Fenetre qui se ferrnent

Bonjour,

et d'autres qui s'ouvrent deja analyse antivir, -tunes up+ superantispyware etc....

ci dessous
hijackthis :

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:11:42, on 05/12/2008
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.16735)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
C:\WINDOWS\system32\IoctlSvc.exe
C:\WINDOWS\System32\snmp.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\Ati2evxx.exe
C:\WINDOWS\Explorer.EXE
C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe
C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Internet Explorer\IEXPLORE.EXE
c:\program files\avira\antivir personaledition classic\avconfig.exe
C:\Program Files\Microsoft Office\Office12\EXCEL.EXE
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: Share_Accelerator_MM toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - (no file)
O2 - BHO: SSVHelper Class - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar1.dll
O3 - Toolbar: Share_Accelerator_MM toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.6.0_07\bin\ssv.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://ludothony1972.spaces.live.com/PhotoUpload/MsnPUpld.cab
O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe

--
End of file - 8829 bytes
Configuration: Windows XP
Internet Explorer 7.0

15 réponses

  • Votes
  • Date
  • Date décroissante
  1. j'ai utiliser combofix ci dessous le compte rendu

    ComboFix 08-12-05.01 - 2008-12-05 18:16:31.1 - NTFSx86
    Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.386 [GMT 1:00]
    Lancé depuis: c:\documents and settings\ludovic schiavo\Bureau\ComboFix.exe
    * Un nouveau point de restauration a été créé
    .

    (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
    .

    C:\Documents
    c:\windows\Downloaded Program Files\ODCTOOLS
    c:\windows\Downloaded Program Files\ODCTOOLS\ef6b26db-344d-4ad3-ba24-aca0bdaa999a.cab
    c:\windows\Downloaded Program Files\ODCTOOLS\f04d289f-c60a-422b-8396-6c372047042e.cab
    c:\windows\system32\Microsoft\backup.ftp
    c:\windows\system32\Microsoft\backup.tftp
    H:\Autorun.inf

    .
    ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-05 au 2008-12-05 ))))))))))))))))))))))))))))))))))))
    .

    2008-12-04 12:58 . 2008-12-04 14:54 <REP> d-------- c:\program files\SUPERAntiSpyware
    2008-12-04 12:58 . 2008-12-04 12:58 <REP> d-------- c:\documents and settings\ludovic schiavo\Application Data\SUPERAntiSpyware.com
    2008-12-04 12:58 . 2008-12-04 12:58 <REP> d----c--- c:\documents and settings\All Users\Application Data\SUPERAntiSpyware.com
    2008-11-29 16:47 . 2008-11-29 16:47 <REP> d-------- c:\program files\GameShadow
    2008-11-29 14:45 . 2008-11-29 14:45 108,144 --a------ c:\windows\system32\CmdLineExt.dll
    2008-11-29 14:29 . 2008-11-29 14:36 <REP> d-------- c:\program files\Battlestations Midway
    2008-11-13 03:02 . 2008-11-13 03:02 <REP> d-------- c:\program files\MSXML 6.0

    .
    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    2008-12-05 16:11 --------- d-----w c:\program files\Trend Micro
    2008-12-05 14:22 --------- d-----w c:\program files\eChanblard
    2008-12-05 12:40 --------- d-----w c:\program files\Windows Live
    2008-12-05 12:40 --------- d-----w c:\documents and settings\All Users\Application Data\WLInstaller
    2008-12-05 12:31 --------- d-----w c:\program files\Malwarebytes' Anti-Malware
    2008-12-05 12:27 --------- d-----w c:\program files\MSN Messenger
    2008-12-05 12:24 --------- d-----w c:\program files\Java
    2008-12-04 11:56 --------- d-----w c:\program files\Fichiers communs\Wise Installation Wizard
    2008-12-03 18:52 38,496 ----a-w c:\windows\system32\drivers\mbamswissarmy.sys
    2008-12-03 18:52 15,504 ----a-w c:\windows\system32\drivers\mbam.sys
    2008-11-25 12:43 355,584 ----a-w c:\windows\system32\TuneUpDefragService.exe
    2008-11-25 12:43 --------- d-----w c:\program files\TuneUp Utilities 2008
    2008-11-13 02:04 --------- d-----w c:\documents and settings\All Users\Application Data\Microsoft Help
    2008-11-03 18:47 254 ----a-w c:\program files\qxltoci.txt
    2008-11-03 13:19 --------- d-----w c:\program files\Yahoo!
    2008-10-31 20:48 --------- d-----w c:\documents and settings\ludovic schiavo\Application Data\teamspeak2
    2008-10-24 16:05 --------- d--h--w c:\program files\InstallShield Installation Information
    2008-10-24 15:52 --------- d-----w c:\program files\Ubisoft
    2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
    2008-10-21 22:55 --------- d-----w c:\documents and settings\ludovic schiavo\Application Data\XnView
    2008-10-21 17:09 --------- d-----w c:\program files\XnView
    2008-10-16 13:13 202,776 ----a-w c:\windows\system32\wuweb.dll
    2008-10-16 13:13 1,809,944 ----a-w c:\windows\system32\wuaueng.dll
    2008-10-16 13:12 561,688 ----a-w c:\windows\system32\wuapi.dll
    2008-10-16 13:12 323,608 ----a-w c:\windows\system32\wucltui.dll
    2008-10-16 13:09 92,696 ----a-w c:\windows\system32\cdm.dll
    2008-10-16 13:09 51,224 ----a-w c:\windows\system32\wuauclt.exe
    2008-10-16 13:09 43,544 ----a-w c:\windows\system32\wups2.dll
    2008-10-16 13:08 34,328 ----a-w c:\windows\system32\wups.dll
    2008-10-16 13:06 268,648 ----a-w c:\windows\system32\mucltui.dll
    2008-10-16 13:06 208,744 ----a-w c:\windows\system32\muweb.dll
    2008-10-12 07:05 --------- dc----w c:\documents and settings\All Users\Application Data\Messenger Plus!
    2008-10-11 16:13 --------- d-----w c:\program files\Messenger Plus! Live
    2008-10-11 14:08 --------- d-----w c:\program files\Microsoft Office Outlook Connector
    2008-10-11 14:05 --------- d-----w c:\program files\Microsoft
    2008-10-11 13:56 --------- d-----w c:\program files\Fichiers communs\Windows Live
    2008-09-30 15:43 1,286,152 ----a-w c:\windows\system32\msxml4.dll
    2008-09-15 15:39 1,846,144 ----a-w c:\windows\system32\win32k.sys
    2008-06-18 20:44 382,352 -c--a-w c:\program files\jre-6u6-windows-i586-p-iftw.exe
    2008-05-31 15:36 333,360 -c--a-w c:\program files\RealPlayer11GOLD_fr.exe
    2008-05-31 14:46 97,693 -c--a-w c:\program files\install_Windows Media Player_.exe
    2008-05-25 17:25 28,226,009 -c--a-w c:\program files\setup_divx_eo.exe
    2008-05-25 17:03 17,884,459 -c--a-w c:\program files\k-lite-mega-codec-pack_k-lite_mega_codec_pack_3.9.0_anglais_35535.exe
    2007-10-06 14:43 706,008 -c--a-w c:\program files\installer-51314-845-CCleaner-French.exe
    2007-07-29 22:04 1,104,734 -c--a-w c:\program files\dvdshrink_3.2.0.16_fr.zip
    2007-07-04 20:48 267,688 -c--a-w c:\program files\burnsetup.exe
    2007-06-16 07:03 5,934,888 -c--a-w c:\program files\Setup_ISOpen.exe
    2007-06-16 06:46 2,672,152 -c--a-w c:\program files\SetupCloneCD5301.exe
    2007-06-13 18:25 13,550,657 -c--a-w c:\program files\grabburn.exe
    2007-03-16 09:18 39,474,832 -c--a-w c:\program files\SetupDroppixRecorder2.exe
    2007-03-15 18:26 2,678,872 -c--a-w c:\program files\sp26713.exe
    2007-03-15 11:49 4,808,839 -c--a-w c:\program files\rsd_en_20.exe
    2007-03-06 07:27 13,063,445 ----a-w c:\program files\videoconvertersetup.exe
    2007-03-06 07:16 13,122,160 -c--a-w c:\program files\MPSetup.exe
    2007-03-02 08:55 36,465,208 -c--a-w c:\program files\iTunesSetup.exe
    2007-02-26 19:37 5,492,845 -c--a-w c:\program files\c2_map_pack_de_en_fra.exe
    2007-02-26 09:40 3,112,261 -c--a-w c:\program files\FSoftDVD45_Setup.exe
    2007-02-26 09:38 7,071,334 -c--a-w c:\program files\vlc-0.8.1-win32.exe
    2007-02-24 10:48 2,925,601 -c--a-w c:\program files\BitZipper4.1Trial-fr.exe
    2007-02-24 10:47 1,107,787 -c--a-w c:\program files\wrar351fr.exe
    2007-02-24 10:46 320,416 -c--a-w c:\program files\Dynamic_Library_.exe
    2007-02-24 10:43 1,181,812 -c--a-w c:\program files\flvplayer_setup.exe
    2007-02-24 10:39 14,705,768 -c--a-w c:\program files\DivXInstaller.exe
    2007-02-24 10:36 4,082,450 -c--a-w c:\program files\SLDcodecpack1.5.3.exe
    2004-08-04 10:17 1,128,203 -c--a-w c:\program files\dvdshrink32setup_FR.exe
    2003-02-28 05:00 12,800 -c--a-w c:\documents and settings\ludovic schiavo\cnmss Canon i350 (Local).exe
    .

