Help (CHM) - (.Nero AG.) [HKLM][64Bits] -- {F6117F9C-ADB5-4590-9BE4-12C7BEC28702}
O42 - Logiciel: Nero Update - (.Nero AG.) [HKLM][64Bits] -- {65BB0407-4CC8-4DC7-952E-3EEFDF05602A}
O42 - Logiciel: Penguins! - (.WildTangent.) [HKLM][64Bits] -- WT089380
O42 - Logiciel: Photo Service - powered by myphotobook - (.myphotobook GmbH.) [HKLM][64Bits] -- eu.myphotobook.001F9DF2D0BAABEB11F42CCEE43224607B61109C.1
O42 - Logiciel: Photo Service - powered by myphotobook - (.myphotobook GmbH.) [HKLM][64Bits] -- {3D047C6C-19EE-46E3-C14B-9FA84260DF9B}
O42 - Logiciel: Plants vs. Zombies - Game of the Year - (.WildTangent.) [HKLM][64Bits] -- WT089395
O42 - Logiciel: PlayReady PC Runtime amd64 - (.Microsoft Corporation.) [HKLM] -- {BCA9334F-B6C9-4F65-9A73-AC5A329A4D04}
O42 - Logiciel: Polar Bowler - (.WildTangent.) [HKLM][64Bits] -- WT088759
O42 - Logiciel: Realtek Ethernet Controller Driver - (.Realtek.) [HKLM][64Bits] -- {8833FFB6-5B0C-4764-81AA-06DFEED9A476}
O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
O42 - Logiciel: Realtek USB 2.0 Card Reader - (.Realtek Semiconductor Corp..) [HKLM][64Bits] -- {96AE7E41-E34E-47D0-AC07-1091A8127911}
O42 - Logiciel: Realtek WLAN Driver - (.REALTEK Semiconductor Corp..) [HKLM][64Bits] -- {9D3D8C60-A55F-4fed-B2B9-173001290E16}
O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM][64Bits] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM][64Bits] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}
O42 - Logiciel: Skype(TM) 4.2 - (.Skype Technologies S.A..) [HKLM][64Bits] -- {D103C4BA-F905-437A-8049-DB24763BBE36}
O42 - Logiciel: Slingo Supreme - (.WildTangent.) [HKLM][64Bits] -- WT089381
O42 - Logiciel: Sony Ericsson PC Companion 2.01.173 - (.Sony Ericsson.) [HKLM][64Bits] -- {F09EF8F2-0976-42C1-8D9D-8DF78337C6E3}
O42 - Logiciel: Synaptics Pointing Device Driver - (.Synaptics Incorporated.) [HKLM] -- SynTPDeinstKey
O42 - Logiciel: TOSHIBA Assist - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {C2A276E3-154E-44DC-AAF1-FFDD7FD30E35}
O42 - Logiciel: TOSHIBA Bulletin Board - (.TOSHIBA Corporation.) [HKLM] -- {C14518AF-1A0F-4D39-8011-69BAA01CD380}
O42 - Logiciel: TOSHIBA Bulletin Board - (.TOSHIBA Corporation.) [HKLM][64Bits] -- InstallShield_{C14518AF-1A0F-4D39-8011-69BAA01CD380}
O42 - Logiciel: TOSHIBA ConfigFree - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {E0FAA369-B0E3-48B8-9447-4873103B0012}
O42 - Logiciel: TOSHIBA Disc Creator - (.TOSHIBA Corporation.) [HKLM] -- {5DA0E02F-970B-424B-BF41-513A5018E4C0}
O42 - Logiciel: TOSHIBA Flash Cards Support Utility - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- InstallShield_{620BBA5E-F848-4D56-8BDA-584E44584C5E}
O42 - Logiciel: TOSHIBA Flash Cards Support Utility - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {620BBA5E-F848-4D56-8BDA-584E44584C5E}
O42 - Logiciel: TOSHIBA HDD/SSD Alert - (.TOSHIBA Corporation.) [HKLM] -- {D4322448-B6AF-4316-B859-D8A0E84DCB38}
O42 - Logiciel: TOSHIBA HDD/SSD Alert - (.TOSHIBA Corporation.) [HKLM][64Bits] -- InstallShield_{D4322448-B6AF-4316-B859-D8A0E84DCB38}
O42 - Logiciel: TOSHIBA Hardware Setup - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- InstallShield_{5279374D-87FE-4879-9385-F17278EBB9D3}
O42 - Logiciel: TOSHIBA Hardware Setup - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {5279374D-87FE-4879-9385-F17278EBB9D3}
O42 - Logiciel: TOSHIBA Media Controller - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {983CD6FE-8320-4B80-A8F6-0D0366E0AA22}
O42 - Logiciel: TOSHIBA Media Controller Plug-in - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {F26FDF57-483E-42C8-A9C9-EEE1EDB256E0}
O42 - Logiciel: TOSHIBA Mot de passe responsable - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- InstallShield_{51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}
O42 - Logiciel: TOSHIBA Online Product Information - (.TOSHIBA.) [HKLM][64Bits] -- {2290A680-4083-410A-ADCC-7092C67FC052}
O42 - Logiciel: TOSHIBA Recovery Media Creator - (.TOSHIBA Corporation.) [HKLM] -- {B65BBB06-1F8E-48F5-8A54-B024A9E15FDF}
O42 - Logiciel: TOSHIBA Recovery Media Creator Reminder - (.TOSHIBA.) [HKLM][64Bits] -- InstallShield_{773970F1-5EBA-4474-ADEE-1EA3B0A59492}
O42 - Logiciel: TOSHIBA ReelTime - (.TOSHIBA Corporation.) [HKLM] -- {24811C12-F4A9-4D0F-8494-A7B8FE46123C}
O42 - Logiciel: TOSHIBA ReelTime - (.TOSHIBA Corporation.) [HKLM][64Bits] -- InstallShield_{24811C12-F4A9-4D0F-8494-A7B8FE46123C}
O42 - Logiciel: TOSHIBA Service Station - (.TOSHIBA.) [HKLM][64Bits] -- {AC6569FA-6919-442A-8552-073BE69E247A}
O42 - Logiciel: TOSHIBA Supervisor Password - (.TOSHIBA CORPORATION.) [HKLM][64Bits] -- {51B4E156-14A5-4904-9AE4-B1AA2A0E46BE}
