Probleme spywareguard

deuxni -  
Bonjour,

spywareguard s'est installe sur mon ordinateur, j'ai parcouru les forums et j'ai essaye de downloader malwarebytes ou encore hijackthis pour pouvoir communiquer un rapport, j'ai pu l'installer mais il refuse de s'ouvrir.
ma connection internet est affectee (beaucoup plus lente).
quelqu'un peut il m'aider ?

D
Configuration: Windows XP
Firefox 3.0.4

38 réponses

Résumé de la discussion

Une infection de type SpywareGuard s’est installée sur un ordinateur Windows XP, ralentissant fortement la connexion Internet et bloquant l’ouverture d’outils de détection comme Malwarebytes. Plusieurs réponses préconisent d’obtenir un rapport système via des outils comme ZHPDiag et HijackThis, d’extraire les résultats et de les partager pour diagnostic, tout en déconnectant les périphériques amovibles et en vérifiant les éléments suspects. Des procédures pratiques impliquent l’utilisation de CCleaner, Flash Disinfector et SmitFraudFix, puis le démarrage en mode sans échec, l’analyse via HijackThis et l’envoi des rapports pour démanteler les composants malveillants. En dernier élément, la discussion signale une infection résiduelle liée à des périphériques USB et préconise une vérification approfondie des autorun et des fichiers système avant tout redémarrage.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,

    Essaye de faire ceci :

    Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

    -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    -> ftp://zebulon.fr/ZHPDiag.zip

    !! déconnecte toi et ferme toutes tes applications en cours !!

    * Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

    * Double-clique sur "ZHPDiag.exe" pour lancer l'outil :

    > Clique sur le bouton " Tous " ( important ).

    > puis clique sur le bouton de "la loupe" pour lancer le scan .

    Laisses travailler l'outil ...

    > Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

    Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

    Puis ferme le programme ...

    Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

    1. deuxni Auteur
      voila le rapport de diag

      Rapport de ZHPDiag v1.16 par Nicolas Coolman
      Enregistré le 17/12/2008 11:00:49
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
      MSIE: Internet Explorer v6.0.2900.2180
      MFIE: Mozilla Firefox (3.0.4)

      ---\\ Processus lancés
      SOUNDMAN.EXE
      nwiz.exe
      C:\WINDOWS\system32\NeroCheck.exe
      C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
      msime82.exe
      C:\Program Files\btbb_wcm\McciTrayApp.exe
      C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
      C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      msfun80.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\services.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\spoolsv.exe

      ---\\ Pages de démarrage d'Internet Explorer (R0)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

      ---\\ Pages de recherche d'Internet Explorer (R1)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
      O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll

      ---\\ Internet Explorer Toolbars (O3)
      O3 - Toolbar: 1 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

      ---\\ Applications démarrées automatiquement par le registre (O4)
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
      O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
      O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
      O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
      O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [spywareguard] C:\Program Files\Spyware Guard 2008\spywareguard.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [MsServer] msfun80.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: BT Broadband Desktop Help.lnk - C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: NCProTray.lnk - C:\Program Files\SEC\Natural Color Pro\NCProTray.exe

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
      O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

      ---\\ Services NT non Microsoft et non désactivés (O23)
      O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Autodesk Licensing Service (Autodesk Licensing Service) - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
      O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
      O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
      O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
      O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
      O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: YImportA Class - {0430454D-47EA-11D6-AD58-00010333D0AD} - C:\Program Files\Yahoo!\browser\yhyab.dll
      O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {0E77E636-A5B7-4854-B1E6-4315C2937609} - (not file)
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1D402E1E-7EDE-5321-5F72-5B0C238C365C} - (not file)
      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: yucsetreg Class - {231B1C6E-F934-42A2-92B6-C2FEFEC24276} - C:\Program Files\Yahoo!\Common\yucconfig.dll
      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
      O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
      O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: yclip Class - {34C70B70-8FFF-4179-A2EB-0819FFA38126} - C:\Program Files\Yahoo!\browser\ybclip.dll
      O40 - ASIC: Calendar Class - {362A5D5E-1BF6-4CA7-87B4-B6686F3C1BEF} - C:\Program Files\Yahoo!\browser\ybcal.dll
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
      O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
      O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
      O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
      O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Http Class - {4DAEE2D4-A471-42AC-97A2-4C2A79C77648} - C:\Program Files\Yahoo!\browser\yurl.dll
      O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
      O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
      O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
      O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
      O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
      O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
      O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
      O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
      O40 - ASIC: YbUploadFavsCtl Class - {924C1588-90C3-4910-B6CA-D57A1C0418FE} - C:\Program Files\Yahoo!\browser\ybconvfav.dll
      O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
      O40 - ASIC: SidebarBag Class - {944D7BBB-EA1D-43EB-B49F-F517CF2B6C9D} - C:\Program Files\Yahoo!\browser\ysbPropBag.dll
      O40 - ASIC: Personnalisation du navigateur - {A1285174-3145-4229-6F91-C2CE1329AA2C} - (not file)
      O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
      O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
      O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
      O40 - ASIC: DirectAnimation - {B7144620-CB2F-3FD8-451F-419D8EB2D8AB} - (not file)
      O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
      O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
      O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
      O40 - ASIC: YUploader Class - {CE734E0A-D6D3-4A92-AF9F-499BE87A025C} - C:\Program Files\Yahoo!\browser\yuploadhelper.dll
      O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
      O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Microsoft Windows Media Player - {E1E331CC-5C70-49DF-0B03-EDAB85CEC698} - (not file)
      O40 - ASIC: Messenger Class - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (not file)
      O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
      O40 - ASIC: AddressBook Class - {F53CE5EC-1CD8-41EB-A220-F8EA247E3A06} - C:\Program Files\Yahoo!\browser\ysbab.dll