    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
    .
    .
    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
    REGEDIT4

    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "msnmsgr"="c:\program files\Windows Live\Messenger\MsnMsgr.Exe" [2007-10-18 5724184]
    "swg"="c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2007-06-13 68856]
    "ccleaner"="c:\program files\CCleaner\ccleaner.exe" [2008-12-01 1406192]
    "ctfmon.exe"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
    "SUPERAntiSpyware"="c:\program files\SUPERAntiSpyware\SUPERAntiSpyware.exe" [2008-11-17 1805552]

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
    "NeroFilterCheck"="c:\program files\Fichiers communs\Nero\Lib\NeroCheck.exe" [2008-02-28 570664]
    "NBKeyScan"="c:\program files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe" [2008-02-18 2221352]
    "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2008-05-31 185896]
    "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-07-17 266497]
    "HP Component Manager"="c:\program files\HP\hpcoretech\hpcmpmgr.exe" [2003-12-22 241664]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2007-06-29 286720]
    "SunJavaUpdateSched"="c:\program files\Java\jre1.6.0_07\bin\jusched.exe" [2008-06-10 144784]

    [hkey_local_machine\software\microsoft\windows\currentversion\explorer\ShellExecuteHooks]
    "{5AE067D3-9AFB-48E0-853A-EBB7F4A000DA}"= "c:\program files\SUPERAntiSpyware\SASSEH.DLL" [2008-05-13 77824]

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\winlogon\notify\!SASWinLogon]
    2008-07-23 15:28 352256 c:\program files\SUPERAntiSpyware\SASWINLO.dll

    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
    "msacm.l3acm"= l3codecp.acm
    "vidc.DIV3"= DivXc32.dll
    "msacm.DivXa32"= divxa32.acm
    "vidc.div4"= DivXc32f.dll
    "VIDC.HFYU"= huffyuv.dll
    "msacm.l3fhg"= mp3fhg.acm
    "VIDC.X264"= x264vfw.dll
    "vidc.i263"= i263_32.drv

    [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
    --a------ 2007-06-13 19:34 68856 c:\program files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe

    [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\run-]
    "Cld2000.exe"=c:\program files\Calendrier\Cld2000.exe
    "CTFMON.EXE"=c:\windows\system32\ctfmon.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\run-]
    "QuickTime Task"="c:\program files\QuickTime\qttask.exe" -atboottime
    "VadeRetro Outlook"=c:\program files\Goto Software\Vade Retro\VrMoRegister.exe -s
    "VadeRetro Desktop"=c:\program files\Goto Software\Vade Retro\Vaderetro_Mgr.exe
    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
    "HPDJ Taskbar Utility"=c:\windows\system32\spool\drivers\w32x86\3\hpztsb10.exe

    [HKEY_LOCAL_MACHINE\software\microsoft\security center]
    "AntiVirusOverride"=dword:00000001

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
    "%windir%\\system32\\sessmgr.exe"=
    "c:\\Program Files\\GameSpy Arcade\\Aphex.exe"=
    "c:\\WINDOWS\\system32\\mcoinstall.exe"=
    "c:\\WINDOWS\\system32\\dpnsvr.exe"=
    "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
    "c:\\Program Files\\iTunes\\iTunes.exe"=
    "c:\\Program Files\\eChanblard\\emule.exe"=
    "c:\\WINDOWS\\system32\\dpvsetup.exe"=
    "c:\\Program Files\\Microsoft Office\\Office12\\OUTLOOK.EXE"=
    "c:\\Program Files\\eChanblard\\Incoming\\flight simulator\\fs9.exe"=
    "c:\\Program Files\\eChanblard\\Incoming\\flight simulator\\Flight Simulator 2004 [no-CD Crack] - Français\\fs9.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
    "c:\\Program Files\\Windows Live\\Messenger\\livecall.exe"=

    [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
    "4662:UDP"= 4662:UDP:edek
    "4671:UDP"= 4671:UDP:emule
    "4661:TCP"= 4661:TCP:emule

    R1 SASDIFSV;SASDIFSV;\??\c:\program files\SUPERAntiSpyware\SASDIFSV.SYS [2008-11-17 8944]
    R1 SASKUTIL;SASKUTIL;\??\c:\program files\SUPERAntiSpyware\SASKUTIL.sys [2008-11-17 55024]
    R3 HCWBT8xx;Hauppauge WinTV 848/9 WDM Video Driver;c:\windows\system32\drivers\HCWBT8XX.sys [2007-02-25 465988]
    R3 SASENUM;SASENUM;\??\c:\program files\SUPERAntiSpyware\SASENUM.SYS [2008-11-17 7408]
    S3 A4501A;802.11g Wireless USB Adapter Driver;c:\windows\system32\DRIVERS\A4501A.sys []
    S3 atimtai;atimtai;c:\windows\system32\DRIVERS\atimtai.sys [2007-02-24 281728]
    S3 atirage;atirage;c:\windows\system32\DRIVERS\atiragem.sys [2007-02-25 70784]

    HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
    UxTuneUp

    *Newly Created Service* - PROCEXP90
    .
    Contenu du dossier 'Tâches planifiées'

    2008-12-02 c:\windows\Tasks\AppleSoftwareUpdate.job
    - c:\program files\Apple Software Update\SoftwareUpdate.exe [2007-06-03 12:42]

    2008-12-05 c:\windows\Tasks\Maintenance en 1 clic.job
    - c:\program files\TuneUp Utilities 2008\OneClickStarter.exe [2008-06-20 09:23]
    .
    - - - - ORPHELINS SUPPRIMES - - - -

    ShellExecuteHooks-{009ECEE2-D7A2-456A-AE04-EB9ABF822FE4} - (no file)
    MSConfigStartUp-Instant Access - c:\windows\system32\linkprd.exe

    .
    ------- Examen supplémentaire -------
    .
    uSearchMigratedDefaultURL = hxxp://www.google.com/search?q={searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8
    uStart Page = hxxp://www.ustart.org
    mStart Page = hxxp://www.ustart.org
    uSearchURL,(Default) = hxxp://www.google.com/search?q=%s
    IE: E&xporter vers Microsoft Excel - c:\progra~1\MICROS~2\Office12\EXCEL.EXE/3000
    FireFox -: Profile - c:\documents and settings\ludovic schiavo\Application Data\Mozilla\Firefox\Profiles\uptupcdf.default\
    FireFox -: prefs.js - SEARCH.DEFAULTURL - hxxp://www.google.com/search?lr=&ie=UTF-8&oe=UTF-8&q=
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://fr.msn.com/
    FireFox -: prefs.js - STARTUP.HOMEPAGE - hxxp://www.ustart.org
    FF -: plugin - c:\program files\ma-config.com\nphardwaredetection.dll
    FF -: plugin - c:\program files\Mozilla Firefox\plugins\npitunes.dll
    FF -: plugin - c:\program files\Yahoo!\Common\npyaxmpb.dll
    .

    **************************************************************************

    catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
    Rootkit scan 2008-12-05 18:18:28
    Windows 5.1.2600 Service Pack 2 NTFS

    Recherche de processus cachés ...

    Recherche d'éléments en démarrage automatique cachés ...

    Recherche de fichiers cachés ...

    Scan terminé avec succès
    Fichiers cachés: 0

    **************************************************************************
    .
    --------------------- DLLs chargées dans les processus actifs ---------------------

    - - - - - - - > 'winlogon.exe'(552)
    c:\program files\SUPERAntiSpyware\SASWINLO.dll
    c:\windows\system32\Ati2evxx.dll
    .
    Heure de fin: 2008-12-05 18:20:47
    ComboFix-quarantined-files.txt 2008-12-05 17:19:52

    Avant-CF: 90 841 354 240 octets libres
    Après-CF: 91,027,517,440 octets libres

    WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
    [boot loader]
    timeout=2
    default=multi(0)disk(0)rdisk(0)partition(2)\WINDOWS
    [operating systems]
    c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
    multi(0)disk(0)rdisk(0)partition(2)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect

    222 --- E O F --- 2008-11-13 02:04:58
    1. >>>>Télécharges ToolBar S&D ( de Eric_71 ) :
      https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2
      ( Tuto : https://sites.google.com/site/toolbarsd/aideenimages )

      !! Déconnectes toi et fermes toute tes applications en cours le temps de la manipulation !!
      * double-cliques sur l'.exe pour lancer l'installe et laisses toi guider ...
      * Une fois fait, cliques sur le raccourci créé sur ton bureau pour lancer l'outil .
      * Choisis l'option 1 ( « recherche ») et tapes « entrée » .
      * Une fois le scan finit, un rapport va apparaître, copie/colles l'intégralité de son contenu dans ta prochaine réponse ...
      (Le rapport est en outre sauvegardé ici -> C:\TB.txt )
      1. -----------\\ ToolBar S&D 1.2.6 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
        BIOS : Phoenix - Award BIOS v6.00PG
        USER : ludovic schiavo ( Administrator )
        BOOT : Normal boot
        Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
        C:\ (Local Disk) - NTFS - Total:143 Go (Free:86 Go)
        D:\ (USB)
        E:\ (USB)
        F:\ (USB)
        G:\ (USB)
        H:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
        I:\ (CD or DVD) - CDFS - Total:5 Go (Free:0 Go)
        J:\ (CD or DVD)
        K:\ (CD or DVD)

        "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
        Option : [1] ( 06/12/2008|18:06 )

        -----------\\ Recherche de Fichiers / Dossiers ...

        C:\Program Files\AskTBar
        C:\Program Files\AskTBar\bar
        C:\Program Files\AskTBar\PopSwatr
        C:\Program Files\AskTBar\bar\History
        C:\Program Files\AskTBar\bar\Settings
        C:\Program Files\AskTBar\bar\History\search2
        C:\Program Files\AskTBar\PopSwatr\History
        C:\Program Files\AskTBar\PopSwatr\History\allowed
        C:\Program Files\AskTBar\PopSwatr\History\notallow
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-05-10-07-39-21
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22.xm_
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41.xm_
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37.xm_
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\5_realms_of_cards16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\7_wonders_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\AliceGreenfingers16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Azada16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Bird_Pirates16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Block_Breaker_Deluxe16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Cake_mania_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\caution.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ChickRush_deluxe16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Chromadrome_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\chroma_crash16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\death_nile16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feyruna16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong_season16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\MCF_raven16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\midnight_pool_3d16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\multiplayer.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\newGames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\obSearchHistory.dat
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\pathstorm16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\professor_fizzwizzle_molten_mystery16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_apprentice_LA16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_last_hero16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\trial.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ultimate_dominoes16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\webgame.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\zengems16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\about.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\action.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\AliceGreenfingers16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\amazonia16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\arcade.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\Azada16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\Bird_Pirates16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\buy.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\cards.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\caution.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\Chromadrome_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\cradle_rome16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\daycare_nightmare16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\deals.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\download.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\feedback.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\help.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\highlight.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\jigsaw.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\kids.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\mahjong.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\mahjong_quest_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\mahjong_world16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\MCF_raven16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\multiplayer.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\mygames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\newGames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\partner.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\popup_off.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\popup_on.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\puzzle.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\search.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\sendafriend.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\sports.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\tastyplanet16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\the_apprentice_LA16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\trial.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\turbo_pizza16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\uninstall.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\update.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22\webgame.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\about.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\action.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\AliceGreenfingers16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\amazonia16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\arcade.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\Azada16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\Bird_Pirates16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\buy.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\cards.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\Chromadrome_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\cradle_rome16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\daycare_nightmare16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\download.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\feedback.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\help.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\highlight.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\jigsaw.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\kids.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\mahjong.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\mahjong_quest_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\mahjong_world16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\MCF_raven16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\multiplayer.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\mygames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\newGames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\partner.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\popup_off.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\popup_on.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\puzzle.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\search.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\sendafriend.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\sports.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\tastyplanet16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\the_apprentice_LA16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\turbo_pizza16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\uninstall.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\update.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41\webgame.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\about.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\Bird_Pirates16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\Block_Breaker_Deluxe16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\ChickRush_deluxe16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\Chromadrome_216x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\feedback.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\help.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\highlight.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\midnight_pool_3d16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\newGames.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\partner.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\popup_off.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\popup_on.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\search.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\sendafriend.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\the_apprentice_LA16x16.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\uninstall.gif
        C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37\update.gif

        -----------\\ Extensions

        (ludovic schiavo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
        (ludovic schiavo) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
        "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
        "Start Page"="http://www.ustart.org"
        "Url"="http://www.microsoft.com/athome/community/rss.xml"
        "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
        "Url"="http://www.microsoft.com/atwork/community/rss.xml"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Start Page"="http://www.ustart.org"

        --------------------\\ Recherche d'autres infections

        Aucune autre infection trouvée !

