Virus redirection pages

Bonjour,
j'ai un virus qui redirectionne les pages google vers des pages antivirus ou autre, et de plus quad j'arrive enfin à ouvrir la page que je veux,les images ne sontpas à leur place...j'ai fait un hijackthis et je ne vois pas, comme expliquer dans un tutoriel, des lignes avec des adresse IP bizarre, ou autre....quoi faire????

Merci d'avance,
Rémi
Configuration: Windows XP
Firefox 3.0.4

17 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    salut ,on a pas tout a fait fini ...

    1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

    2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

    https://www.malwarebytes.com/

    3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

    4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

    5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

    6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

    7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

    8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

    9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

    10) Si des malwares ont été détectés, leur liste s'affiche.
    En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

    11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

    12) Ferme MBAM en cliquant sur Quitter.

    13) Poste le rapport dans ta réponse
    1. j'ai l'impression que ça a marché...tiens moi au courant si je dois faire encore qq choses....merci merci beaucoup en tout cas!!!!
      1. Contributeur sécurité
        C'est le rootkit qui empeche l'installation d'outils ou d'antivirus .....

        Essaye avec ce lien : combofix
        1. ComboFix 09-01-19.05 - Chiara Canciani 2009-01-20 10:52:13.1 - NTFSx86
          Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.446.201 [GMT 1:00]
          Lancé depuis: c:\documents and settings\Chiara Canciani\Bureau\scan.exe
          AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Updated)
          AV: Norton AntiVirus *On-access scanning disabled* (Outdated)
          FW: Norton AntiVirus *enabled*
          .

          (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
          .

          C:\Documents
          c:\windows\system32\404Fix.exe
          c:\windows\system32\Agent.OMZ.Fix.exe
          c:\windows\system32\drivers\TDSSmqct.sys
          c:\windows\system32\dumphive.exe
          c:\windows\system32\IEDFix.C.exe
          c:\windows\system32\IEDFix.exe
          c:\windows\system32\o4Patch.exe
          c:\windows\system32\Process.exe
          c:\windows\system32\rnaph.dll
          c:\windows\system32\SrchSTS.exe
          c:\windows\system32\TDSShrxr.dll
          c:\windows\system32\TDSSkkbi.log
          c:\windows\system32\TDSSlrvd.dat
          c:\windows\system32\TDSSlxwp.dll
          c:\windows\system32\TDSSmtql.dll
          c:\windows\system32\TDSSnmxh.log
          c:\windows\system32\TDSSoiqt.dll
          c:\windows\system32\TDSSrhyp.log
          c:\windows\system32\TDSSsahc.dll
          c:\windows\system32\TDSSxfum.dll
          c:\windows\system32\tmp.reg
          c:\windows\system32\VACFix.exe
          c:\windows\system32\VCCLSID.exe
          c:\windows\system32\WS2Fix.exe

          .
          ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
          .

          -------\Legacy_MSUPDATE
          -------\Legacy_TDSSSERV.SYS
          -------\Service_TDSSserv.sys

          ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-20 au 2009-01-20 ))))))))))))))))))))))))))))))))))))
          .

          2009-01-17 17:21 . 2009-01-17 17:21 0 --a------ C:\SDFix.exe
          2009-01-17 16:52 . 2009-01-17 17:15 <REP> d-------- C:\ToolBar SD
          2009-01-17 16:34 . 2009-01-17 16:34 <REP> d-------- c:\program files\CCleaner
          2009-01-17 14:07 . 2009-01-17 14:36 <REP> d-------- c:\program files\mm
          2009-01-17 12:51 . 2009-01-17 12:51 <REP> dr------- c:\documents and settings\LocalService\Mes documents
          2009-01-17 12:51 . 2009-01-17 12:51 <REP> dr------- c:\documents and settings\LocalService\Favoris
          2009-01-17 12:51 . 2009-01-17 12:51 <REP> d-------- c:\documents and settings\LocalService\Bureau
          2009-01-16 13:46 . 2009-01-16 13:46 <REP> d-------- c:\program files\Avira
          2009-01-16 13:46 . 2009-01-16 13:46 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
          2009-01-13 09:43 . 2009-01-13 09:43 <REP> d-------- c:\documents and settings\Chiara Canciani\Application Data\Printer Info Cache
          2009-01-13 09:43 . 2009-01-15 11:51 <REP> d-------- c:\documents and settings\Chiara Canciani\Application Data\Image Zone Express
          2009-01-06 11:15 . 2009-01-17 14:34 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
          2009-01-06 11:15 . 2009-01-06 11:15 <REP> d-------- c:\documents and settings\Chiara Canciani\Application Data\Malwarebytes
          2009-01-06 11:15 . 2009-01-06 11:15 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
          2009-01-06 10:54 . 2009-01-16 13:23 <REP> d-------- c:\program files\Trend Micro
          2009-01-06 10:01 . 2009-01-06 17:38 <REP> d-------- c:\windows\ERUNT
          2009-01-05 18:32 . 2003-01-01 15:46 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage réseau
          2009-01-05 18:32 . 2003-01-01 15:46 <REP> d--h----- c:\documents and settings\Administrateur\Voisinage d'impression
          2009-01-05 18:32 . 2004-03-25 19:38 <REP> d--h----- c:\documents and settings\Administrateur\Modèles
          2009-01-05 18:32 . 2003-01-01 07:07 <REP> dr------- c:\documents and settings\Administrateur\Mes documents
          2009-01-05 18:32 . 2003-01-01 15:46 <REP> dr------- c:\documents and settings\Administrateur\Menu Démarrer
          2009-01-05 18:32 . 2003-01-01 07:08 <REP> dr------- c:\documents and settings\Administrateur\Favoris
          2009-01-05 18:32 . 2009-01-16 13:54 <REP> dr------- c:\documents and settings\Administrateur\Bureau
          2009-01-05 18:32 . 2003-01-01 07:29 <REP> d-------- c:\documents and settings\Administrateur\Application Data\Symantec
          2009-01-05 18:32 . 2003-01-01 07:07 <REP> d-------- c:\documents and settings\Administrateur\Application Data\InterTrust
          2009-01-05 18:32 . 2009-01-05 18:32 <REP> d-------- c:\documents and settings\Administrateur
          2009-01-05 18:30 . 2009-01-05 18:30 <REP> d-------- c:\documents and settings\LocalService\Application Data\VCOM
          2009-01-05 18:29 . 2009-01-05 18:29 <REP> d-------- c:\documents and settings\All Users\Application Data\BVRP Software
          2009-01-05 18:26 . 2009-01-05 18:26 <REP> dr-hs---- C:\_Backup.RC
          2009-01-05 18:26 . 2009-01-05 18:26 <REP> d--h----- C:\_Backup
          2009-01-05 18:23 . 2009-01-05 18:23 <REP> d-------- c:\documents and settings\Chiara Canciani\Application Data\VCOM
          2009-01-05 18:22 . 2009-01-05 18:22 <REP> d-------- c:\program files\VCOM
          2009-01-05 12:22 . 2009-01-05 12:22 <REP> d-------- c:\program files\AxBx

          .
          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          2009-01-17 15:17 --------- d-----w c:\documents and settings\Chiara Canciani\Application Data\gtk-2.0
          2009-01-17 13:34 --------- d-----w c:\program files\Norton AntiVirus
          2009-01-17 13:31 --------- d-----w c:\program files\InterVideo
          2009-01-17 12:20 --------- d-----w c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
          2009-01-17 11:54 --------- d-----w c:\documents and settings\All Users\Application Data\Symantec
          2009-01-17 11:53 --------- d-----w c:\program files\Mapinfo7
          2009-01-17 11:52 --------- d-----w c:\program files\Symantec
          2009-01-17 11:51 --------- d-----w c:\program files\Fichiers communs\Symantec Shared
          2009-01-17 11:48 --------- d-----w c:\program files\easy MP3
          2009-01-17 09:16 --------- d-----w c:\program files\7-Zip
          2009-01-16 12:38 --------- d-----w c:\program files\Google
          2008-12-16 10:16 137,888 ----a-w c:\documents and settings\Chiara Canciani\Application Data\GDIPFONTCACHEV1.DAT
          2008-12-11 11:57 333,184 ----a-w c:\windows\system32\drivers\srv.sys
          2008-12-02 13:28 --------- d-----w c:\program files\MSECache
          2004-09-10 21:49 2,150,574 -c--a-w c:\program files\aaw6181.exe
          .