O42 - Logiciel: TOSHIBA Value Added Package - (.TOSHIBA Corporation.) [HKLM][64Bits] -- InstallShield_{066CFFF8-12BF-4390-A673-75F95EFF188E}
O42 - Logiciel: TOSHIBA Web Camera Application - (.TOSHIBA Corporation.) [HKLM][64Bits] -- {5E6F6CF3-BACC-4144-868C-E14622C658F3}
O42 - Logiciel: TRORMCLauncher - (.Pas de propriétaire.) [HKLM][64Bits] -- InstallShield_{E65C7D8E-186D-484B-BEA8-DEF0331CE600}
O42 - Logiciel: Toshiba Manuals - (.TOSHIBA.) [HKLM][64Bits] -- {90FF4432-21B7-4AF6-BA6E-FB8C1FED9173}
O42 - Logiciel: Toshiba TEMPRO - (.Toshiba Europe GmbH.) [HKLM][64Bits] -- {DBB7021A-3437-446F-ACE5-7261644A972C}
O42 - Logiciel: Utility Common Driver - (.TOSHIBA.) [HKLM][64Bits] -- InstallShield_{12688FD7-CB92-4A5B-BEE4-5C8E0574434F}
O42 - Logiciel: Utility Common Driver - (.TOSHIBA.) [HKLM][64Bits] -- {12688FD7-CB92-4A5B-BEE4-5C8E0574434F}
O42 - Logiciel: WildTangent ORB Game Console - (.WildTangent.) [HKLM][64Bits] -- TOSHIBA Game Console
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- WinLiveSuite
O42 - Logiciel: Windows Live - (.Microsoft Corporation.) [HKLM][64Bits] -- {34319F1F-7CF2-4CC9-B357-1AE7D2FF3AC5}
O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {D45240D3-B6B3-4FF9-B243-54ECE3E10066}
O42 - Logiciel: Windows Live ID Sign-in Assistant - (.Microsoft Corporation.) [HKLM] -- {1B8ABA62-74F0-47ED-B18C-A43128E591B8}
O42 - Logiciel: Windows Live Installer - (.Microsoft Corporation.) [HKLM][64Bits] -- {0B0F231F-CE6A-483D-AA23-77B364F75917}
O42 - Logiciel: Windows Live Language Selector - (.Microsoft Corporation.) [HKLM] -- {5EB6F3CB-46F4-451F-A028-7F6D8D35D7D0}
O42 - Logiciel: Windows Live MIME IFilter - (.Microsoft Corporation.) [HKLM] -- {DA54F80E-261C-41A2-A855-549A144F2F59}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9D56775A-93F3-44A3-8092-840E3826DE30}
O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM][64Bits] -- {9FAE6E8D-E686-49F5-A574-0A58DFD9580C}
O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM][64Bits] -- {841F1FB4-FDF8-461C-A496-3E1CFD84C0B5}
O42 - Logiciel: Windows Live Mesh - (.Microsoft Corporation.) [HKLM][64Bits] -- {DECDCB7C-58CC-4865-91AF-627F9798FE48}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {6057E21C-ABE9-4059-AE3E-3BEB9925E660}
O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM][64Bits] -- {EB4DF488-AAEF-406F-A341-CB2AAA315B90}
O42 - Logiciel: Windows Live Messenger Companion Core - (.Microsoft Corporation.) [HKLM][64Bits] -- {78A96B4C-A643-4D0F-98C2-A8E16A6669F9}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {6DEC8BD5-7574-47FA-B080-492BBBE2FEA3}
O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM][64Bits] -- {92EA4134-10D1-418A-91E1-5A0453131A38}
O42 - Logiciel: Windows Live PIMT Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {4CBABDFD-49F8-47FD-BE7D-ECDE7270525A}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {A9BDCA6B-3653-467B-AC83-94367DA3BFE3}
O42 - Logiciel: Windows Live Photo Common - (.Microsoft Corporation.) [HKLM][64Bits] -- {C893D8C0-1BA0-4517-B11C-E89B65E72F70}
O42 - Logiciel: Windows Live Photo Gallery - (.Microsoft Corporation.) [HKLM][64Bits] -- {3336F667-9049-4D46-98B6-4C743EEBC5B1}
O42 - Logiciel: Windows Live Remote Client - (.Microsoft Corporation.) [HKLM] -- {DF6D988A-EEA0-4277-AAB8-158E086E439B}
O42 - Logiciel: Windows Live Remote Client Resources - (.Microsoft Corporation.) [HKLM] -- {B750FA38-7AB0-42CB-ACBB-E7DBE9FF603F}
O42 - Logiciel: Windows Live Remote Service - (.Microsoft Corporation.) [HKLM] -- {E02A6548-6FDE-40E2-8ED9-119D7D7E641F}
O42 - Logiciel: Windows Live Remote Service Resources - (.Microsoft Corporation.) [HKLM] -- {5E2CD4FB-4538-4831-8176-05D653C3E6D4}
O42 - Logiciel: Windows Live SOXE - (.Microsoft Corporation.) [HKLM][64Bits] -- {682B3E4F-696A-42DE-A41C-4C07EA1678B4}
O42 - Logiciel: Windows Live SOXE Definitions - (.Microsoft Corporation.) [HKLM][64Bits] -- {200FEC62-3C34-4D60-9CE8-EC372E01C08F}
O42 - Logiciel: Windows Live UX Platform - (.Microsoft Corporation.) [HKLM][64Bits] -- {CE95A79E-E4FC-4FFF-8A75-29F04B942FF2}
O42 - Logiciel: Windows Live UX Platform Language Pack - (.Microsoft Corporation.) [HKLM][64Bits] -- {09F56A49-A7B1-4AAB-95B9-D13094254AD1}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {3B9A92DA-6374-4872-B646-253F18624D5F}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {A726AE06-AAA3-43D1-87E3-70F510314F04}
O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM][64Bits] -- {AAAFC670-569B-4A2F-82B4-42945E0DE3EF}
O42 - Logiciel: Windows Live Writer Resources - (.Microsoft Corporation.) [HKLM][64Bits] -- {62687B11-58B5-4A18-9BC3-9DF4CE03F194}
O42 - Logiciel: Zuma Deluxe - (.WildTangent.) [HKLM][64Bits] -- WT089388
O42 - Logiciel: eBay - (.eBay Inc..) [HKLM][64Bits] -- {FDE58148-57E7-43BF-879A-29CCE818C078}