        1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|18:07 - Option : [1]

        -----------\\ Fin du rapport a 18:07:55,59
        1. Suppression des détections :
          ../!\ Désactive ton antivirus / antispyware résident / TeaTimer de Spybot (si présent et actif) - Important!
          - https://forum.pcastuces.com/sujet.asp?f=25&s=37316

          * Double clique sur le raccourci de ToolBarSD présent sur ton bureau. Sous Vista : clic droit -> Exécuter en tant qu'administrateur.

          * Au menu principal, choisis l'option 2 et valide par la touche [Entrée].

          /!\ Ne ferme pas la fenêtre lors de la suppression /!\

          * Un rapport sera généré.

          Note 1 : Pour les utilisateurs de Vista, ToolBar-SD se charge de désactiver le "Contrôle des comptes utilisateurs" (UAC), il va redémarrer l'ordinateur et réactiver l'UAC.

          ** Poste le rapport de ToolBar-SD et un nouveau rapport HijackThis.
          1. -----------\\ ToolBar S&D 1.2.6 XP/Vista

            Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
            X86-based PC ( Uniprocessor Free : AMD Sempron(tm) Processor 3000+ )
            BIOS : Phoenix - Award BIOS v6.00PG
            USER : ludovic schiavo ( Administrator )
            BOOT : Normal boot
            Antivirus : Avira AntiVir PersonalEdition 8.0.1.30 (Activated)
            C:\ (Local Disk) - NTFS - Total:143 Go (Free:86 Go)
            D:\ (USB)
            E:\ (USB)
            F:\ (USB)
            G:\ (USB)
            H:\ (Local Disk) - FAT32 - Total:5 Go (Free:1 Go)
            I:\ (CD or DVD) - CDFS - Total:5 Go (Free:0 Go)
            J:\ (CD or DVD)
            K:\ (CD or DVD)

            "C:\ToolBar SD" ( MAJ : 04-12-2008|20:40 )
            Option : [2] ( 07/12/2008|10:06 )

            -----------\\ SUPPRESSION

            Supprime! - C:\Program Files\AskTBar\bar
            Supprime! - C:\Program Files\AskTBar\PopSwatr
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-05-10-07-39-21
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-19-13-07-22.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-08-20-14-09-41.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\07-10-17-18-41-37.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\5_realms_of_cards16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\7_wonders_216x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\about.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\action.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\AliceGreenfingers16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\arcade.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Azada16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Bird_Pirates16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Block_Breaker_Deluxe16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\buy.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Cake_mania_216x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\cards.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\caution.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ChickRush_deluxe16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\Chromadrome_216x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\chroma_crash16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\deals.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\death_nile16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\download.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feedback.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\feyruna16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\help.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\highlight.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\jigsaw.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\kids.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mahjong_season16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\MCF_raven16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\midnight_pool_3d16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\multiplayer.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\mygames.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\newGames.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\oberonconfig.xm_
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\obSearchHistory.dat
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\partner.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\pathstorm16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_off.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\popup_on.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\professor_fizzwizzle_molten_mystery16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\puzzle.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\search.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sendafriend.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\sports.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_apprentice_LA16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\the_last_hero16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\trial.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\ultimate_dominoes16x16.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\uninstall.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\update.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\webgame.gif
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar\zengems16x16.gif
            Supprime! - C:\Program Files\AskTBar
            Supprime! - C:\DOCUME~1\ALLUSE~1\APPLIC~1\GamesBar

            -----------\\ Recherche de Fichiers / Dossiers ...

            -----------\\ Extensions

            (ludovic schiavo) - {3112ca9c-de6d-4884-a869-9855de68056c} => google-toolbar
            (ludovic schiavo) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

            -----------\\ [..\Internet Explorer\Main]

            [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
            "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
            "Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
            "SearchMigratedDefaultURL"="https://www.google.com/webhp?gws_rd=ssl{searchTerms}&sourceid=ie7&rls=com.microsoft:en-US&ie=utf8&oe=utf8"
            "Start Page"="http://www.ustart.org"
            "Url"="http://www.microsoft.com/athome/community/rss.xml"
            "Url"="http://rss.msn.com/en-us/?feedoutput=rss&ocid=iehrs&unsub=true"
            "Url"="http://www.microsoft.com/atwork/community/rss.xml"

            [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
            "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
            "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
            "Start Page"="https://www.msn.com/fr-fr/"

            --------------------\\ Recherche d'autres infections

            Aucune autre infection trouvée !

            1 - "C:\ToolBar SD\TB_1.txt" - 06/12/2008|18:07 - Option : [1]
            2 - "C:\ToolBar SD\TB_2.txt" - 07/12/2008|10:08 - Option : [2]

            -----------\\ Fin du rapport a 10:08:30,84
            1. Logfile of Trend Micro HijackThis v2.0.2
              Scan saved at 10:09:32, on 07/12/2008
              Platform: Windows XP SP2 (WinNT 5.01.2600)
              MSIE: Internet Explorer v7.00 (7.00.6000.16735)
              Boot mode: Normal