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: Adobe Photoshop 7.0
      O42 - Logiciel: Adobe SVG Viewer 3.0
      O42 - Logiciel: Autodesk DWF Viewer
      O42 - Logiciel: BT Broadband Talk Softphone 3.1
      O42 - Logiciel: BT Yahoo! Applications
      O42 - Logiciel: BT Broadband Desktop Help
      O42 - Logiciel: BTHomeHub
      O42 - Logiciel: SafeCast Shared Components
      O42 - Logiciel: Cool Mp3 Converter V1.7
      O42 - Logiciel: eMule
      O42 - Logiciel: FileZilla Client 3.0.11.1
      O42 - Logiciel: Windows Installer 3.1 (KB893803)
      O42 - Logiciel: Malwarebytes' Anti-Malware
      O42 - Logiciel: MIKSOFT Mobile AMR converter
      O42 - Logiciel: Mozilla Firefox (3.0.4)
      O42 - Logiciel: Nero Suite
      O42 - Logiciel: NVIDIA Drivers
      O42 - Logiciel: Adobe Flash Player 9 ActiveX
      O42 - Logiciel: Skype 3.0
      O42 - Logiciel: SmartFTP Client 3.0 Setup Files (remove only)
      O42 - Logiciel: SoulSeek Client 156c
      O42 - Logiciel: Spyware Guard 2008
      O42 - Logiciel: Steinberg Cubase SX 3
      O42 - Logiciel: Le Centre de Contrôle de Licences de Syncrosoft
      O42 - Logiciel: V-Ray for 3dsmax R8 for x86
      O42 - Logiciel: VideoLAN VLC media player 0.8.6c
      O42 - Logiciel: Vray 1.45.20
      O42 - Logiciel: Archiveur WinRAR
      O42 - Logiciel: Adobe Creative Suite 2
      O42 - Logiciel: Google Earth
      O42 - Logiciel: Macromedia Flash 8
      O42 - Logiciel: Macromedia Flash MX
      O42 - Logiciel: Macromedia Extension Manager
      O42 - Logiciel: Backburner
      O42 - Logiciel: Skype Plugin Manager
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Mechanical Desktop 2004
      O42 - Logiciel: Apple Software Update
      O42 - Logiciel: 3ds max 6
      O42 - Logiciel: SmartFTP Client
      O42 - Logiciel: Adobe Stock Photos 1.0
      O42 - Logiciel: Macromedia Flash Player 8
      O42 - Logiciel: Bonjour
      O42 - Logiciel: Macromedia Dreamweaver MX
      O42 - Logiciel: Macromedia Flash 8 Video Encoder
      O42 - Logiciel: QuickTime
      O42 - Logiciel: Adobe Common File Installer
      O42 - Logiciel: Macromedia Flash Player 8 Plugin
      O42 - Logiciel: Apple Mobile Device Support
      O42 - Logiciel: Adobe Reader 7.0 - Français
      O42 - Logiciel: Adobe Bridge 1.0
      O42 - Logiciel: 3ds max 6 Reference Files
      O42 - Logiciel: Athlon 64 Processor Driver
      O42 - Logiciel: Marvell Miniport Driver
      O42 - Logiciel: Autodesk 3ds Max 8
      O42 - Logiciel: 3ds max 6 Architectural Materials
      O42 - Logiciel: iTunes
      O42 - Logiciel: Adobe Help Center 1.0
      O42 - Logiciel: 3ds max 6 Sample Files
      O42 - Logiciel: Realtek AC'97 Audio
      O42 - Logiciel: Natural Color Pro

      ---\\ Contenu des dossiers Fichiers Communs (O43)
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe Systems Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Autodesk Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ChaosGroup
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Motive
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
      O43 - CFD:Common File Directory - C:\Program Files\Common Files\Motive

      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
      O44 - LFC:Last File Created - C:\WINDOWS\System32\browseui.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdfview.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\danim.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->18/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\iepeers.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\inseng.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\shdocvw.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\shlwapi.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\strmdll.dll -->03/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\WMVCore.dll -->07/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\xpsp3res.dll -->15/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->01/10/2008

      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\3DSMAX.EXE-211CF0FA.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf -->15/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-013EA364.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELMSVC.EXE-004A961E.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELM_CLEANUP.0001-06780D44.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADSKCLEANUP.0001-3369FA1B.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALGSRVS.EXE-02C70ADF.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-2220AFA1.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUTOCHK.EXE-2F8C59C3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BTHELPBROWSER.EXE-03242C38.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FUN.XLS.EXE-1363BF83.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->13/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDW.EXE-1880380E.pf -->15/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ILLUSTRATOR.EXE-06A07E3D.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPODSERVICE.EXE-3192DE38.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JVIEW.EXE-3B678988.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVE~1.EXE-14F9A503.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NT7947732.EXE-3AE2B6D7.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-0FCBABE3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PTIA9.TMP-09F35617.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F980526.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25EF2466.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2654BBB2.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CBFB992.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41A29B63.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-443FA346.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B89C956.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SERVICES.EXE-2F433351.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SKYPEPM.EXE-2BC7DD5C.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMSS.EXE-22F38377.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYWAREGUARD.EXE-16E437A0.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVHOST.EXE-30735A00.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TZCHANGE.EXE-0BCEB627.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0181CD10.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-181C57E5.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1ADEABFE.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D8FEF41.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2032E7B3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-20AD56EE.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-352257FF.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VRLSERVER.EXE-0C1368CF.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WORDPAD.EXE-02314C89.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YBROWSER.EXE-208D5AE2.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YUM.EXE-3B7F05FD.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3869AB23.pf -->17/12/2008

      ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

      ---\\ Export de clé d'application autorisée (O47)
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "E:\3dsmax6\3dsmax.exe"="E:\3dsmax6\3dsmax.exe:*:Enabled:3ds max application"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\monitor.exe"="C:\Program Files\Autodesk\backburner\monitor.exe:*:Enabled:backburner 2.3 monitor"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\manager.exe"="C:\Program Files\Autodesk\backburner\manager.exe:*:Enabled:backburner 2.3 manager"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\server.exe"="C:\Program Files\Autodesk\backburner\server.exe:*:Enabled:backburner 2.3 server"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\3dsmax.exe"="C:\Program Files\Autodesk\3dsMax8\3dsmax.exe:*:Enabled:Autodesk 3ds Max 8"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\VRLServer.exe"="C:\Program Files\Autodesk\3dsMax8\VRLServer.exe:*:Enabled:VRLServer"
      O47 - AAKE:Key Export - "C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe"="C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe:*:Enabled:VRLServer"
      O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      O47 - AAKE:Key Export - "C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Flash MX\Flash.exe"="C:\Program Files\Macromedia\Flash MX\Flash.exe:*:Enabled:Flash 6.0 r25"
      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe"="C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe:*:Enabled:Dreamweaver MX"
      O47 - AAKE:Key Export - "C:\Program Files\eDonkey2000\edonkey2000.exe"="C:\Program Files\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
      O47 - AAKE:Key Export - "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
      O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
      O47 - AAKE:Key Export - "C:\Program Files\SmartFTP Client\SmartFTP.exe"="C:\Program Files\SmartFTP Client\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"
      O47 - AAKE:Key Export - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
      O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
      O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      ---\\ Déni du service Local Security Authority (LSA) (O48)
      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

      ---\\ Contrôle du Safe Boot (CSB) (O49)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
      O49 - CSB:Control Safe Bo
      1. sKe69 Contributeur sécurité
        Bien ...

        il me manque la fin du rapport DIAGHelp ... poste là moi ....

        ensuite fais ceci :

        Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
        http://siri.urz.free.fr/Fix/SmitfraudFix.exe

        Installe le soft sur ton bureau ( et pas ailleurs! ) .