---\ HKCU & HKLM Software Keys
[HKCU\Software\Ad-Remover]
[HKCU\Software\Adobe]
[HKCU\Software\AppDataLow\Software\Microsoft]
[HKCU\Software\AppDataLow\Software]
[HKCU\Software\AppDataLow]
[HKCU\Software\Avira]
[HKCU\Software\BVRP Software]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\DownloadMR]
[HKCU\Software\Google]
[HKCU\Software\IM Providers]
[HKCU\Software\Intel]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Nero]
[HKCU\Software\Netscape]
[HKCU\Software\Policies]
[HKCU\Software\Realtek]
[HKCU\Software\RegisteredApplications]
[HKCU\Software\Skype]
[HKCU\Software\Sony Ericsson]
[HKCU\Software\Synaptics]
[HKCU\Software\TOSHIBA]
[HKCU\Software\Wow6432Node]
[HKLM\Software\ATI Technologies]
[HKLM\Software\Adobe]
[HKLM\Software\Avira]
[HKLM\Software\COMPAL]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Cyberlink]
[HKLM\Software\DTS]
[HKLM\Software\Google]
[HKLM\Software\InstallShield]
[HKLM\Software\InstalledOptions]
[HKLM\Software\Intel]
[HKLM\Software\JavaSoft]
[HKLM\Software\JreMetrics]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\McAfee.com]
[HKLM\Software\McAfeeInstaller]
[HKLM\Software\McAfee]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\Nero]
[HKLM\Software\ODBC]
[HKLM\Software\Policies]
[HKLM\Software\RTLSetup]
[HKLM\Software\Realtek Semiconductor Corp.]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\RtWLan]
[HKLM\Software\SOFTWARE]
[HKLM\Software\SRS Labs]
[HKLM\Software\SiteAdvisor]
[HKLM\Software\Skype]
[HKLM\Software\SonicFocus]
[HKLM\Software\Sonic]
[HKLM\Software\Sony Ericsson]
[HKLM\Software\Synaptics]
[HKLM\Software\TOSHIBA CORPORATION]
[HKLM\Software\TOSHIBA]
[HKLM\Software\Waves Audio]
[HKLM\Software\WildTangent]
[HKLM\Software\Wow6432Node]
[HKLM\Software\X-AVCSD]
[HKLM\Software\mozilla.org]