              Running processes:
              C:\WINDOWS\System32\smss.exe
              C:\WINDOWS\system32\winlogon.exe
              C:\WINDOWS\system32\services.exe
              C:\WINDOWS\system32\lsass.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\system32\svchost.exe
              C:\WINDOWS\System32\svchost.exe
              C:\WINDOWS\system32\spoolsv.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              C:\WINDOWS\System32\svchost.exe
              C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              C:\WINDOWS\system32\Ati2evxx.exe
              C:\WINDOWS\Explorer.EXE
              C:\WINDOWS\system32\IoctlSvc.exe
              C:\WINDOWS\System32\snmp.exe
              C:\WINDOWS\system32\svchost.exe
              C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
              C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
              C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
              C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
              C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe
              C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe
              C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              C:\WINDOWS\system32\ctfmon.exe
              C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
              C:\WINDOWS\system32\wuauclt.exe
              C:\Program Files\Windows Live\Messenger\usnsvc.exe
              C:\WINDOWS\system32\NOTEPAD.EXE
              C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.ustart.org
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
              R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
              R3 - URLSearchHook: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
              O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
              O2 - BHO: Share_Accelerator_MM toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
              O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
              O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
              O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll
              O3 - Toolbar: Share_Accelerator_MM toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
              O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
              O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
              O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
              O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
              O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
              O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
              O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
              O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
              O4 - HKCU\..\Run: [msnmsgr] "C:\PROGRA~1\WI1F86~1\MESSEN~1\msnmsgr.exe" /background
              O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
              O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
              O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
              O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
              O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000
              O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\shdocvw.dll
              O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFIEBAR.DLL
              O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
              O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\support.htm
              O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
              O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
              O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
              O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://ludothony1972.spaces.live.com/PhotoUpload/MsnPUpld.cab
              O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
              O20 - Winlogon Notify: !SASWinLogon - C:\Program Files\SUPERAntiSpyware\SASWINLO.dll
              O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
              O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
              O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
              O23 - Service: Ati HotKey Poller - ATI Technologies Inc. - C:\WINDOWS\system32\Ati2evxx.exe
              O23 - Service: ATI Smart - Unknown owner - C:\WINDOWS\system32\ati2sgag.exe
              O23 - Service: Google Updater Service (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
              O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1150\Intel 32\IDriverT.exe
              O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
              O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
              O23 - Service: Nero BackItUp Scheduler 3 - Nero AG - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
              O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Nero\Lib\NMIndexingService.exe
              O23 - Service: PLFlash DeviceIoControl Service - Prolific Technology Inc. - C:\WINDOWS\system32\IoctlSvc.exe
              O23 - Service: TuneUp Drive Defrag Service (TuneUp.Defrag) - TuneUp Software GmbH - C:\WINDOWS\System32\TuneUpDefragService.exe
              1. salut

                >>>>>>>>>1) Télécharge et installe Malwarebyte's Anti-Malware:

                http://www.malwarebytes.org/mbam/program/mbam-setup.exe

                A la fin de l'installation, veille à ce que l'option « mettre a jour Malwarebyte's Anti-Malware » soit cochée. >>> clique sur OK

                Lance Malwarebyte's Anti-Malware en double-cliquant sur l'icône sur ton Bureau.

                Au premier lancement, une fenêtre t'annonce que la version est Free >>> clique sur OK

                Laisse les Mises à jour se télécharger

                *** Referme le programme ***

                2) Scan avec Malwarebyte's Anti-Malware

                Lance Malwarebyte's Anti-Malware
                Onglet "Recherche" >>> coche Executer un exame complet >>> Rechercher sélectionne tes disques durs puis clique sur Lancer l’examen
                A la fin du scan >>> clique sur Afficher les résultats puis sur Enregistrer le rapport
                Suppression des éléments détectés >>>>
                supprime ce qu'il a trouvé vide également les éléments de la quarantaineS'il t'es demandé de redémarrer >>> clique sur "Yes"

                --> Un rapport de scan s'ouvre, enregistre sur ton Bureau et poste ce rapport en réponse.

                1. Malwarebytes' Anti-Malware 1.31
                  Version de la base de données: 1474
                  Windows 5.1.2600 Service Pack 2

                  08/12/2008 09:44:50
                  mbam-log-2008-12-08 (09-44-50).txt

                  Type de recherche: Examen complet (C:\|)
                  Eléments examinés: 151547
                  Temps écoulé: 1 hour(s), 3 minute(s), 4 second(s)

                  Processus mémoire infecté(s): 0
                  Module(s) mémoire infecté(s): 0
                  Clé(s) du Registre infectée(s): 0
                  Valeur(s) du Registre infectée(s): 0
                  Elément(s) de données du Registre infecté(s): 0
                  Dossier(s) infecté(s): 0
                  Fichier(s) infecté(s): 0

                  Processus mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Module(s) mémoire infecté(s):
                  (Aucun élément nuisible détecté)

                  Clé(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Valeur(s) du Registre infectée(s):
                  (Aucun élément nuisible détecté)

                  Elément(s) de données du Registre infecté(s):
                  (Aucun élément nuisible détecté)

                  Dossier(s) infecté(s):
                  (Aucun élément nuisible détecté)

                  Fichier(s) infecté(s):
                  (Aucun élément nuisible détecté)
                  1. juste une question

                    j'ai remarque que cela se mettait en route apres avoir ouvert messenger et il me semble que le probleme est apparu apres une mise a jour de messenger

                    si quelqu'un a eu le meme probleme et pu le resoudre

                    merci
                    1. bin j'ai desinstaller msn mais c'etait encore là
                      j'ai reinstaller

                      j'ai fait scan :

                      antivir : rien trouve
                      malwayre: rien trouve
                      combofix
                      msn fix: trouve reparer mais encore là
                      toolbarsd
                      superantispy

                      personne ne trouve ce que c pourtant c encore la

                      c un truc qui est cache dans l'ecran et tout depend ou je passe la souris quand j'arrive dessus

                      c un rond avec une fleche et ca m'ouvre des fenetre me ferme des fenetres et parfois bloque le pc ou ferme tout internet

                      il y a surtout la page demarrer qui s'affiche

                      voila : QUI PEUT M AIDER SVP
                      1. Rapport de ZHPDiag v1.16 par Nicolas Coolman
                        Enregistré le 09/12/2008 09:10:42
                        Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
                        MSIE: Internet Explorer v7.0.5730.13
                        MFIE: Mozilla Firefox (3.0.3)

                        ---\\ Processus lancés
                        C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe
                        C:\Program Files\HP\hpcoretech\hpcmpmgr.exe
                        C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\system32\ati2sgag.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\WINDOWS\system32\services.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        C:\WINDOWS\system32\IoctlSvc.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\System32\snmp.exe
                        C:\WINDOWS\system32\spoolsv.exe

                        ---\\ Pages de recherche de Mozilla Firefox (M1)
                        M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\talkback@mozilla(2).org

                        ---\\ Pages de démarrage d'Internet Explorer (R0)
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/

                        ---\\ Pages de recherche d'Internet Explorer (R1)
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

                        ---\\ Browser Helper Objects de navigateur (O2)
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
                        O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
                        O2 - BHO: Share_Accelerator_MM toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
                        O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar1.dll
                        O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\3.1.807.1746\swg.dll

                        ---\\ Internet Explorer Toolbars (O3)
                        O3 - Toolbar: Share Accelerator MM Toolbar - {4596013b-6c31-408b-a266-deae5c086dc2} - C:\Program Files\Share_Accelerator_MM\tbShar.dll
                        O3 - Toolbar: Yahoo! Toolbar avec bloqueur de fenêtres pop-up - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

                        ---\\ Applications démarrées automatiquement par le registre (O4)
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Nero\Lib\NeroCheck.exe
                        O4 - HKLM\..\Run: [NBKeyScan] "C:\Program Files\Nero\Nero8\Nero BackItUp\NBKeyScan.exe"
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKLM\..\Run: [HP Component Manager] "C:\Program Files\HP\hpcoretech\hpcmpmgr.exe"
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre1.6.0_07\bin\jusched.exe"
                        O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
                        O4 - HKCU\..\Run: [ccleaner] "C:\Program Files\CCleaner\ccleaner.exe" /AUTO
                        O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [SUPERAntiSpyware] C:\Program Files\SUPERAntiSpyware\SUPERAntiSpyware.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\Windows Live\Messenger\MsnMsgr.Exe" /background
                        O4 - HKLM\..\policies\Explorer: [NoCDBurning] Data="0"
                        O4 - HKLM\..\policies\Explorer: [NoDrives] Data="0"
                        O4 - HKLM\..\policies\Explorer: [NoDriveAutoRun] Data="67108863"
                        O4 - HKLM\..\policies\Explorer: [NoDriveTypeAutoRun] Data="323"