        !! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

        Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
        Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

        Utilisation ---> option 1 / Recherche :
        Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

        Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

        (Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

        1. deuxni Auteur
          ok zut voila la fin du rapport

          ---\\ Contrôle du Safe Boot (CSB) (O49)
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

          End of the scan:
          2. deuxni Auteur
            j'ai reussi a telecharger smidfraudfix mais quand je doubleclique le exe windows genere un rapport d'erreur, le log ne se lance pas.
            1. deuxni Auteur
              j'ai essaye de le renommer a tout hasard et ca s'est lance.
              je fais suivre le rapport.
              1. deuxni Auteur
                voila le rapport de smitfraudfix qui s'est lance apres que je le renomme
                ...
                merci

                SmitFraudFix v2.387

                Rapport fait à 11:38:36,29, 17/12/2008
                Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
                C:\Program Files\btbb_wcm\McciTrayApp.exe
                C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\algsrvs.exe
                C:\PROGRA~1\Yahoo!\browser\ycommon.exe
                C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
                C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                C:\Program Files\BT Broadband Desktop Help\bin\mpbtn.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Autodesk\3dsMax8\VRLServer.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\regedit.exe
                C:\WINDOWS\system32\taskmgr.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                C:\autorun.inf PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                C:\WINDOWS\reged.exe PRESENT !
                C:\WINDOWS\spoolsystem.exe PRESENT !
                C:\WINDOWS\sys.com PRESENT !
                C:\WINDOWS\syscert.exe PRESENT !
                C:\WINDOWS\sysexplorer.exe PRESENT !
                C:\WINDOWS\vmreg.dll PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GABILLAT DENIS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GABILL~1\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GABILLAT DENIS\Application Data

                C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe PRESENT !
                C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GABILL~1\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. sKe69 Contributeur sécurité
                  Bien joué ...

                  1- Suite de la manipe ( nettoyage ), fais exactement ce qui suit :

                  Impératif : Démarrer en mode sans echec .

                  /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

                  Comment aller en Mode sans échec :
                  1) Redémarre ton ordi .
                  2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
                  3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
                  4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
                  5) Choisis ton compte habituel ( et pas Administrateur ).
                  attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

                  * Double-clique sur SmitfraudFix.exe

                  * Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

                  --> Si besion :

                  * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

                  ( Le correctif déterminera si le fichier wininet.dll est infecté.)

                  * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
                  pour remplacer le fichier corrompu.

                  * Un redémarrage sera demandé pour terminer la procédure de nettoyage .
                  Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) .

                  Le rapport se trouve à la racine de disque dur C .
                  ( dans le fichier C:\rapport.txt )

                  Poste moi ce dernier rapport pour analyse ...

                  2- refais un scan DIAGHelp et poste moi le nouveau rapport obtenu ....

                  2. deuxni Auteur
                    SmitFraudFix v2.387

                    Rapport fait à 12:56:16,17, 17/12/2008
                    Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                    OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                    Le type du système de fichiers est
                    Fix executé en mode sans echec

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                    »»»»»»»»»»»»»»»»»»»»»»»» hosts

                    127.0.0.1 localhost

                    »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                    VACFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                    S!Ri's WS2Fix: LSP not Found.

                    »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                    GenericRenosFix by S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                    C:\autorun.inf supprimé
                    C:\WINDOWS\reged.exe supprimé
                    C:\WINDOWS\spoolsystem.exe supprimé
                    C:\WINDOWS\sys.com supprimé
                    C:\WINDOWS\syscert.exe supprimé
                    C:\WINDOWS\sysexplorer.exe supprimé
                    C:\WINDOWS\vmreg.dll supprimé
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe supprimé
                    C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys supprimé
                    C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 supprimé
                    C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk supprimé

                    »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                    IEDFix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                    Agent.OMZ.Fix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                    404Fix
                    Credits: Malware Analysis & Diagnostic
                    Code: S!Ri

                    »»»»»»»»»»»»»»»»»»»»»»»» RK

                    »»»»»»»»»»»»»»»»»»»»»»»» DNS

                    »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                    voila le diag, mais spywareguard s'est a nouveau relance a mon redemarrage.

                    ...

                    »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                    "System"=""

                    »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                    Nettoyage terminé.

                    »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                    !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                    SrchSTS.exe by S!Ri
                    Search SharedTaskScheduler's .dll

                    »»»»»»»»»»»»»»»»»»»»»»»» Fin
                    1. deuxni Auteur
                      Rapport de ZHPDiag v1.16 par Nicolas Coolman
                      Enregistré le 17/12/2008 13:09:25
                      Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
                      MSIE: Internet Explorer v6.0.2900.2180
                      MFIE: Mozilla Firefox (3.0.4)

                      ---\\ Processus lancés
                      SOUNDMAN.EXE
                      nwiz.exe
                      C:\WINDOWS\system32\NeroCheck.exe
                      C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
                      msime82.exe
                      C:\Program Files\btbb_wcm\McciTrayApp.exe
                      C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                      C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                      C:\Program Files\iTunes\iTunesHelper.exe
                      C:\WINDOWS\system32\ctfmon.exe
                      msfun80.exe
                      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                      C:\Program Files\Bonjour\mDNSResponder.exe
                      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      C:\WINDOWS\system32\services.exe
                      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\spoolsv.exe

                      ---\\ Pages de démarrage d'Internet Explorer (R0)
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                      ---\\ Pages de recherche d'Internet Explorer (R1)
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
                      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

                      ---\\ Browser Helper Objects de navigateur (O2)
                      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                      O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                      O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll

                      ---\\ Internet Explorer Toolbars (O3)
                      O3 - Toolbar: 1 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

                      ---\\ Applications démarrées automatiquement par le registre (O4)
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                      O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
                      O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
                      O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
                      O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                      O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                      O4 - HKLM\..\Run: [spywareguard] C:\Program Files\Spyware Guard 2008\spywareguard.exe
                      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                      O4 - HKCU\..\Run: [MsServer] msfun80.exe
                      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                      O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                      O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O4 - Global Startup: Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                      O4 - Global Startup: BT Broadband Desktop Help.lnk - C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                      O4 - Global Startup: NCProTray.lnk - C:\Program Files\SEC\Natural Color Pro\NCProTray.exe

                      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                      O9 - Extra 'Tools' menuitem: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
                      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
                      O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
                      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

                      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                      O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
                      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                      ---\\ Protocole additionnel et piratage de protocole (O18)
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

                      ---\\ Services NT non Microsoft et non désactivés (O23)
                      O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                      O23 - Service: Autodesk Licensing Service (Autodesk Licensing Service) - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                      O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
                      O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                      O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