          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
          .
          .
          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
          REGEDIT4

          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-20 15360]

          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
          "ATIPTA"="c:\program files\ATI Technologies\ATI Control Panel\atiptaxx.exe" [2003-06-25 335872]
          "QT4HPOT"="c:\program files\HPQ\One-Touch\OneTouch.EXE" [2003-03-13 106496]
          "Cpqset"="c:\program files\HPQ\Default Settings\cpqset.exe" [2003-07-17 184412]
          "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2003-05-22 110592]
          "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2003-05-22 610304]
          "SpeedTouch USB Diagnostics"="c:\program files\Thomson\SpeedTouch USB\Dragdiag.exe" [2003-09-05 878080]
          "TkBellExe"="c:\program files\Fichiers communs\Real\Update_OB\realsched.exe" [2006-08-15 180269]
          "CAP3ON"="c:\windows\system32\spool\drivers\w32x86\3\CAP3ONN.EXE" [2002-07-30 22528]
          "osCheck"="c:\program files\Norton AntiVirus\osCheck.exe" [2007-01-14 771704]
          "Symantec PIF AlertEng"="c:\program files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" [2008-01-29 583048]
          "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
          "CARPService"="carpserv.exe" [2003-05-21 c:\windows\system32\carpserv.exe]

          [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
          "CTFMON.EXE"="c:\windows\System32\CTFMON.EXE" [2004-08-20 15360]

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
          "msacm.l3acm"= l3codecp.acm
          "vidc.DIV3"= DivXc32.dll
          "vidc.MJPG"= m3jpeg32.dll
          "msacm.DivXa32"= DivXa32.acm
          "vidc.div4"= DivXc32f.dll
          "vidc.xvid"= xvid.dll
          "vidc.dmb1"= m3jpeg32.dll
          "vidc.jpeg"= m3jpeg32.dll
          "VIDC.HFYU"= huffyuv.dll

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma Loader.exe.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma Loader.exe.lnk
          backup=c:\windows\pss\Adobe Gamma Loader.exe.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Gamma.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Gamma.lnk
          backup=c:\windows\pss\Adobe Gamma.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Adobe Reader Synchronizer.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Adobe Reader Synchronizer.lnk
          backup=c:\windows\pss\Adobe Reader Synchronizer.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^DSLMON-9Online.LNK]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON-9Online.LNK
          backup=c:\windows\pss\DSLMON-9Online.LNKCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Fenêtre d'état de Canon LASER SHOT LBP-1120.LNK
          backup=c:\windows\pss\Fenêtre d'état de Canon LASER SHOT LBP-1120.LNKCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Lancement rapide d'Adobe Acrobat.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Acrobat.lnk
          backup=c:\windows\pss\Lancement rapide d'Adobe Acrobat.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^Microsoft Office.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk
          backup=c:\windows\pss\Microsoft Office.lnkCommon Startup

          [HKLM\~\startupfolder\C:^Documents and Settings^All Users^Menu Démarrer^Programmes^Démarrage^WinZip Quick Pick.lnk]
          path=c:\documents and settings\All Users\Menu Démarrer\Programmes\Démarrage\WinZip Quick Pick.lnk
          backup=c:\windows\pss\WinZip Quick Pick.lnkCommon Startup

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\NeroCheck]
          --a------ 2001-07-09 10:50 155648 c:\windows\system32\NeroCheck.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\Skype]
          --a------ 2006-12-18 17:32 25365032 c:\program files\Skype\Phone\Skype.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\startupreg\swg]
          --a------ 2007-02-02 20:53 171448 c:\program files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe

          [HKEY_LOCAL_MACHINE\software\microsoft\shared tools\msconfig\services]
          "TapiSrv"=3 (0x3)
          "SysmonLog"=3 (0x3)
          "mnmsrvc"=3 (0x3)
          "Macromedia Licensing Service"=3 (0x3)
          "LiveUpdate"=3 (0x3)
          "HPWirelessMgr"=2 (0x2)
          "HPConfig"=2 (0x2)
          "helpsvc"=2 (0x2)
          "gusvc"=3 (0x3)
          "ccEvtMgr"=2 (0x2)
          "aspnet_state"=3 (0x3)
          "Adobe LM Service"=3 (0x3)

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecAntiVirus]
          "DisableMonitoring"=dword:00000001

          [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\SymantecFirewall]
          "DisableMonitoring"=dword:00000001

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
          "EnableFirewall"= 0 (0x0)

          [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
          "%windir%\\system32\\sessmgr.exe"=
          "c:\\Program Files\\Macromedia\\Dreamweaver MX 2004\\Dreamweaver.exe"=
          "%windir%\\Network Diagnostic\\xpnetdiag.exe"=
          "c:\\Program Files\\Skype\\Phone\\Skype.exe"=
          "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqtra08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqste08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpofxm08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposfx08.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hposid01.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqscnvw.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpqkygrp.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpzwiz01.exe"=
          "c:\\Program Files\\HP\\Digital Imaging\\bin\\hpoews01.exe"=
          "c:\\WINDOWS\\system32\\spoolsv.exe"=

          R0 gfalvxmy;gfalvxmy; [x]
          R3 LSWPCv4;Wireless-B Notebook Adapter Driver;c:\windows\system32\DRIVERS\rtl8180.sys [2003-10-01 184832]
          R3 OM2800;TRUST 380 USB2 SPACEC@M;c:\windows\system32\Drivers\ovtcam2.sys [2002-08-15 250343]
          R3 USTOR;U-Storage Controller;c:\windows\system32\DRIVERS\UStork.sys [2003-07-08 20258]
          S3 CALIAUD;Conexant AMC 3D ENVIRONMENTAL AUDIO;c:\windows\system32\drivers\caliaud.sys [2002-11-05 291328]
          S3 CALIHALA;CALIHALA;c:\windows\system32\drivers\calihal.sys [2002-11-05 244608]
          S3 DP83815;National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver;c:\windows\system32\DRIVERS\DP83815.SYS [2003-07-17 28280]

          --- Autres Services/Pilotes en mémoire ---

          *Deregistered* - ALG
          *Deregistered* - AntiVirScheduler
          *Deregistered* - AntiVirService
          *Deregistered* - Aspi32
          *Deregistered* - Ati HotKey Poller
          *Deregistered* - AudioSrv
          *Deregistered* - audstub
          *Deregistered* - avgio
          *Deregistered* - avgntflt
          *Deregistered* - avipbb
          *Deregistered* - Beep
          *Deregistered* - Bonjour Service
          *Deregistered* - Browser
          *Deregistered* - C-DillaCdaC11BA
          *Deregistered* - ccEvtMgr
          *Deregistered* - ccSetMgr
          *Deregistered* - CdaC15BA
          *Deregistered* - Cdfs
          *Deregistered* - CLTNetCnService
          *Deregistered* - Compbatt
          *Deregistered* - CryptSvc
          *Deregistered* - DcomLaunch
          *Deregistered* - Dhcp
          *Deregistered* - Dnscache
          *Deregistered* - eeCtrl
          *Deregistered* - EPSONStatusAgent2
          *Deregistered* - ERSvc
          *Deregistered* - EventSystem
          *Deregistered* - FastUserSwitchingCompatibility
          *Deregistered* - FINEPIX_PCC
          *Deregistered* - Fips
          *Deregistered* - FltMgr
          *Deregistered* - Ftdisk
          *Deregistered* - Gpc
          *Deregistered* - helpsvc
          *Deregistered* - hpqcxs08
          *Deregistered* - hpqddsvc
          *Deregistered* - HTTP
          *Deregistered* - HTTPFilter
          *Deregistered* - ImapiService
          *Deregistered* - IntelIde
          *Deregistered* - ip6fw
          *Deregistered* - IpNat
          *Deregistered* - IPSec
          *Deregistered* - KSecDD
          *Deregistered* - lanmanserver
          *Deregistered* - lanmanworkstation
          *Deregistered* - LiveUpdate Notice Ex
          *Deregistered* - LiveUpdate Notice Service
          *Deregistered* - LmHosts
          *Deregistered* - MDM
          *Deregistered* - mdmxsdk
          *Deregistered* - mnmdd
          *Deregistered* - MountMgr
          *Deregistered* - MRxDAV
          *Deregistered* - MRxSmb
          *Deregistered* - Msfs
          *Deregistered* - mssmbios
          *Deregistered* - Mup
          *Deregistered* - NDIS
          *Deregistered* - NdisTapi
          *Deregistered* - Ndisuio
          *Deregistered* - NdisWan
          *Deregistered* - NDProxy
          *Deregistered* - Net Driver HPZ12
          *Deregistered* - NetBIOS
          *Deregistered* - NetBT
          *Deregistered* - Netman
          *Deregistered* - Nla
          *Deregistered* - Npfs
          *Deregistered* - Ntfs
          *Deregistered* - Null
          *Deregistered* - PartMgr
          *Deregistered* - ParVdm
          *Deregistered* - PCIIde
          *Deregistered* - Pml Driver HPZ12
          *Deregistered* - PolicyAgent
          *Deregistered* - PptpMiniport
          *Deregistered* - ProtectedStorage
          *Deregistered* - PSched
          *Deregistered* - RasAcd
          *Deregistered* - Rasl2tp
          *Deregistered* - RasPppoe
          *Deregistered* - Raspti
          *Deregistered* - Rdbss
          *Deregistered* - RDPCDD
          *Deregistered* - RpcSs
          *Deregistered* - SamSs
          *Deregistered* - Schedule
          *Deregistered* - seclogon
          *Deregistered* - SENS
          *Deregistered* - SharedAccess
          *Deregistered* - ShellHWDetection
          *Deregistered* - Spooler
          *Deregistered* - sr
          *Deregistered* - srservice
          *Deregistered* - SRTSPX
          *Deregistered* - Srv
          *Deregistered* - SSDPSRV
          *Deregistered* - ssmdrv
          *Deregistered* - stisvc
          *Deregistered* - StreamDispatcher
          *Deregistered* - swenum
          *Deregistered* - SymAppCore
          *Deregistered* - SYMDNS
          *Deregistered* - SymEvent
          *Deregistered* - SYMFW
          *Deregistered* - SYMIDS
          *Deregistered* - SYMNDIS
          *Deregistered* - SYMREDRV
          *Deregistered* - SYMTDI
          *Deregistered* - Tcpip
          *Deregistered* - TermDD
          *Deregistered* - TermService
          *Deregistered* - Themes
          *Deregistered* - TrkWks
          *Deregistered* - Update
          *Deregistered* - VgaSave
          *Deregistered* - ViaIde
          *Deregistered* - VolSnap
          *Deregistered* - W32Time
          *Deregistered* - Wanarp
          *Deregistered* - WebClient
          *Deregistered* - winmgmt
          *Deregistered* - WMDM PMSP Service
          *Deregistered* - wscsvc
          *Deregistered* - wuauserv
          *Deregistered* - WZCSVC

          [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\svchost]
          HPZ12 REG_MULTI_SZ Pml Driver HPZ12 Net Driver HPZ12
          hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
          .
          Contenu du dossier 'Tâches planifiées'