                        ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office12\EXCEL.EXE/3000

                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra 'Tools' menuitem: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico
                        O9 - Extra 'Tools' menuitem: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
                        O9 - Extra button: Connection Help - {E2D4D26B-0180-43a4-B05F-462D6D54C789} - C:\WINDOWS\PCHEALTH\HELPCTR\Vendors\CN=Hewlett-Packard,L=Cupertino,S=Ca,C=US\IEButton\conn_support.ico
                        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                        O16 - DPF: {00000055-9980-0010-8000-00AA00389B71} () - http://codecs.microsoft.com/codecs/i386/fhg.CAB
                        O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://download.macromedia.com/pub/shockwave/cabs/director/sw.cab
                        O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
                        O16 - DPF: {7FC1B346-83E6-4774-8D20-1A6B09B0E737} (Windows Live Photo Upload Control) - http://ludothony1972.spaces.live.com/PhotoUpload/MsnPUpld.cab
                        O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
                        O16 - DPF: {B1E2B96C-12FE-45E2-BEF1-44A219113CDD} (SABScanProcesses Class) - http://www.superadblocker.com/activex/sabspx.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                        ---\\ Protocole additionnel et piratage de protocole (O18)
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

                        ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
                        O20 - Winlogon Notify: SABWINLOStartup - C:\Program Files\SUPERAntiSpyware\SASWINLO.DLL
                        O20 - Winlogon Notify: AtiStartupEvent - C:\WINDOWS\System32\Ati2evxx.dll
                        O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

                        ---\\ Services NT non Microsoft et non désactivés (O23)
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Scheduler (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal – Free Antivirus Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: (Ati HotKey Poller) - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ATI Smart (ATI Smart) - C:\WINDOWS\system32\ati2sgag.exe
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: Nero BackItUp Scheduler 3 (Nero BackItUp Scheduler 3) - C:\Program Files\Nero\Nero8\Nero BackItUp\NBService.exe
                        O23 - Service: PLFlash DeviceIoControl Service (PLFlash DeviceIoControl Service) - C:\WINDOWS\system32\IoctlSvc.exe
                        O23 - Service: Service SNMP (SNMP) - C:\WINDOWS\System32\snmp.exe
                        O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

                        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                        O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
                        O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
                        O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
                        O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                        O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                        O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
                        O40 - ASIC: Adobe Flash Player 9 ActiveX - D27CDB6E-AE6D-11CF-96B8-444553540000 - (not file)
                        O40 - ASIC: YInstStarterUpgrade Class - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll
                        O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
                        O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
                        O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Adobe Shockwave Director 10.3 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Macromed\Director\swdir.dll
                        O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
                        O40 - ASIC: Adobe Shockwave Director 10.3 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
                        O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
                        O40 - ASIC: YInstStarter Class - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll
                        O40 - ASIC: YSearchSetting2 Class - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\PROGRA~1\Yahoo!\Common\yinsthelper.dll
                        O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
                        O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
                        O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
                        O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
                        O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
                        O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
                        O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
                        O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
                        O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
                        O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
                        O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
                        O40 - ASIC: Web Folders - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
                        O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
                        O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                        O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
                        O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
                        O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
                        O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
                        O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
                        O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
                        O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
                        O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9e.ocx
                        O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