---\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 14/04/2011 - 14:55:38 - [83508659] ----D- C:\Program Files\Common Files
O43 - CFD: 14/07/2009 - 17:35:28 - [90257428] ----D- C:\Program Files\DVD Maker
O43 - CFD: 08/04/2011 - 17:53:46 - [0] -SH-D- C:\Program Files\Fichiers communs
O43 - CFD: 15/04/2011 - 15:25:06 - [5174937] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 19/10/2010 - 13:58:42 - [148930098] ----D- C:\Program Files\Microsoft Games
O43 - CFD: 09/04/2011 - 17:06:32 - [1584815] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 14/07/2009 - 07:32:40 - [25757] ----D- C:\Program Files\MSBuild
O43 - CFD: 19/10/2010 - 13:29:50 - [2178436] ----D- C:\Program Files\PlayReady
O43 - CFD: 22/12/2010 - 11:29:40 - [17509392] ----D- C:\Program Files\Realtek
O43 - CFD: 14/07/2009 - 07:32:40 - [36253865] ----D- C:\Program Files\Reference Assemblies
O43 - CFD: 22/12/2010 - 11:37:42 - [31323877] ----D- C:\Program Files\Synaptics
O43 - CFD: 10/04/2011 - 16:04:28 - [344150916] ----D- C:\Program Files\TOSHIBA
O43 - CFD: 14/07/2009 - 07:09:28 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 14/07/2009 - 17:24:10 - [4039168] ----D- C:\Program Files\Windows Defender
O43 - CFD: 14/07/2009 - 17:35:28 - [9224824] ----D- C:\Program Files\Windows Journal
O43 - CFD: 19/10/2010 - 14:01:44 - [7755583] ----D- C:\Program Files\Windows Live
O43 - CFD: 10/04/2011 - 16:08:42 - [6667264] ----D- C:\Program Files\Windows Mail
O43 - CFD: 10/04/2011 - 16:08:40 - [7687085] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 08/04/2011 - 17:53:46 - [12627124] ----D- C:\Program Files\Windows NT
O43 - CFD: 14/07/2009 - 17:24:10 - [5516568] ----D- C:\Program Files\Windows Photo Viewer
O43 - CFD: 14/07/2009 - 07:32:40 - [235008] ----D- C:\Program Files\Windows Portable Devices
O43 - CFD: 14/07/2009 - 17:24:10 - [8024661] ----D- C:\Program Files\Windows Sidebar
O43 - CFD: 09/04/2011 - 17:06:32 - [70887218] ----D- C:\Program Files\Common Files\Microsoft Shared
O43 - CFD: 14/07/2009 - 05:20:10 - [2702] ----D- C:\Program Files\Common Files\Services
O43 - CFD: 14/07/2009 - 05:20:10 - [608768] ----D- C:\Program Files\Common Files\SpeechEngines
O43 - CFD: 14/07/2009 - 17:24:10 - [12009971] ----D- C:\Program Files\Common Files\System
O43 - CFD: 09/04/2011 - 16:57:38 - [26306817] ----D- C:\ProgramData\Adobe
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Application Data
O43 - CFD: 14/04/2011 - 13:16:50 - [44528712] ----D- C:\ProgramData\Avira
O43 - CFD: 08/04/2011 - 17:53:46 - [0] -SH-D- C:\ProgramData\Bureau
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Desktop
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Documents
O43 - CFD: 08/04/2011 - 17:53:46 - [0] -SH-D- C:\ProgramData\Favoris
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Favorites
O43 - CFD: 21/05/2011 - 22:07:50 - [6731879] ----D- C:\ProgramData\Malwarebytes
O43 - CFD: 14/04/2011 - 14:55:38 - [11118] ----D- C:\ProgramData\McAfee
O43 - CFD: 08/04/2011 - 17:53:46 - [0] -SH-D- C:\ProgramData\Menu Démarrer
O43 - CFD: 10/04/2011 - 16:02:30 - [2206345918] -S--D- C:\ProgramData\Microsoft
O43 - CFD: 19/04/2011 - 13:59:50 - [50144] ----D- C:\ProgramData\Microsoft Help
O43 - CFD: 08/04/2011 - 17:53:46 - [0] -SH-D- C:\ProgramData\Modèles
O43 - CFD: 19/10/2010 - 13:51:02 - [2445602] ----D- C:\ProgramData\Nero
O43 - CFD: 19/10/2010 - 13:54:50 - [19883946] ----D- C:\ProgramData\Skype
O43 - CFD: 16/05/2011 - 09:20:32 - [1688672] ----D- C:\ProgramData\Sony Ericsson
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Start Menu
O43 - CFD: 19/10/2010 - 13:31:48 - [119] ----D- C:\ProgramData\Sun
O43 - CFD: 14/07/2009 - 07:08:58 - [0] -SH-D- C:\ProgramData\Templates
O43 - CFD: 10/04/2011 - 16:04:28 - [2578368] ----D- C:\ProgramData\Toshiba
O43 - CFD: 08/04/2011 - 17:54:18 - [1749] ----D- C:\ProgramData\ToshibaEurope
O43 - CFD: 10/04/2011 - 16:06:08 - [0] ----D- C:\ProgramData\VirtualizedApplications
O43 - CFD: 22/12/2010 - 11:32:24 - [2262453] ----D- C:\ProgramData\vista32