                      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                      O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
                      O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
                      O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                      O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
                      O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                      O40 - ASIC: YImportA Class - {0430454D-47EA-11D6-AD58-00010333D0AD} - C:\Program Files\Yahoo!\browser\yhyab.dll
                      O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
                      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {0E77E636-A5B7-4854-B1E6-4315C2937609} - (not file)
                      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
                      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1D402E1E-7EDE-5321-5F72-5B0C238C365C} - (not file)
                      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
                      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
                      O40 - ASIC: yucsetreg Class - {231B1C6E-F934-42A2-92B6-C2FEFEC24276} - C:\Program Files\Yahoo!\Common\yucconfig.dll
                      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
                      O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
                      O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                      O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                      O40 - ASIC: yclip Class - {34C70B70-8FFF-4179-A2EB-0819FFA38126} - C:\Program Files\Yahoo!\browser\ybclip.dll
                      O40 - ASIC: Calendar Class - {362A5D5E-1BF6-4CA7-87B4-B6686F3C1BEF} - C:\Program Files\Yahoo!\browser\ybcal.dll
                      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
                      O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
                      O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
                      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
                      O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
                      O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
                      O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Http Class - {4DAEE2D4-A471-42AC-97A2-4C2A79C77648} - C:\Program Files\Yahoo!\browser\yurl.dll
                      O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
                      O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
                      O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
                      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
                      O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
                      O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
                      O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
                      O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
                      O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                      O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
                      O40 - ASIC: YbUploadFavsCtl Class - {924C1588-90C3-4910-B6CA-D57A1C0418FE} - C:\Program Files\Yahoo!\browser\ybconvfav.dll
                      O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
                      O40 - ASIC: SidebarBag Class - {944D7BBB-EA1D-43EB-B49F-F517CF2B6C9D} - C:\Program Files\Yahoo!\browser\ysbPropBag.dll
                      O40 - ASIC: Personnalisation du navigateur - {A1285174-3145-4229-6F91-C2CE1329AA2C} - (not file)
                      O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
                      O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
                      O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
                      O40 - ASIC: DirectAnimation - {B7144620-CB2F-3FD8-451F-419D8EB2D8AB} - (not file)
                      O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
                      O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
                      O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
                      O40 - ASIC: YUploader Class - {CE734E0A-D6D3-4A92-AF9F-499BE87A025C} - C:\Program Files\Yahoo!\browser\yuploadhelper.dll
                      O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
                      O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Microsoft Windows Media Player - {E1E331CC-5C70-49DF-0B03-EDAB85CEC698} - (not file)
                      O40 - ASIC: Messenger Class - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (not file)
                      O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
                      O40 - ASIC: AddressBook Class - {F53CE5EC-1CD8-41EB-A220-F8EA247E3A06} - C:\Program Files\Yahoo!\browser\ysbab.dll

                      ---\\ Pilotes lancés au démarrage (O41)
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys

                      ---\\ Logiciels installés (O42)
                      O42 - Logiciel: Adobe Photoshop 7.0
                      O42 - Logiciel: Adobe SVG Viewer 3.0
                      O42 - Logiciel: Autodesk DWF Viewer
                      O42 - Logiciel: BT Broadband Talk Softphone 3.1
                      O42 - Logiciel: BT Yahoo! Applications
                      O42 - Logiciel: BT Broadband Desktop Help
                      O42 - Logiciel: BTHomeHub
                      O42 - Logiciel: SafeCast Shared Components
                      O42 - Logiciel: Cool Mp3 Converter V1.7
                      O42 - Logiciel: eMule
                      O42 - Logiciel: FileZilla Client 3.0.11.1
                      O42 - Logiciel: Windows Installer 3.1 (KB893803)
                      O42 - Logiciel: Malwarebytes' Anti-Malware
                      O42 - Logiciel: MIKSOFT Mobile AMR converter
                      O42 - Logiciel: Mozilla Firefox (3.0.4)
                      O42 - Logiciel: Nero Suite
                      O42 - Logiciel: NVIDIA Drivers
                      O42 - Logiciel: Adobe Flash Player 9 ActiveX
                      O42 - Logiciel: Skype 3.0
                      O42 - Logiciel: SmartFTP Client 3.0 Setup Files (remove only)
                      O42 - Logiciel: SoulSeek Client 156c
                      O42 - Logiciel: Spyware Guard 2008
                      O42 - Logiciel: Steinberg Cubase SX 3
                      O42 - Logiciel: Le Centre de Contrôle de Licences de Syncrosoft
                      O42 - Logiciel: V-Ray for 3dsmax R8 for x86
                      O42 - Logiciel: VideoLAN VLC media player 0.8.6c
                      O42 - Logiciel: Vray 1.45.20
                      O42 - Logiciel: Archiveur WinRAR
                      O42 - Logiciel: Adobe Creative Suite 2
                      O42 - Logiciel: Google Earth
                      O42 - Logiciel: Macromedia Flash 8
                      O42 - Logiciel: Macromedia Flash MX
                      O42 - Logiciel: Macromedia Extension Manager
                      O42 - Logiciel: Backburner
                      O42 - Logiciel: Skype Plugin Manager
                      O42 - Logiciel: Windows Live Messenger
                      O42 - Logiciel: Mechanical Desktop 2004
                      O42 - Logiciel: Apple Software Update
                      O42 - Logiciel: 3ds max 6
                      O42 - Logiciel: SmartFTP Client
                      O42 - Logiciel: Adobe Stock Photos 1.0
                      O42 - Logiciel: Macromedia Flash Player 8
                      O42 - Logiciel: Bonjour
                      O42 - Logiciel: Macromedia Dreamweaver MX
                      O42 - Logiciel: Macromedia Flash 8 Video Encoder
                      O42 - Logiciel: QuickTime
                      O42 - Logiciel: Adobe Common File Installer
                      O42 - Logiciel: Macromedia Flash Player 8 Plugin
                      O42 - Logiciel: Apple Mobile Device Support
                      O42 - Logiciel: Adobe Reader 7.0 - Français
                      O42 - Logiciel: Adobe Bridge 1.0
                      O42 - Logiciel: 3ds max 6 Reference Files
                      O42 - Logiciel: Athlon 64 Processor Driver
                      O42 - Logiciel: Marvell Miniport Driver
                      O42 - Logiciel: Autodesk 3ds Max 8
                      O42 - Logiciel: 3ds max 6 Architectural Materials
                      O42 - Logiciel: iTunes
                      O42 - Logiciel: Adobe Help Center 1.0
                      O42 - Logiciel: 3ds max 6 Sample Files
                      O42 - Logiciel: Realtek AC'97 Audio
                      O42 - Logiciel: Natural Color Pro