          2009-01-20 c:\windows\Tasks\User_Feed_Synchronization-{AD8A1EFE-4819-4FA0-A5A9-AB00EFD7A8D3}.job
          - c:\windows\system32\msfeedssync.exe [2006-10-17 11:58]
          .
          - - - - ORPHELINS SUPPRIMES - - - -

          HKCU-Run-WOOKIT - c:\program files\Wanadoo\Shell.exe
          HKLM-Run-UStorag - c:\program files\u-storage tools2.65\ustorage.exe
          HKLM-Run-Easy PDF Creator - c:\program files\Easy PDF Creator\EasyPDFCreator.exe
          HKLM-Run-adiras - adiras.exe

          .
          ------- Examen supplémentaire -------
          .
          uSearchMigratedDefaultURL = hxxp://search.live.com/results.aspx?q={searchTerms}&src={referrer:source?}
          mWindow Title =
          uInternet Connection Wizard,ShellNext = iexplore
          uInternet Settings,ProxyOverride = *.local
          IE: Convertir les liens sélectionnés en fichier Adobe PDF - c:\program files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
          DPF: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
          DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} - hxxp://game04.zylom.com/activex/zylomgamesplayer.cab
          FF - ProfilePath - c:\documents and settings\Chiara Canciani\Application Data\Mozilla\Firefox\Profiles\8wxscft4.default\
          FF - prefs.js: browser.startup.homepage - www.google.fr
          FF - plugin: c:\documents and settings\All Users\Application Data\Zylom\ZylomGamesPlayer\npzylomgamesplayer.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJava11.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJava12.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJava13.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJava14.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJava32.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPJPI142.dll
          FF - plugin: c:\program files\Java\j2re1.4.2\bin\NPOJI610.dll
          FF - plugin: c:\program files\Mozilla Firefox\plugins\npzylomgamesplayer.dll
          .

          **************************************************************************

          catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
          Rootkit scan 2009-01-20 11:25:52
          Windows 5.1.2600 Service Pack 2 NTFS

          Recherche de processus cachés ...

          Recherche d'éléments en démarrage automatique cachés ...

          HKLM\Software\Microsoft\Windows\CurrentVersion\Run
          Cpqset = c:\program files\HPQ\Default Settings\cpqset.exe??????????[????|?????? ?deB???????????????B? ??????

          Recherche de fichiers cachés ...

          Scan terminé avec succès
          Fichiers cachés: 0

          **************************************************************************
          .
          --------------------- CLES DE REGISTRE BLOQUEES ---------------------

          [HKEY_USERS\S-1-5-21-2342285734-139649996-93878065-1007\Software\Microsoft\SystemCertificates\AddressBook*]
          @Allowed: (Read) (RestrictedCode)
          @Allowed: (Read) (RestrictedCode)

          [HKEY_LOCAL_MACHINE\software\Microsoft\Windows\CurrentVersion\Installer\UserData\LocalSystem\Components\Ø•€|ÿÿÿÿ•€|ù•9~*]
          "C040111900063D11C8EF10054038389C"="C?\\WINDOWS\\system32\\FM20ENU.DLL"
          .
          --------------------- DLLs chargées dans les processus actifs ---------------------

          - - - - - - - > 'winlogon.exe'(608)
          c:\windows\system32\SAMLIB.dll
          .
          ------------------------ Autres processus actifs ------------------------
          .
          c:\windows\system32\ati2evxx.exe
          c:\program files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          c:\program files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
          c:\program files\Avira\AntiVir PersonalEdition Classic\sched.exe
          c:\program files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          c:\program files\Bonjour\mDNSResponder.exe
          c:\windows\system32\drivers\CDAC11BA.EXE
          c:\program files\Fichiers communs\Symantec Shared\ccSvcHst.exe
          c:\program files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
          c:\program files\Fichiers communs\Microsoft Shared\VS7Debug\MDM.EXE
          c:\windows\system32\MsPMSPSv.exe
          c:\windows\system32\CAP3RSK.EXE
          c:\windows\system32\spool\drivers\w32x86\3\CAP3SWK.EXE
          c:\windows\system32\wscntfy.exe
          .
          **************************************************************************
          .
          Heure de fin: 2009-01-20 11:39:52 - La machine a redémarré [Chiara Canciani]
          ComboFix-quarantined-files.txt 2009-01-20 10:39:44

          Avant-CF: 19,260,035,072 octets libres
          Après-CF: 19,166,904,320 octets libres

          411 --- E O F --- 2009-01-15 17:54:59
      2. Contributeur sécurité
        Tu es également infecté par le rootkit TDSS :

        Télécharges ComboFix à partir d'un de ces liens :

        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
        https://forospyware.com
        http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

        Et important, enregistre le sur le bureau.

        Avant d'utiliser ComboFix :

        ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

        ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
        la protection en temps réel de ton Antivirus et de tes Antispywares,
        qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

        Renomme le en scan.exe

        Une fois fait, sur ton bureau double-clic sur scan.exe.

        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

        - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
        est automatiquement sauvegardé et rangé à C:\Combofix.txt)

        ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
        avant de te reconnecter à internet.

        ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
        1. je n'arrive pas à ouvrir les liens qui tu m'as envoyé....je ne sais pas quoi faire!!!
      3. alors, je ne peux pas redemarrer en mode sans echec...l'ordinateur le fait, mais après avoir cliqué sur mode sans echec il affiche mode sans echec sur les 4 coté et écran noir

        donc j'ai fait TB en mode normal
        voici le rapport

        -----------\\ ToolBar S&D 1.2.8 XP/Vista

        Microsoft Windows XP Édition familiale ( v5.1.2600 ) Service Pack 2
        X86-based PC ( Uniprocessor Free : mobile AMD Athlon(tm) XP2500+ )
        BIOS : PhoenixBIOS 4.0 Release 6.0
        USER : Chiara Canciani ( Administrator )
        BOOT : Normal boot
        Antivirus : Avira AntiVir PersonalEdition Classic 8.0.1.30 (Activated)
        Firewall : Norton AntiVirus 2007 (Activated)
        C:\ (Local Disk) - NTFS - Total:55 Go (Free:17 Go)
        D:\ (CD or DVD)
        F:\ (USB)

        "C:\ToolBar SD" ( MAJ : 21-12-2008|20:47 )
        Option : [2] ( 17/01/2009|17:09 )
        C:\WINDOWS\iun6002.exe

        -----------\\ SUPPRESSION

        Supprime! - C:\WINDOWS\iun6002.exe

        -----------\\ Recherche de Fichiers / Dossiers ...

        -----------\\ Extensions

        (Chiara Canciani) - {37fa1426-b82d-11db-8314-0800200c9a66} => wm-notifier

        -----------\\ [..\Internet Explorer\Main]

        [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
        "Local Page"="C:\\WINDOWS\\system32\\blank.htm"
        "Search Page"="https://www.google.com/?gws_rd=ssl"
        "Search Bar"="http://www.google.com/toolbar/ie8/sidebar.html"
        "SearchMigratedDefaultURL"="https://www.bing.com/?scope=web&mkt=fr-FR{searchTerms}&src={referrer:source?}"

        [HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
        "Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
        "Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
        "Start Page"="https://www.msn.com/fr-fr/"

        --------------------\\ Recherche d'autres infections

        --------------------\\ ROOTKIT !!

        Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_TDSSSERV.SYS]
        Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet003\Enum\Root\LEGACY_TDSSSERV.SYS]
        Rootkit Tibs ! .. [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_TDSSSERV.SYS]

        1 - "C:\ToolBar SD\TB_1.txt" - 17/01/2009|17:15 - Option : [2]

        -----------\\ Fin du rapport a 17:15:45,10

        je ne peux pas téléchrger SDfix...ça ne marche pas le lien (au moins sur cet ordi pourri!!!) et alors j'ai essayé d'en télécahrger un mais la version n'est pas la m^me et je ,ne peuxcliquer nulle part sur y alors je ne sais pas quoi faire!!!!desolée
        1. je me suis gourrée sur ccleaner et j'ai fais lancer le nettoyage!!!Le rapport ettaoyage étant trop long je ne suis pas arrivée à le copier...ici le résultat de l'analyse que j'ai fait après...je continue avec les autres

          ANALYSE COMPLETE - (0.425 secs)
          ------------------------------------------------------------------------------------------
          49,6MB ont été supprimés. (Taille approximative)
          ------------------------------------------------------------------------------------------

          Détails des fichiers à supprimer (Note: AUCUN fichier n'a pour l'instant été supprimé)
          ------------------------------------------------------------------------------------------
          C:\Documents and Settings\Chiara Canciani\Recent\image1.jpg.lnk 605 bytes
          C:\Documents and Settings\Chiara Canciani\Recent\INTERNET.lnk 386 bytes
          C:\Documents and Settings\Chiara Canciani\Local Settings\Temp\~e5d141.tmp 45,00KB
          C:\Documents and Settings\Chiara Canciani\Local Settings\Temp\~ef663f\~ded171.tmp 0,49MB
          C:\Documents and Settings\Chiara Canciani\Local Settings\Temp\~ef663f\~df394b.tmp 0,42MB
          C:\Documents and Settings\Chiara Canciani\Local Settings\Temp\~efb134\~de1a55.tmp 0,49MB
          C:\Documents and Settings\Chiara Canciani\Local Settings\Temp\~efb134\~df394b.tmp 0,42MB
          Cache Internet de Firefox/Mozilla (301 fichiers) 47,7MB
          C:\Documents and Settings\Chiara Canciani\Application Data\Mozilla\Firefox\Profiles\8wxscft4.default\downloads.sqlite 0,10MB
          1. Dans arguments.txt, il y avait ça?au caso tu en aurais besoin. Merci beaucoup pour l'aide en tout cas, c'est bien sympa.