O43 - CFD: 22/12/2010 - 11:32:24 - [3298743] ----D- C:\ProgramData\vista64
O43 - CFD: 08/04/2011 - 17:59:26 - [1076402149] ----D- C:\ProgramData\WildTangent
O43 - CFD: 22/12/2010 - 11:35:40 - [2220344] ----D- C:\ProgramData\win7_32
O43 - CFD: 22/12/2010 - 11:35:40 - [3218377] ----D- C:\ProgramData\win7_64
O43 - CFD: 22/12/2010 - 11:32:24 - [58152] ----D- C:\ProgramData\xp
O43 - CFD: 09/04/2011 - 16:56:34 - [1421671] ----D- C:\Users\Aline\AppData\Roaming\Adobe
O43 - CFD: 21/05/2011 - 21:24:34 - [0] ----D- C:\Users\Aline\AppData\Roaming\Avira
O43 - CFD: 08/04/2011 - 17:57:00 - [0] ----D- C:\Users\Aline\AppData\Roaming\Identities
O43 - CFD: 19/10/2010 - 13:54:28 - [65543] ----D- C:\Users\Aline\AppData\Roaming\Macromedia
O43 - CFD: 21/05/2011 - 22:07:56 - [13611618] ----D- C:\Users\Aline\AppData\Roaming\Malwarebytes
O43 - CFD: 14/07/2009 - 17:35:06 - [0] ----D- C:\Users\Aline\AppData\Roaming\Media Center Programs
O43 - CFD: 19/04/2011 - 13:59:50 - [20011760] -S--D- C:\Users\Aline\AppData\Roaming\Microsoft
O43 - CFD: 08/04/2011 - 20:27:06 - [17979547] ----D- C:\Users\Aline\AppData\Roaming\Mozilla
O43 - CFD: 08/04/2011 - 17:57:42 - [77500] ----D- C:\Users\Aline\AppData\Roaming\Nero
O43 - CFD: 19/05/2011 - 12:07:16 - [5111732] ----D- C:\Users\Aline\AppData\Roaming\SoftGrid Client
O43 - CFD: 08/04/2011 - 17:58:56 - [2542135] ----D- C:\Users\Aline\AppData\Roaming\Toshiba
O43 - CFD: 09/04/2011 - 17:07:26 - [0] ----D- C:\Users\Aline\AppData\Roaming\TP
O43 - CFD: 08/04/2011 - 17:59:44 - [369] ----D- C:\Users\Aline\AppData\Roaming\WildTangent
O43 - CFD: 09/04/2011 - 17:04:20 - [79131] ----D- C:\Users\Aline\Appdata\Local\Adobe
O43 - CFD: 08/04/2011 - 17:54:02 - [0] -SH-D- C:\Users\Aline\Appdata\Local\Application Data
O43 - CFD: 09/05/2011 - 19:47:12 - [0] ----D- C:\Users\Aline\Appdata\Local\Diagnostics
O43 - CFD: 08/04/2011 - 20:14:00 - [6749766] ----D- C:\Users\Aline\Appdata\Local\Google
O43 - CFD: 08/04/2011 - 17:54:02 - [0] -SH-D- C:\Users\Aline\Appdata\Local\Historique
O43 - CFD: 25/04/2011 - 19:02:14 - [126245721] ----D- C:\Users\Aline\Appdata\Local\Microsoft
O43 - CFD: 08/04/2011 - 21:14:26 - [141099] ----D- C:\Users\Aline\Appdata\Local\Microsoft Games
O43 - CFD: 19/04/2011 - 13:59:50 - [0] ----D- C:\Users\Aline\Appdata\Local\Microsoft Help
O43 - CFD: 08/04/2011 - 20:26:06 - [209876016] ----D- C:\Users\Aline\Appdata\Local\Mozilla
O43 - CFD: 09/04/2011 - 17:07:20 - [4747264] ----D- C:\Users\Aline\Appdata\Local\SoftGrid Client
O43 - CFD: 22/05/2011 - 23:06:00 - [80719605] ----D- C:\Users\Aline\Appdata\Local\Temp
O43 - CFD: 08/04/2011 - 17:54:02 - [0] -SH-D- C:\Users\Aline\Appdata\Local\Temporary Internet Files
O43 - CFD: 09/04/2011 - 16:56:30 - [1212] ----D- C:\Users\Aline\Appdata\Local\Toshiba
O43 - CFD: 08/04/2011 - 21:52:54 - [310] ----D- C:\Users\Aline\Appdata\Local\TOSHIBA_Corporation
O43 - CFD: 08/04/2011 - 22:36:04 - [0] ----D- C:\Users\Aline\Appdata\Local\VirtualStore
O43 - CFD: 22/05/2011 - 20:40:58 - [77797174] ----D- C:\Program Files (x86)\Ad-Remover
O43 - CFD: 19/10/2010 - 13:54:28 - [244720800] ----D- C:\Program Files (x86)\Adobe
O43 - CFD: 14/04/2011 - 13:16:50 - [120094592] ----D- C:\Program Files (x86)\Avira
O43 - CFD: 10/04/2011 - 15:59:28 - [346968] ----D- C:\Program Files (x86)\Bing Bar Installer
O43 - CFD: 14/04/2011 - 14:55:38 - [375767662] ----D- C:\Program Files (x86)\Common Files
O43 - CFD: 19/10/2010 - 13:54:02 - [220807] ----D- C:\Program Files (x86)\eBay
O43 - CFD: 19/05/2011 - 11:57:14 - [142711677] --H-D- C:\Program Files (x86)\InstallShield Installation Information
O43 - CFD: 22/12/2010 - 11:27:30 - [65709320] ----D- C:\Program Files (x86)\Intel
O43 - CFD: 15/04/2011 - 15:25:06 - [4815785] ----D- C:\Program Files (x86)\Internet Explorer
O43 - CFD: 19/10/2010 - 13:30:16 - [90561110] ----D- C:\Program Files (x86)\Java
O43 - CFD: 21/05/2011 - 22:07:54 - [4934086] ----D- C:\Program Files (x86)\Malwarebytes' Anti-Malware