                      ---\\ Contenu des dossiers Fichiers Communs (O43)
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe Systems Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Autodesk Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ChaosGroup
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Motive
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
                      O43 - CFD:Common File Directory - C:\Program Files\Common Files\Motive

                      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\Agent.OMZ.Fix.exe -->12/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\browseui.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdfview.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\danim.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->18/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\IEDFix.C.exe -->29/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\iepeers.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\inseng.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\o4Patch.exe -->20/09/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->08/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->08/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->08/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->08/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->08/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\shdocvw.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\shlwapi.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\strmdll.dll -->03/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.reg -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.txt -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\VACFix.exe -->01/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\WMVCore.dll -->07/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\xpsp3res.dll -->15/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->01/10/2008

                      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\3DSMAX.EXE-211CF0FA.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\404FIX.EXE-13E7060A.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf -->15/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-013EA364.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELMSVC.EXE-004A961E.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELM_CLEANUP.0001-06780D44.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADSKCLEANUP.0001-3369FA1B.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AGENT.OMZ.FIX.EXE-0ABD58FB.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALGSRVS.EXE-02C70ADF.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-2220AFA1.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUTOCHK.EXE-2F8C59C3.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BTHELPBROWSER.EXE-03242C38.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHKNTFS.EXE-31921D64.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSCRIPT.EXE-1C26180C.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPHIVE.EXE-2DABC674.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FUN.XLS.EXE-1363BF83.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->13/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.C.EXE-2B3A777C.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.EXE-0227773F.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDW.EXE-1880380E.pf -->15/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ILLUSTRATOR.EXE-06A07E3D.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPODSERVICE.EXE-3192DE38.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JVIEW.EXE-3B678988.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVE~1.EXE-14F9A503.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NT7947732.EXE-3AE2B6D7.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\O4PATCH.EXE-329D4D3C.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-0FCBABE3.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\POLICIES.EXE-0E4E0006.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PTIA9.TMP-09F35617.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F980526.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25EF2466.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2654BBB2.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CBFB992.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41A29B63.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-443FA346.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B89C956.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SERVICES.EXE-2F433351.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SKYPEPM.EXE-2BC7DD5C.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMIDFRAUDFIX.EXE-28A0AE16.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMITFRAUDFIX.EXE-357F5053.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMSS.EXE-22F38377.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYWAREGUARD.EXE-16E437A0.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SRCHSTS.EXE-2773412D.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVHOST.EXE-30735A00.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-34E6F31A.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-3688D00C.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TZCHANGE.EXE-0BCEB627.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0181CD10.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-181C57E5.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1ADEABFE.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D8FEF41.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2032E7B3.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-20AD56EE.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-352257FF.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VACFIX.EXE-0E090F84.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VRLSERVER.EXE-0C1368CF.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WORDPAD.EXE-02314C89.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YBROWSER.EXE-208D5AE2.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YMSGR_TRAY.EXE-256366BA.pf -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YUM.EXE-3B7F05FD.pf -->16/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3869AB23.pf -->17/12/2008

                      ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
                      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                      ---\\ Export de clé d'application autorisée (O47)
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      O47 - AAKE:Key Export - "E:\3dsmax6\3dsmax.exe"="E:\3dsmax6\3dsmax.exe:*:Enabled:3ds max application"
                      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\monitor.exe"="C:\Program Files\Autodesk\backburner\monitor.exe:*:Enabled:backburner 2.3 monitor"
                      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\manager.exe"="C:\Program Files\Autodesk\backburner\manager.exe:*:Enabled:backburner 2.3 manager"
                      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\server.exe"="C:\Program Files\Autodesk\backburner\server.exe:*:Enabled:backburner 2.3 server"
                      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\3dsmax.exe"="C:\Program Files\Autodesk\3dsMax8\3dsmax.exe:*:Enabled:Autodesk 3ds Max 8"
                      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\VRLServer.exe"="C:\Program Files\Autodesk\3dsMax8\VRLServer.exe:*:Enabled:VRLServer"
                      O47 - AAKE:Key Export - "C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe"="C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe:*:Enabled:VRLServer"
                      O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                      O47 - AAKE:Key Export - "C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
                      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Flash MX\Flash.exe"="C:\Program Files\Macromedia\Flash MX\Flash.exe:*:Enabled:Flash 6.0 r25"
                      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe"="C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe:*:Enabled:Dreamweaver MX"
                      O47 - AAKE:Key Export - "C:\Program Files\eDonkey2000\edonkey2000.exe"="C:\Program Files\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
                      O47 - AAKE:Key Export - "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
                      O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
                      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
                      O47 - AAKE:Key Export - "C:\Program Files\SmartFTP Client\SmartFTP.exe"="C:\Program Files\SmartFTP Client\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"
                      O47 - AAKE:Key Export - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
                      O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
                      O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22
                      1. sKe69 Contributeur sécurité
                        je te fais parvenir une manipe en MP ( petite enveloppe en haut à droite ) .

                        ;)
                        1. deuxni Auteur
                          pardon je me suis trompe en copy/pastant.

                          je disais que le desktop a ete debloque, mais spywareguard se lance toujours intempestivement.

                          SmitFraudFix v2.387

                          Rapport fait à 12:56:16,17, 17/12/2008
                          Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                          OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                          Le type du système de fichiers est
                          Fix executé en mode sans echec

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                          »»»»»»»»»»»»»»»»»»»»»»»» hosts

                          127.0.0.1 localhost

                          »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                          VACFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                          S!Ri's WS2Fix: LSP not Found.

                          »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                          GenericRenosFix by S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                          C:\autorun.inf supprimé
                          C:\WINDOWS\reged.exe supprimé
                          C:\WINDOWS\spoolsystem.exe supprimé
                          C:\WINDOWS\sys.com supprimé
                          C:\WINDOWS\syscert.exe supprimé
                          C:\WINDOWS\sysexplorer.exe supprimé
                          C:\WINDOWS\vmreg.dll supprimé
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe supprimé
                          C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys supprimé
                          C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 supprimé
                          C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk supprimé

                          »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                          IEDFix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                          Agent.OMZ.Fix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                          404Fix
                          Credits: Malware Analysis & Diagnostic
                          Code: S!Ri

                          »»»»»»»»»»»»»»»»»»»»»»»» RK

                          »»»»»»»»»»»»»»»»»»»»»»»» DNS

                          »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                          »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                          "System"=""

                          »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                          Nettoyage terminé.

                          »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                          !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                          SrchSTS.exe by S!Ri
                          Search SharedTaskScheduler's .dll

                          »»»»»»»»»»»»»»»»»»»»»»»» Fin
                          1. sKe69 Contributeur sécurité
                            on continue ... tu devrai pouvoir faire ceci maintenant .