            ~~ Arguments ~~

            # Détections GenProc 2.336 17/01/2009 à 16:21:39,42
            Toolbar:le 17/01/2009 à 16:21:50,37 "C:\WINDOWS\iun6002.exe"
            SDfix:le 17/01/2009 à 16:21:55,47 "C:\WINDOWS\System32\TDSS????.dll"

            # Détections GenProc 2.336 17/01/2009 à 16:24:49,37
            Toolbar:le 17/01/2009 à 16:25:00,24 "C:\WINDOWS\iun6002.exe"
            SDfix:le 17/01/2009 à 16:25:06,36 "C:\WINDOWS\System32\TDSS????.dll"
            1. Contributeur sécurité
              il faut que je fasse ce qui est marqué sur le rapport?

              Tout a fait ! et tu me colles les rapports réspectifs .

              Pour l'utilitaire de désinstal Norton ,je viens d'essayer et il fonctionne .
              1. Bonjour et merci,

                j'ai essyé de desinstaller Norton tout àl'herure en passant par suppression des programmes et impossible de le faire, et avec le virus je ne peux pas ouvrir ton lien.

                Sinon, voici le rapport

                Rapport GenProc 2.336 [1] - 17/01/2009 - Windows XP

                # Etape 1/ Télécharge :

                - CCleaner https://www.ccleaner.com/ccleaner/download (FileHippo)
                Ce logiciel va permettre de supprimer tous les fichiers temporaires.
                Lance-le et clique sur "Options", "Avancé" et décoche la case "Effacer uniquement les fichiers, du dossier Temp de Windows, plus vieux que 48 heures".
                Par la suite, laisse-le avec ses réglages par défaut. Ferme le programme.

                - Toolbar-S&D https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cqJWPphpudyTqv7TRo5RQ3nm_Sx8JluVMO59X5E9cyE3j3LqKlmStIqiDqJdIgMJLi7MXn2nKVajQfoWuVvZZ2wIx_vkqO4k4P0K9jh-ra9jaKPXdZcoaVF2UqJZNH8ubL_42uIwh6f35xJ2GJMuzddVj2Qth1DgZ839lxEIFGkgWz3TdfvNMy-YtxfA3gqBUrj4U4LFeAPiWr3ClmjIP0t_Xs5PQ%3D%3D&attredirects=2 (Team IDN) sur ton Bureau.

                - SDfix http://downloads.andymanchesta.com/RemovalTools/SDFix.exe (Andy Manchesta) et sauvegarde le sur ton Bureau.
                Double clique sur SDFix.exe et choisis "Install" pour l'extraire dans C:\.

                Redémarre en mode sans échec comme indiqué ici https://www.wekyo.com/demarrer-le-pc-en-mode-sans-echec-windows-7-et-8/ ; pour retrouver le rapport, clique sur le raccourci "GenProc" sur ton bureau. Choisis ta session courante *** Chiara Canciani ***

                # Etape 2/

                Lance Toolbar-S&D situé sur le Bureau.
                Tape sur "2" puis valide en appuyant sur "Entrée". Ne ferme pas la fenêtre lors de la suppression.

                # Etape 3/

                Ouvre le dossier SDFix qui vient d'être créé dans le répertoire C:\ et double clique sur RunThis.cmd pour lancer le script.
                - Appuie sur Y pour commencer le processus de nettoyage.
                - Il va supprimer les services et les entrées du Registre de certains trojans trouvés puis te demandera d'appuyer sur une touche
                pour redémarrer, fais-le pour redémarrer le PC.
                - Ton système sera plus long pour redémarrer qu'à l'accoutumée car l'outil va continuer à s'exécuter et supprimer des fichiers.
                - Après le chargement du Bureau, l'outil terminera son travail et affichera Finished.br />- Appuie sur une touche pour finir l'exécution du script et charger les icônes de ton Bureau.br />- Les icônes du Bureau affichées, le rapport SDFix s'ouvrira à l'écran et s'enregistrera aussi dans le dossier SDFix sous le nom Report.txt.

                # Etape 4/

                Lance CCleaner : "Nettoyeur"/"lancer le nettoyage" et c'est tout.

                # Etape 5/

                Redémarre normalement et poste, dans la même réponse :

                - Le contenu du fichier Report.txt;
                - Le contenu du rapport C:\TB.txt ;
                - Un nouveau rapport HijackThis http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/hijackthis-version-install-sujet_199100_1.htm ;

                Précise les difficultés que tu as eu (ce que tu n'as pas pu faire...) ainsi que l'évolution de la situation.

                ____________________________________________________________________________________________________________

                Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
                1. Contributeur sécurité
                  je ne vois rien de bien méchant ...

                  Tu peux désinstaller Norton avec cet outil : http://service1.symantec.com/SUPPORT/INTER/tsgeninfointl.nsf/fr_docid/20050414110429924

                  On va faire une vérif tout de meme :

                  télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
                  Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
                  dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/­jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre

                  Aide en images : http://www.alt-shift-return.org/Info/GenProc-­HowTo.html</code>

                  1. Contributeur sécurité
                    il manque une partie du rapport ..

                    EDIT : On s'est croisé ..
                    1. O42 - Logiciel: Adobe Color Common Settings
                      O42 - Logiciel: LiveUpdate Notice (Symantec Corporation)
                      O42 - Logiciel: Adobe Color JA Extra Settings
                      O42 - Logiciel: Scan Manager 5.2
                      O42 - Logiciel: Norton AntiVirus Parent MSI
                      O42 - Logiciel: Adobe Update Manager CS3
                      O42 - Logiciel: Microsoft Office Live Image Uploader
                      O42 - Logiciel: Adobe Help Center 1.0
                      O42 - Logiciel: eDocPrinter PDF Pro Ver 6.05
                      O42 - Logiciel: HP Photosmart Essential
                      O42 - Logiciel: HPSSupply
                      O42 - Logiciel: ScanToWeb
                      O42 - Logiciel: AppCore
                      O42 - Logiciel: 32 Bit HP CIO Components Installer
                      O42 - Logiciel: AV
                      O42 - Logiciel: Adobe Color NA Extra Settings

                      ---\\ Contenu des dossiers Fichiers Communs (O43)
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe Systems Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Caere
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\EPSON
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Hewlett-Packard
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\HP
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Roxio Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Vbox
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\xing shared
                      O43 - CFD:Common File Directory - C:\Program Files\Common Files\System
                      O43 - CFD:Common File Directory - C:\Program Files\Common Files\UDL

                      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\Agent.OMZ.Fix.exe -->12/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->17/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\geometry.txt -->15/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\IEDFix.C.exe -->29/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->13/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->06/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->06/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->06/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->06/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->06/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.reg -->17/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.txt -->17/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->12/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\whla.txt -->17/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\WMVCore.dll -->07/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->16/01/2009
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->11/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\yrwg.sys -->17/01/2009

                      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\404FIX.EXE-28C44CCD.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ABCDE.EXE-02D82EAA.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ABCDE.TMP-1E51B035.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-0781811F.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AGENT.OMZ.FIX.EXE-1C539043.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALG.EXE-0F138680.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALPHABET(2).EXE-254E1EF9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALPHABET.EXE-1B214A4C.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALUSCHEDULERSVC.EXE-07C29CF3.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APPSVC32.EXE-2728A018.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUPDATE.EXE-2253CB60.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CAP3ONN.EXE-21F407E2.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHKNTFS.EXE-31921D64.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\COPERNICAGENTUNINSTALL.EXE-1D95D472.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\COPERN~1.EXE-2CDF8F75.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSCRIPT.EXE-1C26180C.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CTFMON.EXE-0E17969B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPHIVE.EXE-2E6996DA.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXCEL.EXE-1C75F8D6.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIX-IT.EXE-274B5F2D.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GLB1A2B.EXE-1D1936C0.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GO2SLEEP SCREENSAVER !.SCR-07AA7BD3.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-34A0FC79.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HJTINSTALL.EXE-2C6AC500.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQPPROP.EXE-09AA9678.pf -->15/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQSTE08.EXE-18A7280B.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQTBX01.EXE-28FA88E4.pf -->15/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQTRA08.EXE-17E37E7E.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPQUSGL.EXE-1A66A7E1.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPRBLOG.EXE-16B72A6F.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPZSCR01.EXE-0DFC4086.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HPZSCR01.EXE-24C0BEB8.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IDRIVER.EXE-371BFA18.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IE4UINIT.EXE-169A5A39.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.C.EXE-111E22F1.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.EXE-28E4FA83.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEUDINIT.EXE-054FE003.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IRALRSHL.EXE-39069E0B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IUN6002.EXE-04C3D7F2.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSETUP.EXE-32559C46.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LUCALLBACKPROXY.EXE-19ED7806.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LUCOMS~1.EXE-02DB5950.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LUINIT.EXE-308A0B93.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MAPINFOW.EXE-31C2C524.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-0095170C.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MEMCHECK.EXE-3A5B3191.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSINFO32.EXE-002AF0E6.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSNMSGR.EXE-030AB647.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSOHELP.EXE-200B7427.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTVDM.EXE-1A10A423.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\O4PATCH.EXE-25175188.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OIS.EXE-0E0BCC15.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OSCHECK.EXE-1DED469F.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\OUTLOOK.EXE-3784AE71.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PDFPRNNT.EXE-05B7A4CB.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PIFCRAWL.EXE-0F15FB74.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PIFSVC.EXE-2CA08DB5.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PWRISOVM.EXE-395F826A.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKZIP.EXE-16A26BCA.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REALPLAY.EXE-1BF219BD.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REALSCHED.EXE-04BEC5CC.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-13DA0E71.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2AF77CC9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4499C56E.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-470F11BD.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-1F35B830.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-3B8DE05A.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP50.EXE-362FF7C9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SHMGRATE.EXE-1BA69E68.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SRCHSTS.EXE-30415D97.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SSAUTORN.EXE-1A07839B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-17F04F6B.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-3688D00C.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SYMLCSV1.EXE-09295980.pf -->16/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SYMLCSV1.EXE-0EE21BE3.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SYMLCSVC.EXE-1C01B5C2.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-1D199C88.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-274195C4.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINST.EXE-29C31790.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTAL.EXE-205309D3.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINSTALL.EXE-0423D796.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNREGAAW.EXE-088D06FB.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNREGMP2.EXE-07CACB61.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNWISE.EXE-09A60022.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNWISE.EXE-0AFE923E.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VACFIX.EXE-22E65647.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VCCLEANUP.EXE-35EF822F.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VCSETUP.EXE-0ED10F2C.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WGATRAY.EXE-0ED38BED.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINWORD.EXE-29F5CB89.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WLLOGINPROXY.EXE-2D4B6027.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-2F2343F7.pf -->17/01/2009
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\{830D8CBD-C668-49E2-A969-C2C2-33AA45A4.pf -->17/01/2009