O43 - CFD: 10/04/2011 - 16:02:30 - [1402572] ----D- C:\Program Files (x86)\Microsoft
O43 - CFD: 10/04/2011 - 15:57:30 - [11424814] ----D- C:\Program Files (x86)\Microsoft Application Virtualization Client
O43 - CFD: 09/04/2011 - 17:06:32 - [6736828] ----D- C:\Program Files (x86)\Microsoft Office
O43 - CFD: 27/04/2011 - 17:51:18 - [38388859] ----D- C:\Program Files (x86)\Microsoft Silverlight
O43 - CFD: 19/10/2010 - 14:02:42 - [1829877] ----D- C:\Program Files (x86)\Microsoft SQL Server Compact Edition
O43 - CFD: 11/04/2011 - 05:26:22 - [15715] ----D- C:\Program Files (x86)\Microsoft.NET
O43 - CFD: 02/05/2011 - 22:22:54 - [32640686] ----D- C:\Program Files (x86)\Mozilla Firefox
O43 - CFD: 14/07/2009 - 07:32:40 - [25757] ----D- C:\Program Files (x86)\MSBuild
O43 - CFD: 10/04/2011 - 22:23:44 - [0] ----D- C:\Program Files (x86)\MSXML 4.0
O43 - CFD: 19/10/2010 - 13:51:00 - [653572400] ----D- C:\Program Files (x86)\Nero
O43 - CFD: 19/10/2010 - 13:54:30 - [31296334] ----D- C:\Program Files (x86)\Photo-Service
O43 - CFD: 22/12/2010 - 11:37:52 - [15852096] ----D- C:\Program Files (x86)\Realtek
O43 - CFD: 22/12/2010 - 11:38:44 - [5710668] ----D- C:\Program Files (x86)\Realtek WLAN Driver
O43 - CFD: 14/07/2009 - 07:32:40 - [38597377] ----D- C:\Program Files (x86)\Reference Assemblies
O43 - CFD: 19/10/2010 - 13:54:56 - [25537329] R---D- C:\Program Files (x86)\Skype
O43 - CFD: 16/05/2011 - 09:20:32 - [29188974] ----D- C:\Program Files (x86)\Sony Ericsson
O43 - CFD: 22/12/2010 - 11:29:48 - [0] --H-D- C:\Program Files (x86)\Temp
O43 - CFD: 22/12/2010 - 11:45:02 - [271819498] ----D- C:\Program Files (x86)\TOSHIBA
O43 - CFD: 19/10/2010 - 13:58:18 - [237916360] ----D- C:\Program Files (x86)\TOSHIBA Games
O43 - CFD: 19/10/2010 - 13:55:18 - [11424156] ----D- C:\Program Files (x86)\Toshiba TEMPRO
O43 - CFD: 14/07/2009 - 06:57:08 - [0] --H-D- C:\Program Files (x86)\Uninstall Information
O43 - CFD: 14/07/2009 - 17:24:10 - [524800] ----D- C:\Program Files (x86)\Windows Defender
O43 - CFD: 10/04/2011 - 15:56:58 - [177028360] ----D- C:\Program Files (x86)\Windows Live
O43 - CFD: 10/04/2011 - 16:08:42 - [6180864] ----D- C:\Program Files (x86)\Windows Mail
O43 - CFD: 10/04/2011 - 16:08:40 - [5024017] ----D- C:\Program Files (x86)\Windows Media Player
O43 - CFD: 14/07/2009 - 07:32:40 - [12197556] ----D- C:\Program Files (x86)\Windows NT
O43 - CFD: 14/07/2009 - 17:24:10 - [4417800] ----D- C:\Program Files (x86)\Windows Photo Viewer
O43 - CFD: 14/07/2009 - 07:32:42 - [189440] ----D- C:\Program Files (x86)\Windows Portable Devices
O43 - CFD: 14/07/2009 - 17:24:10 - [6233468] ----D- C:\Program Files (x86)\Windows Sidebar
O43 - CFD: 22/05/2011 - 23:10:30 - [3935652] ----D- C:\Program Files (x86)\ZHPDiag
O43 - CFD: 19/10/2010 - 13:41:10 - [6281214] ----D- C:\Program Files (x86)\Common Files\Adobe
O43 - CFD: 19/10/2010 - 13:54:26 - [30516688] ----D- C:\Program Files (x86)\Common Files\Adobe AIR
O43 - CFD: 09/04/2011 - 17:06:32 - [99136] ----D- C:\Program Files (x86)\Common Files\DESIGNER
O43 - CFD: 22/12/2010 - 11:29:20 - [2106564] ----D- C:\Program Files (x86)\Common Files\InstallShield
O43 - CFD: 19/10/2010 - 13:31:48 - [1231815] ----D- C:\Program Files (x86)\Common Files\Java
O43 - CFD: 09/04/2011 - 18:10:32 - [38393291] ----D- C:\Program Files (x86)\Common Files\microsoft shared
O43 - CFD: 19/10/2010 - 13:49:26 - [10211515] ----D- C:\Program Files (x86)\Common Files\Nero
O43 - CFD: 14/07/2009 - 05:20:10 - [2702] ----D- C:\Program Files (x86)\Common Files\Services
O43 - CFD: 19/10/2010 - 13:54:52 - [2135336] ----D- C:\Program Files (x86)\Common Files\Skype
O43 - CFD: 14/07/2009 - 05:20:10 - [41103783] ----D- C:\Program Files (x86)\Common Files\SpeechEngines
O43 - CFD: 14/07/2009 - 17:24:10 - [10102259] ----D- C:\Program Files (x86)\Common Files\System
O43 - CFD: 19/10/2010 - 13:59:08 - [224545535] ----D- C:\Program Files (x86)\Common Files\Windows Live
O43 - CFD: 19/10/2010 - 13:55:12 - [9037824] ----D- C:\Program Files (x86)\Common Files\Wise Installation Wizard