                            1- Installe Malwarebytes ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                            (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                            * Potasse le tuto pour te familiariser avec le prg :
                            https://forum.pcastuces.com/sujet.asp?f=31&s=3
                            ( cela dis, il est très simple d'utilisation ).

                            ! Déconnecte toi et ferme toutes applications en cours !

                            * Lance Malwarebyte's .

                            Fais un examen dit "Rapide" .

                            --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                            --> à la fin tu cliques sur "résultat" .
                            --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                            Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                            Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

                            2- hijackthis ( qui devrai fonctionner fonction ) :
                            tuto pour utilisation :
                            Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
                            http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
                            ( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

                            !! Déconnecte toi et ferme toutes tes applications en cours !!

                            Clique sur le raccourci du bureau pour lancer le prg :
                            fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

                            ---> Poste le rapport généré pour analyse ...

                            1. deuxni Auteur
                              ok je fais ca, mais ne devrias je pas executer malwarebytes en mode sans echec ?
                              1. sKe69 Contributeur sécurité
                                non !!! mode normal et scan rapide suffit ... si tu reboot maintenant ... il faudra tout reprendre depuis le début lol !

                                fais exactement ce que je te demande de faire stp ... merci ... ;)

                            2. deuxni Auteur
                              ok desole je lisais le tuto de malwarebytes et ils conseillaient le mode ss echec.

                              en tout cas voila le rapport log de malwarebytes (le premier avant redemarrage)
                              et le second (apres redemarrage)

                              A noter que spywareguard ne s'est pas lance apres ce redemarrage.

                              Malwarebytes' Anti-Malware 1.31
                              Version de la base de données: 1511
                              Windows 5.1.2600 Service Pack 2

                              17/12/2008 15:30:41
                              mbam-log-2008-12-17 (15-30-41).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 50251
                              Temps écoulé: 2 minute(s), 55 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 4
                              Clé(s) du Registre infectée(s): 6
                              Valeur(s) du Registre infectée(s): 5
                              Elément(s) de données du Registre infecté(s): 1
                              Dossier(s) infecté(s): 2
                              Fichier(s) infecté(s): 40

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\moduleie.dll (Trojan.FakeAlert) -> Delete on reboot.
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\hljbrkcrjm.dll (Trojan.FakeAlert) -> Delete on reboot.
                              C:\WINDOWS\system32\basekrd32.dll (Trojan.Agent) -> Delete on reboot.
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll (Trojan.FakeAlert) -> Delete on reboot.

                              Clé(s) du Registre infectée(s):
                              HKEY_CLASSES_ROOT\CLSID\{315e19d9-706c-4eca-8140-83fb185823cb} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Spyware Guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_CLASSES_ROOT\CLSID\{b9762149-8f95-405e-9c5a-36f8f4d53595} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                              Valeur(s) du Registre infectée(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\internetconnection (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spywareguard (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.2 (Trojan.Agent) -> Quarantined and deleted successfully.
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\iemodule (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                              Elément(s) de données du Registre infecté(s):
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

                              Dossier(s) infecté(s):
                              C:\Program Files\Spyware Guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\quarantine (Rogue.SpywareGuard) -> Quarantined and deleted successfully.

                              Fichier(s) infecté(s):
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\moduleie.dll (Trojan.FakeAlert) -> Delete on reboot.
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\hljbrkcrjm.dll (Trojan.FakeAlert) -> Delete on reboot.
                              C:\Program Files\Spyware Guard 2008\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSSarxx.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSScfmm.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSSoiqt.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSSvkql.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\drivers\TDSSpqlt.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
                              C:\RECYCLER\S-1-5-21-220523388-1229272821-839522115-1004\Dc4\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\RECYCLER\S-1-5-21-220523388-1229272821-839522115-1004\Dc5\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\NT5B32.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\NT6632.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\NTA4E32.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\2IPHUEIQ\SpywareGuard2008[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\DJAQMEO7\SpywareGuard2008[2].exe (Rootkit.Agent) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\conf.cfg (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\mbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\quarantine.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\queue.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\uninstall.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\Program Files\Spyware Guard 2008\vbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\msfun80.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\svhost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSSlxcp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\msime82.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\basehte32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\basekrd32.dll (Trojan.Agent) -> Delete on reboot.
                              C:\WINDOWS\sysexplorer.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll (Trojan.FakeAlert) -> Delete on reboot.
                              C:\WINDOWS\reged.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\spoolsystem.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\sys.com (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\syscert.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\vmreg.dll (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\TDSS1bf0.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              C:\WINDOWS\Temp\TDSS20dd.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\GABILLAT DENIS\Local Settings\Temp\TDSSaaaf.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\GABILLAT DENIS\Local Settings\Temp\TDSSaabe.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                              C:\Documents and Settings\GABILLAT DENIS\Bureau\Spyware Guard 2008.lnk (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                              C:\WINDOWS\system32\TDSSkkai.log (Trojan.TDSS) -> Quarantined and deleted successfully.

                              le deuxieme apres :

                              Malwarebytes' Anti-Malware 1.31
                              Version de la base de données: 1511
                              Windows 5.1.2600 Service Pack 2

                              17/12/2008 15:39:19
                              mbam-log-2008-12-17 (15-39-19).txt

                              Type de recherche: Examen rapide
                              Eléments examinés: 50284
                              Temps écoulé: 2 minute(s), 51 second(s)

                              Processus mémoire infecté(s): 0
                              Module(s) mémoire infecté(s): 0
                              Clé(s) du Registre infectée(s): 0
                              Valeur(s) du Registre infectée(s): 0
                              Elément(s) de données du Registre infecté(s): 0
                              Dossier(s) infecté(s): 0
                              Fichier(s) infecté(s): 0

                              Processus mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Module(s) mémoire infecté(s):
                              (Aucun élément nuisible détecté)

                              Clé(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Valeur(s) du Registre infectée(s):
                              (Aucun élément nuisible détecté)

                              Elément(s) de données du Registre infecté(s):
                              (Aucun élément nuisible détecté)

                              Dossier(s) infecté(s):
                              (Aucun élément nuisible détecté)

                              Fichier(s) infecté(s):
                              (Aucun élément nuisible détecté)
                              1. sKe69 Contributeur sécurité
                                Poste moi un rapport hijackthis stp comme je te l'ai demandé .... ;)

                                1. deuxni Auteur
                                  le voila hop

                                  Logfile of Trend Micro HijackThis v2.0.2
                                  Scan saved at 16:08:34, on 17/12/2008
                                  Platform: Windows XP SP2 (WinNT 5.01.2600)
                                  MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                  Boot mode: Normal