                      ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
                      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                      ---\\ Export de clé d'application autorisée (O47)
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YPager.exe"="C:\Program Files\Yahoo!\Messenger\YPager.exe:*:Enabled:Yahoo! Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
                      O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe"="C:\Program Files\Macromedia\Dreamweaver MX 2004\Dreamweaver.exe:*:Enabled:Dreamweaver MX 2004"
                      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                      O47 - AAKE:Key Export - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe:*:Enabled:hpqtra08.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqste08.exe:*:Enabled:hpqste08.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe"="C:\Program Files\HP\Digital Imaging\bin\hpofxm08.exe:*:Enabled:hpofxm08.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe"="C:\Program Files\HP\Digital Imaging\bin\hposfx08.exe:*:Enabled:hposfx08.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hposid01.exe"="C:\Program Files\HP\Digital Imaging\bin\hposid01.exe:*:Enabled:hposid01.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqscnvw.exe:*:Enabled:hpqscnvw.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe"="C:\Program Files\HP\Digital Imaging\bin\hpqkygrp.exe:*:Enabled:hpqkygrp.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpzwiz01.exe:*:Enabled:hpzwiz01.exe"
                      O47 - AAKE:Key Export - "C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe"="C:\Program Files\HP\Digital Imaging\bin\hpoews01.exe:*:Enabled:hpoews01.exe"
                      O47 - AAKE:Key Export - "C:\WINDOWS\system32\spoolsv.exe"="C:\WINDOWS\system32\spoolsv.exe:*:Disabled:Spooler SubSystem App"
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                      ---\\ Déni du service Local Security Authority (LSA) (O48)
                      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
                      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

                      ---\\ Contrôle du Safe Boot (CSB) (O49)
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\nm.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\nm.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\nm.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys

                      End of the scan:
                      1. Rapport de ZHPDiag v1.16 par Nicolas Coolman
                        Enregistré le 17/01/2009 16:06:21
                        Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
                        MSIE: Internet Explorer v7.0.5730.11
                        MFIE: Mozilla Firefox (3.0.4)

                        ---\\ Processus lancés
                        C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        C:\Program Files\HPQ\One-Touch\OneTouch.EXE
                        C:\Program Files\HPQ\Default Settings\cpqset.exe
                        C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        carpserv.exe
                        c:\program files\u-storage tools2.65\ustorage.exe
                        adiras.exe
                        C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
                        C:\Program Files\Norton AntiVirus\osCheck.exe
                        C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        C:\WINDOWS\system32\Ati2evxx.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                        C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                        C:\WINDOWS\system32\services.exe
                        C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        C:\WINDOWS\System32\lsass.exe
                        C:\WINDOWS\system32\spoolsv.exe
                        C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                        C:\WINDOWS\System32\MsPMSPSv.exe

                        ---\\ Pages de démarrage d'Internet Explorer (R0)
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                        ---\\ Pages de recherche d'Internet Explorer (R1)
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local

                        ---\\ Browser Helper Objects de navigateur (O2)
                        O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                        ---\\ Internet Explorer Toolbars (O3)
                        O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

                        ---\\ Applications démarrées automatiquement par le registre (O4)
                        O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                        O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
                        O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                        O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                        O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                        O4 - HKLM\..\Run: [CARPService] carpserv.exe
                        O4 - HKLM\..\Run: [UStorag] c:\program files\u-storage tools2.65\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools2.65
                        O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                        O4 - HKLM\..\Run: [adiras] adiras.exe
                        O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                        O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
                        O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
                        O4 - HKLM\..\Run: [Easy PDF Creator] C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
                        O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                        O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx

                        ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                        O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html

                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                        O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - Web Browser Applet Control
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {193B17B0-7C9F-4D5B-AEAB-8D3605EFC084} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {688DC797-DC11-46A7-9F1B-445F4F58CE6E} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {A75C6120-9B36-11d4-A3F0-009027427750} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe,105
                        O9 - Extra 'Tools' menuitem: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFBARH.ICO
                        O9 - Extra button: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFBARH.ICO
                        O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe,105
                        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

                        ---\\ Paramètres par défaut des options Internet Explorer (O14)
                        O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL=http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome

                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                        O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
                        O16 - DPF: {166B1BCA-3F9C-11CF-8075-444553540000} (Shockwave ActiveX Control) - http://fpdownload.macromedia.com/get/shockwave/cabs/director/sw.cab
                        O16 - DPF: {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} (YInstStarter Class) - https://downloads.yahoo.com/
                        O16 - DPF: {33564D57-0000-0010-8000-00AA00389B71} () - http://download.microsoft.com/download/F/6/E/F6E491A6-77E1-4E20-9F5F-94901338C922/wmv9VCM.CAB
                        O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                        O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                        O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/NET/Import/ImageUploader4.cab
                        O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                        O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                        ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
                        O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

                        ---\\ Services NT non Microsoft et non désactivés (O23)
                        O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                        O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                        O23 - Service: (Ati HotKey Poller) - C:\WINDOWS\system32\Ati2evxx.exe
                        O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        O23 - Service: Symantec Event Manager (ccEvtMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon
                        O23 - Service: Symantec Settings Manager (ccSetMgr) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon
                        O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h cltCommon
                        O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                        O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe" /h ccCommon
                        O23 - Service: LiveUpdate Notice Service (LiveUpdate Notice Service) - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe /m C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PifEng.dll
                        O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                        O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe
                        O23 - Service: Symantec AppCore Service (SymAppCore) - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                        O23 - Service: WMDM PMSP Service (WMDM PMSP Service) - C:\WINDOWS\System32\MsPMSPSv.exe

                        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                        O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
                        O40 - ASIC: Lecteur Windows Media - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
                        O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
                        O40 - ASIC: Browser Customizations - {60B49E34-C7CC-11D0-8953-00A0C90347FF} - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                        O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                        O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
                        O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
                        O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
                        O40 - ASIC: Macromedia Shockwave Director 8.0 - {166B1BCA-3F9C-11CF-8075-444553540000} - C:\WINDOWS\system32\macromed\Director\SwDir.dll
                        O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Q867801 - {2298d453-bcae-4519-bf33-1cbf3faf1524} - (not file)
                        O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Adobe Shockwave Director 10.2 - {233C1507-6A77-46A4-9443-F871F945D258} - C:\WINDOWS\system32\Macromed\Director\SwDir.dll
                        O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - (not file)
                        O40 - ASIC: Adobe Shockwave Director 10.2 - {2A202491-F00D-11cf-87CC-0020AFEECF20} - (not file)
                        O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
                        O40 - ASIC: Q837009 - {2cc9d512-6db6-4f1c-8979-9a41fae88de0} - (not file)
                        O40 - ASIC: YInstStarter Class - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\WINDOWS\Downloaded Program Files\yinsthelper.dll
                        O40 - ASIC: YSearchSetting2 Class - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\WINDOWS\Downloaded Program Files\yinsthelper.dll
                        O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
                        O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
                        O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
                        O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
                        O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
                        O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
                        O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
                        O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: Microsoft Data Access Components KB870669 - {5f3c70b3-ac2f-432c-8f9c-1624df61f54f} - (not file)
                        O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
                        O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
                        O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
                        O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
                        O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
                        O40 - ASIC: Q831167 - {795d0712-722c-43ec-906a-fc5e678eada9} - (not file)
                        O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                        O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
                        O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - c:\WINDOWS\system32\Rundll32.exe c:\WINDOWS\system32\mscories.dll,Install
                        O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
                        O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
                        O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
                        O40 - ASIC: .NET Framework - {B508B3F1-A24A-32C0-B310-85786919EF28} - (not file)
                        O40 - ASIC: Outlook Express - {BFED4586-8B65-560D-DE13-7E6BC8D134CE} - (not file)
                        O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
                        O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
                        O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
                        O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
                        O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Messenger Class - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (not file)
                        O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
                        O40 - ASIC: Q832894 - {eddbec60-89cb-44ef-8291-0850fd28ff6a} - (not file)
                        O40 - ASIC: Q823353 - {f5173cf0-1dfb-4978-8e50-a90169ee7ca9} - (not file)
                        O40 - ASIC: Q330994 - {F5776D81-AE53-4935-8E84-B0B283D8BCEF} - (not file)