---\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.FD5DD24FB57E8F01FABD71FED376502C] - 22/05/2011 - 22:07:49 ---A- . (...) -- C:\Windows\SysNative\PerfStringBackup.INI   [1551212]
O44 - LFC:[MD5.4DF97798160C91C074EA55B576A440DB] - 22/05/2011 - 22:07:49 ---A- . (...) -- C:\Windows\SysNative\perfc009.dat   [106574]
O44 - LFC:[MD5.61522ACEADA901BC317A950F2BBCF9B9] - 22/05/2011 - 22:07:49 ---A- . (...) -- C:\Windows\SysNative\perfc00C.dat   [130940]
O44 - LFC:[MD5.BC7D6BEBB2C8A44EF67B8D77B05D31D7] - 22/05/2011 - 22:07:49 ---A- . (...) -- C:\Windows\SysNative\perfh009.dat   [616452]
O44 - LFC:[MD5.9F67B7F0FB5428CEEF99166CCF18C1D2] - 22/05/2011 - 22:07:49 ---A- . (...) -- C:\Windows\SysNative\perfh00C.dat   [704924]
O44 - LFC:[MD5.0E000000000000000000000064EF1800] - 22/05/2011 - 22:05:26 ---A- . (...) -- C:\Windows\WindowsUpdate.log   [1358170]
O44 - LFC:[MD5.95F585ADBC72EAB3DE850664B34A0FC4] - 22/05/2011 - 22:05:06 -S-A- . (...) -- C:\Windows\bootstat.dat   [67584]
O44 - LFC:[MD5.24148A10EF24818E202414EB9B7CF3CB] - 22/05/2011 - 21:03:04 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-0.C7483456-A289-439d-8115-601632D005A0   [16304]
O44 - LFC:[MD5.24148A10EF24818E202414EB9B7CF3CB] - 22/05/2011 - 21:03:04 --HA- . (...) -- C:\Windows\SysNative\7B296FB0-376B-497e-B012-9C450E1B7327-5P-1.C7483456-A289-439d-8115-601632D005A0   [16304]
O44 - LFC:[MD5.0A000000000000000000000064EF1800] - 22/05/2011 - 20:59:48 ---A- . (...) -- C:\TDSSKiller.2.5.1.0_22.05.2011_21.59.06_log.txt   [63096]
O44 - LFC:[MD5.0F790AC4E69A66FF2B47C9E640A65949] - 22/05/2011 - 20:54:48 ---A- . (...) -- C:\Windows\setupact.log   [35076]
O44 - LFC:[MD5.E7071513FEAE8CB72384CEDDB5636CE0] - 22/05/2011 - 20:53:51 ---A- . (...) -- C:\Ad-Report-CLEAN[1].txt   [4192]
O44 - LFC:[MD5.8E9AF906A7286C852C6B7C7BD9AF4E7C] - 22/05/2011 - 19:42:27 ---A- . (...) -- C:\Ad-Report-SCAN[1].txt   [3953]
O44 - LFC:[MD5.A9626AA47AFD5B87DB1ECEC910046A20] - 22/05/2011 - 19:11:29 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin   [512]
O44 - LFC:[MD5.641A9482FB0EA6664185CE6FCB551254] - 22/05/2011 - 09:07:13 ---A- . (...) -- C:\Windows\PFRO.log   [225922]
O44 - LFC:[MD5.0B491419775B4CEB0B55E4187AC3E18C] - 19/05/2011 - 10:57:25 ---A- . (...) -- C:\Windows\DPINST.LOG   [163540]