                                  Running processes:
                                  C:\WINDOWS\System32\smss.exe
                                  C:\WINDOWS\system32\winlogon.exe
                                  C:\WINDOWS\system32\services.exe
                                  C:\WINDOWS\system32\lsass.exe
                                  C:\WINDOWS\system32\svchost.exe
                                  C:\WINDOWS\System32\svchost.exe
                                  C:\WINDOWS\system32\spoolsv.exe
                                  C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                  C:\Program Files\Bonjour\mDNSResponder.exe
                                  C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                  C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                  C:\WINDOWS\system32\nvsvc32.exe
                                  C:\WINDOWS\system32\wscntfy.exe
                                  C:\WINDOWS\SOUNDMAN.EXE
                                  C:\Program Files\btbb_wcm\McciTrayApp.exe
                                  C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                                  C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                                  C:\Program Files\iTunes\iTunesHelper.exe
                                  C:\WINDOWS\system32\ctfmon.exe
                                  C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                  C:\PROGRA~1\Yahoo!\browser\ycommon.exe
                                  C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                                  C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
                                  C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                                  C:\Program Files\BT Broadband Desktop Help\bin\mpbtn.exe
                                  C:\Program Files\iPod\bin\iPodService.exe
                                  C:\WINDOWS\system32\wuauclt.exe
                                  C:\WINDOWS\system32\NOTEPAD.EXE
                                  C:\WINDOWS\explorer.exe
                                  C:\Documents and Settings\GABILLAT DENIS\Bureau\HiJackThis.exe

                                  R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
                                  R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                  R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                  O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                                  O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                  O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll
                                  O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                  O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                  O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                  O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                  O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                  O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                  O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
                                  O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
                                  O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                                  O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                                  O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                  O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                  O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                  O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                  O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                                  O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                  O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                                  O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                                  O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                  O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                  O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                  O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                  O4 - Startup: ctfmon.exe
                                  O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                  O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                  O4 - Global Startup: BT Broadband Desktop Help.lnk = C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
                                  O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                  O4 - Global Startup: NCProTray.lnk = ?
                                  O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                                  O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                  O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                  O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                  O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                  O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                  O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                  O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                  O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                  O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                  O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                  O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                                  O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                  O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                  1. sKe69 Contributeur sécurité
                                    Bien ... encore pas mal de travail ...

                                    dans l'ordre :

                                    1- supprimes tout ce qui se trouve dans la quarantaine de malwarebytes .

                                    ===============

                                    2- Télécharge : - CCleaner
                                    https://www.pcastuces.com/logitheque/ccleaner.htm
                                    Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                                    Lors de l'installation:
                                    -choisis bien "francais" en langue .
                                    -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

                                    Un tuto ( aide ):
                                    http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                                    ---> Utilisation:
                                    ! déconnecte toi et ferme toutes applications en cours !
                                    * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
                                    * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
                                    ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                                    ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                                    ==================

                                    3- Fais exactement ce qui suit :

                                    Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

                                    http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                    --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                                    !! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
                                    en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
                                    --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
                                    Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                                    Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
                                    ---------------------------------------------------------------------------------------------------------------------------------

                                    Ensuite :
                                    double-clique sur l'icône "combofix.exe" pour lancer l'outil .

                                    Appuie sur la touche Y (Yes) pour démarrer le scan .

                                    Notes importantes :
                                    -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
                                    -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
                                    -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
                                    -> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

                                    Le rapport sera crée ici : C:\Combofix.txt

                                    Réactive bien tes défenses .

                                    Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

                                    1. deuxni Auteur
                                      voila le rapport combofix

                                      tout s'est passe comme prevu sauf que j'ai du telecharger le composant windows car mon lecteur cd est en train de rendre l'ame. j'ai eu a un moment un message qui m'a dit que la console etait installee, et un autre qui disait qu'elle ne l'etait pas. trop bref pour pouvoir bien lire.

                                      --------------

                                      ComboFix 08-12-16.03 - GABILLAT DENIS 2008-12-17 17:09:54.1 - NTFSx86
                                      Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.2047.1643 [GMT 0:00]
                                      Lancé depuis: c:\documents and settings\GABILLAT DENIS\Bureau\ComboFix.exe
                                      Commutateurs utilisés :: c:\documents and settings\GABILLAT DENIS\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                                      * Un nouveau point de restauration a été créé
                                      .

                                      (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      C:\autorun.inf
                                      c:\documents and settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                                      c:\recycled\Recycled
                                      c:\recycled\Recycled\ctfmon.exe
                                      c:\windows\system32\404Fix.exe
                                      c:\windows\system32\dumphive.exe
                                      c:\windows\system32\IEDFix.C.exe
                                      c:\windows\system32\IEDFix.exe
                                      c:\windows\system32\o4Patch.exe
                                      c:\windows\system32\Process.exe
                                      c:\windows\system32\SrchSTS.exe
                                      c:\windows\system32\TDSSmtve.dat
                                      c:\windows\system32\tmp.reg
                                      c:\windows\system32\VACFix.exe
                                      c:\windows\system32\VCCLSID.exe
                                      c:\windows\system32\WS2Fix.exe
                                      E:\Autorun.inf
                                      G:\autorun.inf

                                      .
                                      ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                                      .

                                      -------\Legacy_TDSSSERV.SYS
                                      -------\Service_TDSSserv.sys

                                      ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 ))))))))))))))))))))))))))))))))))))
                                      .

                                      2008-12-17 16:25 . 2008-12-17 16:25 <REP> d-------- c:\program files\CCleaner
                                      2008-12-17 15:25 . 2008-12-17 15:25 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                                      2008-12-17 15:25 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                                      2008-12-17 15:25 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                                      2008-12-17 15:03 . 2008-12-17 15:03 <REP> d-------- c:\documents and settings\GABILLAT DENIS\Application Data\Malwarebytes
                                      2008-12-17 11:36 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe
                                      2008-12-16 02:53 . 2008-12-16 02:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                                      2008-12-16 00:15 . 2008-12-16 00:15 <REP> d-------- c:\documents and settings\GABILLAT DENIS\Application Data\Motive

                                      .
                                      (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      2008-12-17 15:33 --------- d-----w c:\documents and settings\GABILLAT DENIS\Application Data\Skype
                                      2008-12-15 23:37 --------- d-----w c:\program files\BT Broadband Desktop Help
                                      2008-12-15 22:40 --------- d-----w c:\documents and settings\GABILLAT DENIS\Application Data\FileZilla
                                      2008-11-23 18:17 --------- d-----w c:\program files\Soulseek
                                      2008-11-08 15:13 --------- d-----w c:\program files\iTunes
                                      2008-11-08 15:13 --------- d-----w c:\program files\iPod
                                      2008-11-08 15:13 --------- d-----w c:\program files\Bonjour
                                      2008-11-08 15:13 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
                                      2008-11-08 15:12 --------- d-----w c:\program files\QuickTime
                                      2008-11-08 15:12 --------- d-----w c:\program files\Fichiers communs\Apple
                                      2008-11-08 15:12 --------- d-----w c:\program files\Apple Software Update
                                      2008-11-08 15:12 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
                                      2008-11-08 15:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
                                      2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
                                      2004-08-05 12:00 4,096 --sha-w c:\windows\system32\botrc.dat
                                      .