                        ---\\ Pilotes lancés au démarrage (O41)
                        O41 - Driver: Pilote d'unité 61883 (61883) - C:\WINDOWS\System32\DRIVERS\61883.sys
                        O41 - Driver: General Purpose USB Driver (adildr.sys) (ADILOADER) - C:\WINDOWS\System32\Drivers\adildr.sys
                        O41 - Driver: USB ADSL WAN Adapter (adiusbaw) - C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
                        O41 - Driver: SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) (alcan5wn) - C:\WINDOWS\System32\DRIVERS\alcan5wn.sys
                        O41 - Driver: SpeedTouch ADSL Modem ATM Transport (alcaudsl) - C:\WINDOWS\System32\DRIVERS\alcaudsl.sys
                        O41 - Driver: Pilote de processeur AMD K7 (AmdK7) - C:\WINDOWS\System32\DRIVERS\amdk7.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\System32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\System32\DRIVERS\ati2mtag.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
                        O41 - Driver: Périphérique AVC (Avc) - C:\WINDOWS\System32\DRIVERS\avc.sys
                        O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                        O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
                        O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
                        O41 - Driver: ATI Cabo AGP Filter (caboagp) - C:\WINDOWS\System32\DRIVERS\atisgkaf.sys
                        O41 - Driver: Conexant AMC 3D ENVIRONMENTAL AUDIO (CALIAUD) - C:\WINDOWS\system32\drivers\caliaud.sys
                        O41 - Driver: (no object) (CALIHALA) - C:\WINDOWS\system32\drivers\calihal.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\System32\DRIVERS\CCDECODE.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
                        O41 - Driver: Service de la carte Xircom Ethernet 10/100 (CE3) - C:\WINDOWS\System32\DRIVERS\ce3n5.sys
                        O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\System32\DRIVERS\CmBatt.sys
                        O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\System32\DRIVERS\compbatt.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver (DP83815) - C:\WINDOWS\System32\DRIVERS\DP83815.SYS
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: Symantec Eraser Control driver (eeCtrl) - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
                        O41 - Driver: FinePix Digital Camera 020523 (FINEPIX_PCC) - C:\WINDOWS\System32\Drivers\V4CB0115.SYS
                        O41 - Driver: (no object) (gfalvxmy) - C:\WINDOWS\system32\drivers\yrwg.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\System32\DRIVERS\hidusb.sys
                        O41 - Driver: HP Configuration Interface (HPCI) - C:\WINDOWS\System32\DRIVERS\hpci.sys
                        O41 - Driver: IEEE-1284.4 Driver HPZid412 (HPZid412) - C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                        O41 - Driver: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                        O41 - Driver: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                        O41 - Driver: (no object) (HSFHWALI) - C:\WINDOWS\System32\DRIVERS\HSFHWALI.sys
                        O41 - Driver: (no object) (HSF_DP) - C:\WINDOWS\System32\DRIVERS\HSF_DP.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
                        O41 - Driver: Traducteur d'adresses réseau IP (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Logitech HID/USB Mouse Filter Driver (LHidFlt2) - C:\WINDOWS\System32\DRIVERS\LHidFlt2.sys
                        O41 - Driver: Logitech Keyboard Class Filter Driver (LKbdFlt2) - C:\WINDOWS\System32\DRIVERS\LKbdFlt2.sys
                        O41 - Driver: Logitech Mouse Class Filter Driver (LMouFlt2) - C:\WINDOWS\System32\DRIVERS\LMouFlt2.sys
                        O41 - Driver: Wireless-B Notebook Adapter Driver (LSWPCv4) - C:\WINDOWS\system32\DRIVERS\rtl8180.sys
                        O41 - Driver: (no object) (mdmxsdk) - C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys
                        O41 - Driver: Périphérique de filtrage de flux Unimodem (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\System32\DRIVERS\mouhid.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Microsoft DV Camera and VCR (MSDV) - C:\WINDOWS\System32\DRIVERS\msdv.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: NAVENG (NAVENG) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVENG.SYS
                        O41 - Driver: NAVEX15 (NAVEX15) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVEX15.SYS
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\System32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\System32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\System32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\System32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\System32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte NEC FireWarden IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\System32\DRIVERS\ohci1394.sys
                        O41 - Driver: TRUST 380 USB2 SPACEC@M (OM2800) - C:\WINDOWS\System32\Drivers\ovtcam2.sys
                        O41 - Driver: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - C:\WINDOWS\system32\PCAMPR5.SYS
                        O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\System32\DRIVERS\rasirda.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\System32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\System32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\System32\DRIVERS\serenum.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\System32\DRIVERS\SLIP.sys
                        O41 - Driver: Pilote de périphérique SMC IrCC Miniport (SMCIRDA) - C:\WINDOWS\System32\DRIVERS\smcirda.sys
                        O41 - Driver: Pilote de filtrage Sony USB (SONYPVU1) (SONYPVU1) - C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
                        O41 - Driver: SRTSP (SRTSP) - C:\WINDOWS\System32\Drivers\SRTSP.SYS
                        O41 - Driver: SRTSPL (SRTSPL) - C:\WINDOWS\System32\Drivers\SRTSPL.SYS
                        O41 - Driver: SRTSPX (SRTSPX) - C:\WINDOWS\System32\Drivers\SRTSPX.SYS
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
                        O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                        O41 - Driver: (no object) (StreamDispatcher) - C:\WINDOWS\System32\DRIVERS\strmdisp.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\System32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: (no object) (SYMDNS) - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
                        O41 - Driver: (no object) (SymEvent) - C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
                        O41 - Driver: (no object) (SYMFW) - C:\WINDOWS\System32\Drivers\SYMFW.SYS
                        O41 - Driver: (no object) (SYMIDS) - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
                        O41 - Driver: (no object) (SYMIDSCO) - C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20070809.002\SymIDSCo.sys
                        O41 - Driver: (no object) (SYMNDIS) - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
                        O41 - Driver: (no object) (SYMREDRV) - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
                        O41 - Driver: SYMTDI (SYMTDI) - C:\WINDOWS\System32\Drivers\SYMTDI.SYS
                        O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\System32\DRIVERS\SynTP.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\System32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft (usbehci) - C:\WINDOWS\System32\DRIVERS\usbehci.sys
                        O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\System32\DRIVERS\usbohci.sys
                        O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\System32\DRIVERS\usbprint.sys
                        O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\System32\DRIVERS\usbscan.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\System32\DRIVERS\usbuhci.sys
                        O41 - Driver: U-Storage Controller (USTOR) - C:\WINDOWS\System32\DRIVERS\UStork.sys
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: (no object) (winachsf) - C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys
                        O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\System32\DRIVERS\wmiacpi.sys
                        O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - C:\WINDOWS\System32\drivers\ws2ifsl.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS
                        O41 - Driver: Pilote d'unité 61883 (61883) - C:\WINDOWS\System32\DRIVERS\61883.sys
                        O41 - Driver: General Purpose USB Driver (adildr.sys) (ADILOADER) - C:\WINDOWS\System32\Drivers\adildr.sys
                        O41 - Driver: USB ADSL WAN Adapter (adiusbaw) - C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
                        O41 - Driver: SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) (alcan5wn) - C:\WINDOWS\System32\DRIVERS\alcan5wn.sys
                        O41 - Driver: SpeedTouch ADSL Modem ATM Transport (alcaudsl) - C:\WINDOWS\System32\DRIVERS\alcaudsl.sys
                        O41 - Driver: Pilote de processeur AMD K7 (AmdK7) - C:\WINDOWS\System32\DRIVERS\amdk7.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\System32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\System32\DRIVERS\ati2mtag.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
                        O41 - Driver: Périphérique AVC (Avc) - C:\WINDOWS\System32\DRIVERS\avc.sys
                        O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                        O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
                        O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
                        O41 - Driver: ATI Cabo AGP Filter (caboagp) - C:\WINDOWS\System32\DRIVERS\atisgkaf.sys
                        O41 - Driver: Conexant AMC 3D ENVIRONMENTAL AUDIO (CALIAUD) - C:\WINDOWS\system32\drivers\caliaud.sys
                        O41 - Driver: (no object) (CALIHALA) - C:\WINDOWS\system32\drivers\calihal.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\System32\DRIVERS\CCDECODE.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
                        O41 - Driver: Service de la carte Xircom Ethernet 10/100 (CE3) - C:\WINDOWS\System32\DRIVERS\ce3n5.sys
                        O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\System32\DRIVERS\CmBatt.sys
                        O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\System32\DRIVERS\compbatt.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver (DP83815) - C:\WINDOWS\System32\DRIVERS\DP83815.SYS
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: Symantec Eraser Control driver (eeCtrl) - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
                        O41 - Driver: FinePix Digital Camera 020523 (FINEPIX_PCC) - C:\WINDOWS\System32\Drivers\V4CB0115.SYS
                        O41 - Driver: (no object) (gfalvxmy) - C:\WINDOWS\system32\drivers\yrwg.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\System32\DRIVERS\hidusb.sys
                        O41 - Driver: HP Configuration Interface (HPCI) - C:\WINDOWS\System32\DRIVERS\hpci.sys
                        O41 - Driver: IEEE-1284.4 Driver HPZid412 (HPZid412) - C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                        O41 - Driver: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                        O41 - Driver: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                        O41 - Driver: (no object) (HSFHWALI) - C:\WINDOWS\System32\DRIVERS\HSFHWALI.sys
                        O41 - Driver: (no object) (HSF_DP) - C:\WINDOWS\System32\DRIVERS\HSF_DP.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
                        O41 - Driver: Traducteur d'adresses réseau IP (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Logitech HID/USB Mouse Filter Driver (LHidFlt2) - C:\WINDOWS\System32\DRIVERS\LHidFlt2.sys
                        O41 - Driver: Logitech Keyboard Class Filter Driver (LKbdFlt2) - C:\WINDOWS\System32\DRIVERS\LKbdFlt2.sys
                        O41 - Driver: Logitech Mouse Class Filter Driver (LMouFlt2) - C:\WINDOWS\System32\DRIVERS\LMouFlt2.sys
                        O41 - Driver: Wireless-B Notebook Adapter Driver (LSWPCv4) - C:\WINDOWS\system32\DRIVERS\rtl8180.sys
                        O41 - Driver: (no object) (mdmxsdk) - C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys
                        O41 - Driver: Périphérique de filtrage de flux Unimodem (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\System32\DRIVERS\mouhid.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Microsoft DV Camera and VCR (MSDV) - C:\WINDOWS\System32\DRIVERS\msdv.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: NAVENG (NAVENG) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVENG.SYS
                        O41 - Driver: NAVEX15 (NAVEX15) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVEX15.SYS
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\System32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\System32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\System32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\System32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\System32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte NEC FireWarden IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\System32\DRIVERS\ohci1394.sys
                        O41 - Driver: TRUST 380 USB2 SPACEC@M (OM2800) - C:\WINDOWS\System32\Drivers\ovtcam2.sys
                        O41 - Driver: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - C:\WINDOWS\system32\PCAMPR5.SYS
                        O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\System32\DRIVERS\rasirda.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\System32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\System32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\System32\DRIVERS\serenum.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\System32\DRIVERS\SLIP.sys
                        O41 - Driver: Pilote de périphérique SMC IrCC Miniport (SMCIRDA) - C:\WINDOWS\System32\DRIVERS\smcirda.sys