---\ Trojan Driver Search Data (HKLM) (O52)
O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\Windows\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm
O52 - TDSD: \drivers.desc\"C:\Windows\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\Windows\System32\l3codeca.acm



---\ Microsoft Control Security Providers (O54)
O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\system32\credssp.dll
O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Credential Delegation Security Package.) -- C:\Windows\system32\credssp.dll



---\ Microsoft Windows Policies System (O55)
O55 - MWPS:[HKLM\...\Policies\System] - "ConsentPromptBehaviorAdmin"=5
O55 - MWPS:[HKLM\...\Policies\System] - &quo

linou73 · Answer

J'ai bien fais tous ce que tu m'as demandé, et mon gros problème c'est que j'aimerais supprimer tous les malwares mis en qurantaine de mon ordi. Est ce que c'est possible de mettre tout supprimer de ma liste ou est ce que je risque de supprimer en même temps des fichier important?

jlpjlp · Answer

si ton ordi marche bien , tu vas dans la quarantaine de malwarebyte et tu supprime tout


pour zhpdiag transmets le rapport via le site cijoint

linou73 · Answer

bonjour,
mon ordi est tout ressent, je l'ai acheté il y a quelques mois et il fonctionne bien. Concernant le site je ne l'ai pas reçu pour t'envoyer le rapport de zhpdiag. Si je supprime tous les malwares il n'y a pas de risque  de supprimer des fichiers important pour le bon fonctionnement de l'ordinateur? car si j'ai bien compris pour les virus il faut faire attention lors de la suppression.

jlpjlp · Answer

non tu peux supprimer pas de risque au vu des fichiers infectés

et


Télécharge ZHPDiag ( de Nicolas coolman ).
https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html


(outil de diagnostic)

Double clique sur le fichier d'installation, puis installe le avec les paramètres par défaut ( N'oublie pas de cocher " Créer une icône sur le bureau " )

Lance ZHPDiag en double cliquant sur l'icône présente sur ton bureau (Clique droit -> Executer en tant qu'admin ( vista )

Clique sur la loupe en haut à gauche, puis laisse l'outil scanner.

Une fois le scan terminé, clique sur l'icône en forme de disquette et enregistre le fichier sur ton bureau.

Rend toi sur Cjoint : http://www.cijoint.fr/

Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message

linou73 · Answer

Voilà le lien pour zhpdiag
http://www.cijoint.fr/cjlink.php?file=cj201105/cijQnCuxTd.txt

Merçi beaucoup pour ton aide et le temps que tu as passé sur ma situation.
Une dernière question, avec un antivirus et un antimalware mon ordinateur est il bien protégé et que dois je faire pour le protéger d'éventuels problèmes?

jlpjlp · Answer

Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag en cliquant sur l'écusson vert)
Copie/colle les lignes en gras suivantes :

---------------------------------------------------------- 


[MD5.601D794324DC11453DEBC36D8C2965A3] [SPRF] (.Secure Digital Services Limited - OfferBox Browser setup.) -- C:\Users\Aline\AppData\Local\Temp\OB.exe   [1269632]
[HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}]   


----------------------------------------------------------
- Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)
- Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
- Clique sur « OK » puis sur « Tous », puis sur « Nettoyer »
- Copie/colle la totalité du rapport dans ta prochaine réponse



____________________
ensuite

    Lancez ZHPFix depuis le raccourci du Bureau (en mode administrateur si Vista/W7) ou depuis ZhpDiag qui contient le raccourci vers ZhpFix dans un icône situé en haut,
    Cliquez sur le bouton MBRfix situé dans la partie droite de l'écran (encadré en rouge sur l'image),
    Cliquez sur 'Non' au message qui s'affiche à l'écran,
    Laissez travailler l'outil,
    A la fin du traitement, un rapport s'affiche
    Copiez ce rapport si cela vous l'a été demandé sur le forum
    Redémarrez le pc pour prendre en compte les modifications

linou73 · Answer

Le rapport de ZHPfix
Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : C:\ZHPExportRegistry-23-05-2011-12-41-41.txt
Run by Aline at 23/05/2011 12:41:41
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Processus mémoire ==========
C:\Users\Aline\AppData\Local\Temp\OB.exe [1269632]  => Supprimé et mis en quarantaine

========== Clé(s) du Registre ==========
HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}  => Clé supprimée avec succès


========== Récapitulatif ==========
1 : Processus mémoire
1 : Clé(s) du Registre


End of the scan

Par contre j'ai un problème avec MBRfix, il ne se lance pas malgré tes instructions

linou73 · Answer

J'ai fais une autre tentative pour MBRfix et voilà le rapport que j'ai eu. 
Rapport de ZHPFix 1.12.3284 par Nicolas Coolman, Update du 19/05/2011
Fichier d'export Registre : 
Run by Aline at 23/05/2011 14:06:23
Windows 7 Home Premium Edition, 64-bit  (Build 7600)
Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

========== Master Boot Record ==========
Stealth MBR rootkit/Mebroot/Sinowal/TDL4 detector 0.4.2 by Gmer, http://www.gmer.net
Windows 6.1.7600 

device: opened successfully
user: error reading MBR 

Disk trace:
error: Read  Descripteur non valide
kernel: error reading MBR 
 
Resultat après le fix :
Master Boot Record non infecté


========== Récapitulatif ==========
1 : Master Boot Record


End of the scan

jlpjlp · Answer

Pour Xp : Double-cliquez sur l'icône ZHPFix.exe sur votre Bureau.
    Pour Vista : Cliquez-droit sur l'icône ZHPFix.exe sur votre Bureau, puis sélectionnez 'Exécuter en tant qu'administrateur'.
    Cliquez sur le A rouge (Nettoyeur de Tools).
    Cliquez sur Nettoyer.
    Faîtes redémarrer l'ordinateur pour terminer le nettoyage.

____________________

désactive ta restauration puis redemarre ton pc puis réactive la comme ceci:

https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

______________________

vérifie avec malwarebyte et antivir que tout est ok et expliques tes problèmes actuels


a plus

linou73 · Answer

C'est tout bon pour moi, j'ai refait les scan, tout est rentré dans l'ordre. Merci pour tes conseilles. Je n'ai plus de questions pour l'instant. A plus

jlpjlp · Answer

ok

parfait


pour infos:  
https://www.commentcamarche.net/faq/24687-les-logiciels-de-securite-gratuits-indispensables



bonne suite

60 malwaires dans mon ordinateur aïe...

24 réponses

Discussions similaires

Newsletters