                                      ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                      .
                                      .
                                      *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                      REGEDIT4

                                      [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
                                      "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                                      "Skype"="c:\program files\Skype\Phone\Skype.exe" [2006-12-18 25365032]
                                      "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
                                      "BTAgile"="c:\program files\BT Broadband Talk Softphone\BTAgile.exe" [2007-06-18 61440]

                                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                      "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-02-13 7557120]
                                      "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-02-13 86016]
                                      "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
                                      "btbb_wcm_McciTrayApp"="c:\program files\btbb_wcm\McciTrayApp.exe" [2006-12-07 935936]
                                      "btbb_McciTrayApp"="c:\program files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe" [2007-05-23 936960]
                                      "YBrowser"="c:\progra~1\Yahoo!\browser\ybrwicon.exe" [2006-07-21 129536]
                                      "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
                                      "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
                                      "SoundMan"="SOUNDMAN.EXE" [2005-08-17 c:\windows\SOUNDMAN.EXE]
                                      "nwiz"="nwiz.exe" [2006-02-13 c:\windows\system32\nwiz.exe]

                                      [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                      "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

                                      c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                      Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
                                      Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
                                      BT Broadband Desktop Help.lnk - c:\program files\BT Broadband Desktop Help\bin\matcli.exe [2008-07-16 217088]
                                      Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
                                      NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2008-05-04 49220]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                                      "NoDispSettingsPage"= 1 (0x1)

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                      "EnableFirewall"= 0 (0x0)

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                      "%windir%\\system32\\sessmgr.exe"=
                                      "e:\\3dsmax6\\3dsmax.exe"=
                                      "c:\\Program Files\\Autodesk\\backburner\\monitor.exe"=
                                      "c:\\Program Files\\Autodesk\\backburner\\manager.exe"=
                                      "c:\\Program Files\\Autodesk\\backburner\\server.exe"=
                                      "c:\\Program Files\\Autodesk\\3dsMax8\\3dsmax.exe"=
                                      "c:\\Program Files\\Autodesk\\3dsMax8\\VRLServer.exe"=
                                      "c:\\Documents and Settings\\GABILLAT DENIS\\Bureau\\vray david\\Crack\\VRLServer.exe"=
                                      "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                      "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                                      "c:\\Program Files\\MSN Messenger\\livecall.exe"=
                                      "c:\\Program Files\\Soulseek\\slsk.exe"=
                                      "c:\\Program Files\\Macromedia\\Flash MX\\Flash.exe"=
                                      "c:\\Program Files\\Macromedia\\Dreamweaver MX\\Dreamweaver.exe"=
                                      "c:\\Program Files\\eMule\\emule.exe"=
                                      "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
                                      "c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
                                      "c:\\Program Files\\SmartFTP Client\\SmartFTP.exe"=
                                      "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                      "c:\\Program Files\\iTunes\\iTunes.exe"=
                                      "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                                      [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                      "6843:TCP"= 6843:TCP:eMule_TCP
                                      "12100:UDP"= 12100:UDP:eMule : UDP Entrant

                                      R0 Si3132r5;SiI-3132 SoftRaid 5 Controller;c:\windows\system32\DRIVERS\Si3132r5.sys [2006-06-02 181760]

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d0c8301-cb01-11dd-a7df-0015f28a2c77}]
                                      \Shell\Auto\command - F:\fun.xls.exe
                                      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6ce66b33-a2ef-11dd-a7d9-0015f28a2c77}]
                                      \Shell\Auto\command - F:\fun.xls.exe
                                      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b382046-3dfa-11dd-a7bb-0015f28a2c77}]
                                      \Shell\Auto\command - F:\fun.xls.exe
                                      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d47873fe-2169-11dc-ab9d-0015f28a2c77}]
                                      \Shell\Auto\command - F:\fun.xls.exe
                                      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                      [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df2d1b2f-f221-11da-ab32-0015f28a2c77}]
                                      \Shell\Auto\command - H:\fun.xls.exe
                                      \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
                                      .
                                      .
                                      ------- Examen supplémentaire -------
                                      .
                                      uInternet Settings,ProxyOverride = 127.0.0.1;*.local

                                      O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
                                      c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
                                      FF - ProfilePath - c:\documents and settings\GABILLAT DENIS\Application Data\Mozilla\Firefox\Profiles\eksb3b0z.default\
                                      FF - prefs.js: browser.startup.homepage - google.com
                                      FF - plugin: c:\program files\Mozilla Firefox\plugins\NPEyeCheck.dll
                                      FF - plugin: c:\program files\Yahoo!\Shared\npYState.dll
                                      .

                                      **************************************************************************

                                      catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                      Rootkit scan 2008-12-17 17:12:07
                                      Windows 5.1.2600 Service Pack 2 NTFS

                                      Recherche de processus cachés ...

                                      Recherche d'éléments en démarrage automatique cachés ...

                                      Recherche de fichiers cachés ...

                                      Scan terminé avec succès
                                      Fichiers cachés: 0

                                      **************************************************************************
                                      .
                                      ------------------------ Autres processus actifs ------------------------
                                      .
                                      c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      c:\program files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                      c:\program files\Bonjour\mDNSResponder.exe
                                      c:\windows\system32\drivers\CDAC11BA.EXE
                                      c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
                                      c:\program files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                      c:\windows\system32\nvsvc32.exe
                                      c:\windows\system32\wscntfy.exe
                                      c:\program files\BT Broadband Desktop Help\bin\BTHelpBrowser.exe
                                      c:\progra~1\Yahoo!\browser\ycommon.exe
                                      c:\program files\BT Broadband Desktop Help\bin\mpbtn.exe
                                      c:\program files\iPod\bin\iPodService.exe
                                      c:\program files\Skype\Plugin Manager\skypePM.exe
                                      .
                                      **************************************************************************
                                      .
                                      Heure de fin: 2008-12-17 17:13:38 - La machine a redémarré
                                      ComboFix-quarantined-files.txt 2008-12-17 17:13:36

                                      Avant-CF: 18 083 602 432 octets libres
                                      Après-CF: 18,169,769,984 octets libres

                                      WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                                      [boot loader]
                                      timeout=2
                                      default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                                      [operating systems]
                                      c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                      multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /usepmtimer

                                      187 --- E O F --- 2008-12-17 09:34:14
                                      • 1
                                      • 2