                        O41 - Driver: Pilote de filtrage Sony USB (SONYPVU1) (SONYPVU1) - C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
                        O41 - Driver: SRTSP (SRTSP) - C:\WINDOWS\System32\Drivers\SRTSP.SYS
                        O41 - Driver: SRTSPL (SRTSPL) - C:\WINDOWS\System32\Drivers\SRTSPL.SYS
                        O41 - Driver: SRTSPX (SRTSPX) - C:\WINDOWS\System32\Drivers\SRTSPX.SYS
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
                        O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                        O41 - Driver: (no object) (StreamDispatcher) - C:\WINDOWS\System32\DRIVERS\strmdisp.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\System32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: (no object) (SYMDNS) - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
                        O41 - Driver: (no object) (SymEvent) - C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
                        O41 - Driver: (no object) (SYMFW) - C:\WINDOWS\System32\Drivers\SYMFW.SYS
                        O41 - Driver: (no object) (SYMIDS) - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
                        O41 - Driver: (no object) (SYMIDSCO) - C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20070809.002\SymIDSCo.sys
                        O41 - Driver: (no object) (SYMNDIS) - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
                        O41 - Driver: (no object) (SYMREDRV) - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
                        O41 - Driver: SYMTDI (SYMTDI) - C:\WINDOWS\System32\Drivers\SYMTDI.SYS
                        O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\System32\DRIVERS\SynTP.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\System32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft (usbehci) - C:\WINDOWS\System32\DRIVERS\usbehci.sys
                        O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\System32\DRIVERS\usbohci.sys
                        O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\System32\DRIVERS\usbprint.sys
                        O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\System32\DRIVERS\usbscan.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\System32\DRIVERS\usbuhci.sys
                        O41 - Driver: U-Storage Controller (USTOR) - C:\WINDOWS\System32\DRIVERS\UStork.sys
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: (no object) (winachsf) - C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys
                        O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\System32\DRIVERS\wmiacpi.sys
                        O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - C:\WINDOWS\System32\drivers\ws2ifsl.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS
                        O41 - Driver: Pilote d'unité 61883 (61883) - C:\WINDOWS\System32\DRIVERS\61883.sys
                        O41 - Driver: General Purpose USB Driver (adildr.sys) (ADILOADER) - C:\WINDOWS\System32\Drivers\adildr.sys
                        O41 - Driver: USB ADSL WAN Adapter (adiusbaw) - C:\WINDOWS\system32\DRIVERS\adiusbaw.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Environnement de prise en charge de réseau AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
                        O41 - Driver: SpeedTouch USB ADSL PPP Networking Driver (NDISWAN) (alcan5wn) - C:\WINDOWS\System32\DRIVERS\alcan5wn.sys
                        O41 - Driver: SpeedTouch ADSL Modem ATM Transport (alcaudsl) - C:\WINDOWS\System32\DRIVERS\alcaudsl.sys
                        O41 - Driver: Pilote de processeur AMD K7 (AmdK7) - C:\WINDOWS\System32\DRIVERS\amdk7.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\System32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\System32\DRIVERS\asyncmac.sys
                        O41 - Driver: (no object) (ati2mtag) - C:\WINDOWS\System32\DRIVERS\ati2mtag.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\System32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\System32\DRIVERS\audstub.sys
                        O41 - Driver: Périphérique AVC (Avc) - C:\WINDOWS\System32\DRIVERS\avc.sys
                        O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
                        O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
                        O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
                        O41 - Driver: ATI Cabo AGP Filter (caboagp) - C:\WINDOWS\System32\DRIVERS\atisgkaf.sys
                        O41 - Driver: Conexant AMC 3D ENVIRONMENTAL AUDIO (CALIAUD) - C:\WINDOWS\system32\drivers\caliaud.sys
                        O41 - Driver: (no object) (CALIHALA) - C:\WINDOWS\system32\drivers\calihal.sys
                        O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\System32\DRIVERS\CCDECODE.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CdaC15BA.SYS
                        O41 - Driver: Service de la carte Xircom Ethernet 10/100 (CE3) - C:\WINDOWS\System32\DRIVERS\ce3n5.sys
                        O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\System32\DRIVERS\CmBatt.sys
                        O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\System32\DRIVERS\compbatt.sys
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: National Semiconductor Corp. DP83815/816 NDIS 5.0 Miniport Driver (DP83815) - C:\WINDOWS\System32\DRIVERS\DP83815.SYS
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: Symantec Eraser Control driver (eeCtrl) - C:\Program Files\Fichiers communs\Symantec Shared\EENGINE\eeCtrl.sys
                        O41 - Driver: FinePix Digital Camera 020523 (FINEPIX_PCC) - C:\WINDOWS\System32\Drivers\V4CB0115.SYS
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\System32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\System32\DRIVERS\hidusb.sys
                        O41 - Driver: HP Configuration Interface (HPCI) - C:\WINDOWS\System32\DRIVERS\hpci.sys
                        O41 - Driver: IEEE-1284.4 Driver HPZid412 (HPZid412) - C:\WINDOWS\system32\DRIVERS\HPZid412.sys
                        O41 - Driver: Print Class Driver for IEEE-1284.4 HPZipr12 (HPZipr12) - C:\WINDOWS\system32\DRIVERS\HPZipr12.sys
                        O41 - Driver: USB to IEEE-1284.4 Translation Driver HPZius12 (HPZius12) - C:\WINDOWS\system32\DRIVERS\HPZius12.sys
                        O41 - Driver: (no object) (HSFHWALI) - C:\WINDOWS\System32\DRIVERS\HSFHWALI.sys
                        O41 - Driver: (no object) (HSF_DP) - C:\WINDOWS\System32\DRIVERS\HSF_DP.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\System32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\System32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\System32\DRIVERS\ipinip.sys
                        O41 - Driver: Traducteur d'adresses réseau IP (IpNat) - C:\WINDOWS\System32\DRIVERS\ipnat.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\System32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\System32\DRIVERS\irenum.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: Logitech HID/USB Mouse Filter Driver (LHidFlt2) - C:\WINDOWS\System32\DRIVERS\LHidFlt2.sys
                        O41 - Driver: Logitech Keyboard Class Filter Driver (LKbdFlt2) - C:\WINDOWS\System32\DRIVERS\LKbdFlt2.sys
                        O41 - Driver: Logitech Mouse Class Filter Driver (LMouFlt2) - C:\WINDOWS\System32\DRIVERS\LMouFlt2.sys
                        O41 - Driver: Wireless-B Notebook Adapter Driver (LSWPCv4) - C:\WINDOWS\system32\DRIVERS\rtl8180.sys
                        O41 - Driver: (no object) (mdmxsdk) - C:\WINDOWS\System32\DRIVERS\mdmxsdk.sys
                        O41 - Driver: Périphérique de filtrage de flux Unimodem (MODEMCSA) - C:\WINDOWS\system32\drivers\MODEMCSA.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\System32\DRIVERS\mouhid.sys
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\System32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\System32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Microsoft DV Camera and VCR (MSDV) - C:\WINDOWS\System32\DRIVERS\msdv.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\System32\DRIVERS\mssmbios.sys
                        O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                        O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\System32\DRIVERS\NABTSFEC.sys
                        O41 - Driver: NAVENG (NAVENG) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVENG.SYS
                        O41 - Driver: NAVEX15 (NAVEX15) - C:\PROGRA~1\FICHIE~1\SYMANT~1\VIRUSD~1\20070810.009\NAVEX15.SYS
                        O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\System32\DRIVERS\NdisIP.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\System32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\System32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\System32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\System32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\System32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\System32\DRIVERS\nic1394.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\System32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\System32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte NEC FireWarden IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\System32\DRIVERS\ohci1394.sys
                        O41 - Driver: TRUST 380 USB2 SPACEC@M (OM2800) - C:\WINDOWS\System32\Drivers\ovtcam2.sys
                        O41 - Driver: PCAMPR5 NDIS Protocol Driver (PCAMPR5) - C:\WINDOWS\system32\PCAMPR5.SYS
                        O41 - Driver: PCANDIS5 NDIS Protocol Driver (PCANDIS5) - C:\WINDOWS\system32\PCANDIS5.SYS
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\System32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\System32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\System32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\System32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\System32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (IrDA) (Rasirda) - C:\WINDOWS\System32\DRIVERS\rasirda.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\System32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\System32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\System32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\System32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\System32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\System32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\System32\DRIVERS\serenum.sys
                        O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\System32\DRIVERS\SLIP.sys
                        O41 - Driver: Pilote de périphérique SMC IrCC Miniport (SMCIRDA) - C:\WINDOWS\System32\DRIVERS\smcirda.sys
                        O41 - Driver: Pilote de filtrage Sony USB (SONYPVU1) (SONYPVU1) - C:\WINDOWS\System32\DRIVERS\SONYPVU1.SYS
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\System32\DRIVERS\sr.sys
                        O41 - Driver: SRTSP (SRTSP) - C:\WINDOWS\System32\Drivers\SRTSP.SYS
                        O41 - Driver: SRTSPL (SRTSPL) - C:\WINDOWS\System32\Drivers\SRTSPL.SYS
                        O41 - Driver: SRTSPX (SRTSPX) - C:\WINDOWS\System32\Drivers\SRTSPX.SYS
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\System32\DRIVERS\srv.sys
                        O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
                        O41 - Driver: (no object) (StreamDispatcher) - C:\WINDOWS\System32\DRIVERS\strmdisp.sys
                        O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\System32\DRIVERS\StreamIP.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\System32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: (no object) (SYMDNS) - C:\WINDOWS\System32\Drivers\SYMDNS.SYS
                        O41 - Driver: (no object) (SymEvent) - C:\WINDOWS\system32\Drivers\SYMEVENT.SYS
                        O41 - Driver: (no object) (SYMFW) - C:\WINDOWS\System32\Drivers\SYMFW.SYS
                        O41 - Driver: (no object) (SYMIDS) - C:\WINDOWS\System32\Drivers\SYMIDS.SYS
                        O41 - Driver: (no object) (SYMIDSCO) - C:\PROGRA~1\FICHIE~1\SYMANT~1\SymcData\IDS-DI~1\20070809.002\SymIDSCo.sys
                        O41 - Driver: (no object) (SYMNDIS) - C:\WINDOWS\System32\Drivers\SYMNDIS.SYS
                        O41 - Driver: (no object) (SYMREDRV) - C:\WINDOWS\System32\Drivers\SYMREDRV.SYS
                        O41 - Driver: SYMTDI (SYMTDI) - C:\WINDOWS\System32\Drivers\SYMTDI.SYS
                        O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\System32\DRIVERS\SynTP.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\System32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de carte miniport Tun Microsoft (tunmp) - C:\WINDOWS\system32\DRIVERS\tunmp.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\System32\DRIVERS\update.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\System32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte amélioré USB 2.0 Microsoft (usbehci) - C:\WINDOWS\System32\DRIVERS\usbehci.sys
                        O41 - Driver: Pilote de concentrateur standard USB Microsoft (usbhub) - C:\WINDOWS\System32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\System32\DRIVERS\usbohci.sys
                        O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\System32\DRIVERS\usbprint.sys
                        O41 - Driver: Pilote de scanneur USB (usbscan) - C:\WINDOWS\System32\DRIVERS\usbscan.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\System32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\System32\DRIVERS\usbuhci.sys
                        O41 - Driver: U-Storage Controller (USTOR) - C:\WINDOWS\System32\DRIVERS\UStork.sys
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\System32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: (no object) (winachsf) - C:\WINDOWS\System32\DRIVERS\HSF_CNXT.sys
                        O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\System32\DRIVERS\wmiacpi.sys
                        O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) - C:\WINDOWS\System32\drivers\ws2ifsl.sys
                        O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\System32\DRIVERS\WSTCODEC.SYS