                        ---\\ Pilotes lancés au démarrage (O41)
                        O41 - Driver: (no object) (a347bus) - C:\WINDOWS\system32\DRIVERS\a347bus.sys
                        O41 - Driver: (no object) (a347scsi) - C:\WINDOWS\System32\Drivers\a347scsi.sys
                        O41 - Driver: 802.11g Wireless USB Adapter Driver (A4501A) - C:\WINDOWS\system32\DRIVERS\A4501A.sys
                        O41 - Driver: Ad-Watch Connect Kernel Filter (Ad-Watch Connect Filter) - C:\WINDOWS\system32\drivers\NSDriver.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Agere Systems Soft Modem (AgereSoftModem) - C:\WINDOWS\system32\DRIVERS\AGRSM.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtaa) - C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                        O41 - Driver: (no object) (atimpab) - C:\WINDOWS\system32\DRIVERS\atimpab.sys
                        O41 - Driver: (no object) (atimtai) - C:\WINDOWS\system32\DRIVERS\atimtai.sys
                        O41 - Driver: (no object) (atirage) - C:\WINDOWS\system32\DRIVERS\atiragem.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                        O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
                        O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                        O41 - Driver: (no object) (d347bus) - C:\WINDOWS\system32\DRIVERS\d347bus.sys
                        O41 - Driver: (no object) (d347prt) - C:\WINDOWS\System32\Drivers\d347prt.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: driverhardwarev2 (driverhardwarev2) - C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: DSDrv4 (DSDrv4) - C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys
                        O41 - Driver: ElbyCDIO Driver (ElbyCDIO) - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Hauppauge WinTV 848/9 WDM Video Driver (HCWBT8xx) - C:\WINDOWS\system32\drivers\HCWBT8XX.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: (no object) (i81x) - C:\WINDOWS\system32\DRIVERS\i81xnt5.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: SoundTap Recorder (NCHSSVAD) - C:\WINDOWS\system32\drivers\nchssvad.sys
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver (rtl8139) - C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
                        O41 - Driver: SABProcEnum (SABProcEnum) - C:\Program Files\Internet Explorer\SABProcEnum.sys
                        O41 - Driver: SASDIFSV (SASDIFSV) - C:\Program Files\SUPERAntiSpyware\SASDIFSV.SYS
                        O41 - Driver: SASENUM (SASENUM) - C:\Program Files\SUPERAntiSpyware\SASENUM.SYS
                        O41 - Driver: SASKUTIL (SASKUTIL) - C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: StarForce Protection Environment Driver (version 1.x) (sfdrv01) - C:\WINDOWS\System32\drivers\sfdrv01.sys
                        O41 - Driver: StarForce Protection Helper Driver (version 2.x) (sfhlp02) - C:\WINDOWS\System32\drivers\sfhlp02.sys
                        O41 - Driver: StarForce Protection Synchronization Driver (version 2.x) (sfsync02) - C:\WINDOWS\System32\drivers\sfsync02.sys
                        O41 - Driver: StarForce Protection Synchronization Driver (version 4.x) (sfsync04) - C:\WINDOWS\System32\drivers\sfsync04.sys
                        O41 - Driver: StarForce Protection VFS Driver (version 2.x) (sfvfs02) - C:\WINDOWS\System32\drivers\sfvfs02.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: tmcomm (tmcomm) - C:\WINDOWS\system32\drivers\tmcomm.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
                        O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
                        O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                        O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                        O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                        O41 - Driver: (no object) (a347bus) - C:\WINDOWS\system32\DRIVERS\a347bus.sys
                        O41 - Driver: (no object) (a347scsi) - C:\WINDOWS\System32\Drivers\a347scsi.sys
                        O41 - Driver: 802.11g Wireless USB Adapter Driver (A4501A) - C:\WINDOWS\system32\DRIVERS\A4501A.sys
                        O41 - Driver: Ad-Watch Connect Kernel Filter (Ad-Watch Connect Filter) - C:\WINDOWS\system32\drivers\NSDriver.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Agere Systems Soft Modem (AgereSoftModem) - C:\WINDOWS\system32\DRIVERS\AGRSM.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtaa) - C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                        O41 - Driver: (no object) (atimpab) - C:\WINDOWS\system32\DRIVERS\atimpab.sys
                        O41 - Driver: (no object) (atimtai) - C:\WINDOWS\system32\DRIVERS\atimtai.sys
                        O41 - Driver: (no object) (atirage) - C:\WINDOWS\system32\DRIVERS\atiragem.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                        O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
                        O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                        O41 - Driver: (no object) (d347bus) - C:\WINDOWS\system32\DRIVERS\d347bus.sys
                        O41 - Driver: (no object) (d347prt) - C:\WINDOWS\System32\Drivers\d347prt.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: driverhardwarev2 (driverhardwarev2) - C:\Program Files\ma-config.com\Drivers\driverhardwarev2.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: DSDrv4 (DSDrv4) - C:\PROGRA~1\K!TV\Plugins\S_Bt8x8\DSDrv4.sys
                        O41 - Driver: ElbyCDIO Driver (ElbyCDIO) - C:\WINDOWS\System32\Drivers\ElbyCDIO.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Hauppauge WinTV 848/9 WDM Video Driver (HCWBT8xx) - C:\WINDOWS\system32\drivers\HCWBT8XX.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: (no object) (i81x) - C:\WINDOWS\system32\DRIVERS\i81xnt5.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: SoundTap Recorder (NCHSSVAD) - C:\WINDOWS\system32\drivers\nchssvad.sys
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver (rtl8139) - C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
                        O41 - Driver: SABProcEnum (SABProcEnum) - C:\Program Files\Internet Explorer\SABProcEnum.sys
                        O41 - Driver: SASENUM (SASENUM) - C:\Program Files\SUPERAntiSpyware\SASENUM.SYS
                        O41 - Driver: SASKUTIL (SASKUTIL) - C:\Program Files\SUPERAntiSpyware\SASKUTIL.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: StarForce Protection Environment Driver (version 1.x) (sfdrv01) - C:\WINDOWS\System32\drivers\sfdrv01.sys
                        O41 - Driver: StarForce Protection Helper Driver (version 2.x) (sfhlp02) - C:\WINDOWS\System32\drivers\sfhlp02.sys
                        O41 - Driver: StarForce Protection Synchronization Driver (version 2.x) (sfsync02) - C:\WINDOWS\System32\drivers\sfsync02.sys
                        O41 - Driver: StarForce Protection Synchronization Driver (version 4.x) (sfsync04) - C:\WINDOWS\System32\drivers\sfsync04.sys
                        O41 - Driver: StarForce Protection VFS Driver (version 2.x) (sfvfs02) - C:\WINDOWS\System32\drivers\sfvfs02.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: tmcomm (tmcomm) - C:\WINDOWS\system32\drivers\tmcomm.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
                        O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\system32\DRIVERS\usbscan.sys
                        O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                        O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                        O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtaa) - C:\WINDOWS\system32\DRIVERS\ati2mtaa.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\system32\DRIVERS\ati2mtag.sys
                        O41 - Driver: (no object) (atimpab) - C:\WINDOWS\system32\DRIVERS\atimpab.sys
                        O41 - Driver: (no object) (atimtai) - C:\WINDOWS\system32\DRIVERS\atimtai.sys
                        O41 - Driver: (no object) (atirage) - C:\WINDOWS\system32\DRIVERS\atiragem.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: driverhardwarev2 (driverhardwarev2) - C:\Program Files\HardwareDetection\driverhardwarev2.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Hauppauge WinTV 848/9 WDM Video Driver (HCWBT8xx) - C:\WINDOWS\system32\drivers\HCWBT8XX.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: (no object) (i81x) - C:\WINDOWS\system32\DRIVERS\i81xnt5.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Realtek RTL8139/810x Family Fast Ethernet NIC NT Driver (rtl8139) - C:\WINDOWS\system32\DRIVERS\R8139n51.SYS
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS

                        ---\\ Logiciels installés (O42)
                        O42 - Logiciel: Adobe Acrobat 4.0, 5.0
                        O42 - Logiciel: Adobe Flash Player ActiveX
                        O42 - Logiciel: Adobe Shockwave Player
                        O42 - Logiciel: Age Of Pirates - Caribbean Tales 1.41
                        O42 - Logiciel: Agere Systems PCI Soft Modem
                        O42 - Logiciel: ATI - Software Uninstall Utility
                        O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
                        O42 - Logiciel: ATI Display Driver
                        O42 - Logiciel: BitTorrent 3.4.2
                        O42 - Logiciel: Calendrier Xtra v9.006
                        O42 - Logiciel: CCleaner (remove only)
                        O42 - Logiciel: CloneCD
                        O42 - Logiciel: Dynamic Library v1.03
                        O42 - Logiciel: Express Burn
                        O42 - Logiciel: Express Rip
                        O42 - Logiciel: FLV Player 1.3.3
                        O42 - Logiciel: Freeciv 2.0.4
                        O42 - Logiciel: Freez FLV to AVI/MPEG/WMV Converter
                        O42 - Logiciel: FusionSoft DVD Player XP Version 4.5
                        O42 - Logiciel: GameSpy Arcade
                        O42 - Logiciel: Golden Records
                        O42 - Logiciel: HijackThis 2.0.2
                        O42 - Logiciel: Silent Hunter III
                        O42 - Logiciel: ISOpen V4.4
                        O42 - Logiciel: K!TV
                        O42 - Logiciel: HP Multimedia Keyboard Software
                        O42 - Logiciel: K-Lite Mega Codec Pack 3.9.0
                        O42 - Logiciel: Language pack for Ad-Aware SE
                        O42 - Logiciel: Malwarebytes' Anti-Malware
                        O42 - Logiciel: Messenger Plus! Live
                        O42 - Logiciel: Mozilla Firefox (3.0.3)
                        O42 - Logiciel: Photo to Sketch Pro 3.51
                        O42 - Logiciel: Photo To Sketch 3.51
                        O42 - Logiciel: Microsoft Office Professional Plus 2007
                        O42 - Logiciel: PS2
                        O42 - Logiciel: RealPlayer
                        O42 - Logiciel: Share Accelerator MM Toolbar
                        O42 - Logiciel: SLD Codec Pack
                        O42 - Logiciel: SLD CODEC PACK 1.5.3
                        O42 - Logiciel: SoftPepper Video Converter 1.0
                        O42 - Logiciel: SoundTap Uninstall
                        O42 - Logiciel: Switch
                        O42 - Logiciel: TeamSpeak 3
                        O42 - Logiciel: NCH Toolbox Uninstall
                        O42 - Logiciel: Vade Retro Outlook, Outlook Express, Windows Mail (Vista)
                        O42 - Logiciel: WavePad Uninstall
                        O42 - Logiciel: Windows Imaging Component
                        O42 - Logiciel: Windows Media Format 11 runtime
                        O42 - Logiciel: Lecteur Windows Media 11
                        O42 - Logiciel: Archiveur WinRAR
                        O42 - Logiciel: XnView 1.95
                        O42 - Logiciel: Yahoo! Toolbar avec bloqueur de fenêtres pop-up
                        O42 - Logiciel: Sonic Update Manager
                        O42 - Logiciel: Panneau de contrôle ATI
                        O42 - Logiciel: MSXML 6 Service Pack 2 (KB954459)
                        O42 - Logiciel: Google Toolbar for Internet Explorer
                        O42 - Logiciel: Google Toolbar for Firefox
                        O42 - Logiciel: Java(TM) 6 Update 7
                        O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
                        O42 - Logiciel: VCRedistSetup
                        O42 - Logiciel: Kit de Connexion Alice ADSL
                        O42 - Logiciel: OpenOffice.org Installer 1.0
                        O42 - Logiciel: DAEMON Tools
                        O42 - Logiciel: GameShadow
                        O42 - Logiciel: neroxml
                        O42 - Logiciel: TuneUp Utilities 2008
                        O42 - Logiciel: Cops 2170: The Power of Law
                        O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
                        O42 - Logiciel: Battlestations: Midway
                        O42 - Logiciel: MSXML 4.0 SP2 Parser and SDK
                        O42 - Logiciel: QVGDM Seconde Edition
                        O42 - Logiciel: Apple Software Update
                        O42 - Logiciel: Apple Mobile Device Support
                        O42 - Logiciel: PIF DESIGNER2.1
                        O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
                        O42 - Logiciel: DivX Player
                        O42 - Logiciel: VC_MergeModuleToMSI
                        O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb957829)
                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB955936)
                        O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB952142)
                        O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB951338)
                        O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB954326)
                        O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB955470)
                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951944)
                        O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB951808)
                        O42 - Logiciel: Update for Office 2007 (KB946691)
                        O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB950113)
                        O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB951550)
                        O42 - Logiciel: 2007 Microsoft Office Suite Service Pack 1 (SP1)
                        O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB950114)
                        O42 - Logiciel: Microsoft Office Access MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Excel MUI (French) 2007
                        O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Word MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Proof (Arabic) 2007
                        O42 - Logiciel: Microsoft Office Proof (German) 2007
                        O42 - Logiciel: Microsoft Office Proof (English) 2007
                        O42 - Logiciel: Microsoft Office Proof (French) 2007
                        O42 - Logiciel: Microsoft Office Proof (Dutch) 2007
                        O42 - Logiciel: Microsoft Office Proof (Spanish) 2007
                        O42 - Logiciel: Compatibility Pack for the 2007 Office system
                        O42 - Logiciel: Microsoft Office Proofing (French) 2007
                        O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Shared MUI (French) 2007
                        O42 - Logiciel: Microsoft Office Language Pack 2007 Service Pack 1 (SP1)
                        O42 - Logiciel: Microsoft Office PowerPoint Viewer 2003
                        O42 - Logiciel: Microsoft Office Outlook Connector
                        O42 - Logiciel: Sonic RecordNow!
                        O42 - Logiciel: QuickTime
                        O42 - Logiciel: iTunes
                        O42 - Logiciel: HP LCD Monitor Driver Software 2.00
                        O42 - Logiciel: SigmaTel Audio
                        O42 - Logiciel: Microsoft Search Enhancement Pack
                        O42 - Logiciel: Adobe Reader 8.1.2 - Français
                        O42 - Logiciel: DivX Converter
                        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
                        O42 - Logiciel: DivX Web Player
                        O42 - Logiciel: Windows Live Messenger
                        O42 - Logiciel: HP Software Update
                        O42 - Logiciel: A Prendre ou A Laisser
                        O42 - Logiciel: Nero 8 Trial
                        O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
                        O42 - Logiciel: SUPERAntiSpyware Free Edition
                        O42 - Logiciel: Mon budget familial
                        O42 - Logiciel: Ma-Config.com plugin
                        O42 - Logiciel: Lock On: Modern Air Combat
                        O42 - Logiciel:
                        O42 - Logiciel: ScanToWeb
                        O42 - Logiciel: Choice Guard
                        O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU]
                        O42 - Logiciel: HP Deskjet 3740
                        O42 - Logiciel: Realtek AC'97 Audio
                        O42 - Logiciel: Windows Live installer

                        ---\\ Contenu des dossiers Fichiers Communs (O43)
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DESIGNER
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Softwin
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Sonic
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SureThing Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Windows Live
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\xing shared

                        ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\CmdLineExt.dll -->29/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->17/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\ieframe.dll -->03/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->04/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\msxml4.dll -->30/09/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\mucltui.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\mucltui.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\muweb.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->02/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->02/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->02/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->02/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->02/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\TuneUpDefragService.exe -->25/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\win32k.sys -->15/09/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->07/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->25/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008

                        ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-01080F7C.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATI2EVXX.EXE-07A42849.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ATTRIB.EXE-15ACDFFE.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-08C8F6E1.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-1A41E508.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-21D2C1ED.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CATCHME.EXE-2180E068.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-09CFC2BC.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHCP.COM-17EDBDC9.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-034B0549.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-01DDCF15.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-2C373FB7.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-02121B1A.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EEAD1A7.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-1A4FC238.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-241EE54E.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HOSTSCLEAN.EXE-0DEE28A8.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPCMPMGR.EXE-0429AD9A.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPOSM.EXE-19C31686.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPTSKMGR.EXE-1148F839.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-2D97EBE6.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-201490BB.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-312BE1BF.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0D37CDF0.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MODE.COM-318FFE37.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-330626DC.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-0EBDBC56.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSPUB.EXE-03095E20.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NBKEYSCAN.EXE-37C3ED68.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NEROCHECK.EXE-15F6C2E7.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-2F2D61E1.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ONECLICKSTARTER.EXE-273992D2.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PING.EXE-30F9CA9D.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\POWERPNT.EXE-2F92D967.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-16574861.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PROCESS.EXE-1553C62D.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PV.EXE-37AFB0EC.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QTTASK.EXE-1876A1A1.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REALPLAY.EXE-05411014.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REALSCHED.EXE-388D7C2D.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-07FA5B3F.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-2AE3423E.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-396DEA2C.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-5560CAC5.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETPATH.EXE-2614E56E.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHREDDER.EXE-1FDE5394.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SSUPDATE.EXE-03651D2F.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-08F4DE7D.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TEAMSPEAK 3.EXE-06519DE0.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-380C6CAC.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USERINIT.EXE-0743FDA9.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\USNSVC.EXE-05B86444.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-28F52AD2.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-350D4455.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-0AA31BB9.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WLLOGINPROXY.EXE-090074F0.pf -->05/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-0D449B4F.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCRIPT.EXE-0C5C5251.pf -->08/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-1360D60A.pf -->09/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-13F2C559.pf -->09/12/2008

                        ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
                        O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll
                        O46 - SEH:ShellExecuteHooks - SABShellExecuteHook Class - {5AE067D3-9AFB-48E0-853A-EBB7F4A000DA} - C:\Program Files\SUPERAntiSpyware\SASSEH.DLL

                        ---\\ Export de clé d'application autorisée (O47)
                        O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                        O47 - AAKE:Key Export - "C:\Pro