                        ---\\ Logiciels installés (O42)
                        O42 - Logiciel: Adobe Acrobat 5.0
                        O42 - Logiciel: Adobe Flash Player ActiveX
                        O42 - Logiciel: Adobe Photoshop 6.0 Tryout
                        O42 - Logiciel: Adobe Shockwave Player
                        O42 - Logiciel: Adobe SVG Viewer 3.0
                        O42 - Logiciel: Adobe Flash CS3 Professional
                        O42 - Logiciel: AIDA32 v3.93
                        O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
                        O42 - Logiciel: ATI Display Driver
                        O42 - Logiciel: BSPlayer (remove only)
                        O42 - Logiciel: Canon LASER SHOT LBP-1120
                        O42 - Logiciel: SafeCast Shared Components
                        O42 - Logiciel: Conexant 56K ACLink Modem
                        O42 - Logiciel: Conexant AC-Link Audio
                        O42 - Logiciel: Data Access Objects (DAO) 3.5
                        O42 - Logiciel: EPSON Logiciel imprimante
                        O42 - Logiciel: ESC66 Guide de référence
                        O42 - Logiciel: ESC66 Guide des logiciels
                        O42 - Logiciel: Go2sleep Screensaver ! Screen Saver
                        O42 - Logiciel: HijackThis 2.0.2
                        O42 - Logiciel: HP Deskjet 6500 Series
                        O42 - Logiciel: HP Imaging Device Functions 8.0
                        O42 - Logiciel: HP Solution Center 8.0
                        O42 - Logiciel: HP Customer Participation Program 8.0
                        O42 - Logiciel: HP OCR Software 8.0
                        O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs
                        O42 - Logiciel: Windows Internet Explorer 7
                        O42 - Logiciel: Canon Camera WIA Driver 6.2.5
                        O42 - Logiciel: StuffIt Standard
                        O42 - Logiciel: Microsoft Data Access Components KB870669
                        O42 - Logiciel: Windows Installer 3.1 (KB893803)
                        O42 - Logiciel: Hotfix for Windows XP (KB915865)
                        O42 - Logiciel: Security Update for CAPICOM (KB931906)
                        O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
                        O42 - Logiciel: Microsoft .NET Framework 1.1
                        O42 - Logiciel: Mozilla Firefox (3.0.4)
                        O42 - Logiciel: Microsoft National Language Support Downlevel APIs
                        O42 - Logiciel: boutons One-Touch
                        O42 - Logiciel: Quick Zip 4.60.019
                        O42 - Logiciel: QuickTime
                        O42 - Logiciel: RealPlayer
                        O42 - Logiciel: Serif PagePlus 5.0
                        O42 - Logiciel: Shockwave
                        O42 - Logiciel: Skype 3.0
                        O42 - Logiciel: SLD CODEC PACK 1.5.3
                        O42 - Logiciel: Norton AntiVirus (Symantec Corporation)
                        O42 - Logiciel: Synaptics Pointing Device Driver
                        O42 - Logiciel: USB Driver Vers. 3.2
                        O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
                        O42 - Logiciel: Windows XP Service Pack 2
                        O42 - Logiciel: GIMP 2.4.0
                        O42 - Logiciel: Archiveur WinRAR
                        O42 - Logiciel: WinZip
                        O42 - Logiciel: Microsoft Office 2000 Professional
                        O42 - Logiciel: Adobe Creative Suite 2
                        O42 - Logiciel: Adobe Help Viewer CS3
                        O42 - Logiciel: Macromedia Dreamweaver MX 2004
                        O42 - Logiciel: Serif PagePlus 5.0 Wizard Pack
                        O42 - Logiciel: Adobe Bridge Start Meeting
                        O42 - Logiciel: ATI Control Panel
                        O42 - Logiciel: EPSON CardMonitor
                        O42 - Logiciel: livebox
                        O42 - Logiciel: Adobe WinSoft Linguistics Plugin
                        O42 - Logiciel: Adobe Flash Video Encoder
                        O42 - Logiciel: HP Officejet Pro All-In-One Series
                        O42 - Logiciel: Symantec
                        O42 - Logiciel: Google Toolbar for Internet Explorer
                        O42 - Logiciel: EPSON PRINT Image Framer Tool2.1
                        O42 - Logiciel: SymNet
                        O42 - Logiciel: Macromedia Flash MX 2004
                        O42 - Logiciel: MSXML 4.0 SP2 (KB927978)
                        O42 - Logiciel: TRUST 380 USB2 SPACEC@M
                        O42 - Logiciel: IntelliDesk 2005
                        O42 - Logiciel: ccCommon
                        O42 - Logiciel: Skype Plugin Manager
                        O42 - Logiciel: modem_ADSL_USB_Comtrend_CT-350
                        O42 - Logiciel: Adobe Linguistics CS3
                        O42 - Logiciel: BUM
                        O42 - Logiciel: EPSON PhotoStarter3.0
                        O42 - Logiciel: EPSON PhotoQuicker3.5
                        O42 - Logiciel: PowerDVD
                        O42 - Logiciel: Adobe Asset Services CS3
                        O42 - Logiciel: Java 2 Runtime Environment, SE v1.4.2
                        O42 - Logiciel: Adobe Color EU Recommended Settings
                        O42 - Logiciel: Adobe Stock Photos 1.0
                        O42 - Logiciel: EPSON Web-To-Page
                        O42 - Logiciel: Adobe Flash CS3
                        O42 - Logiciel: Adobe Setup
                        O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
                        O42 - Logiciel: Adobe Flash Player 9 Plugin
                        O42 - Logiciel: HP Update
                        O42 - Logiciel: Adobe Device Central CS3
                        O42 - Logiciel: Adobe Type Support
                        O42 - Logiciel: Adobe Common File Installer
                        O42 - Logiciel: MPM
                        O42 - Logiciel: Compatibility Pack for the 2007 Office system
                        O42 - Logiciel: Adobe Anchor Service CS3
                        O42 - Logiciel: Microsoft Office Professional Edition 2003
                        O42 - Logiciel: Microsoft Word 2002
                        O42 - Logiciel: InterVideo WinDVD
                        O42 - Logiciel: Norton Protection Center
                        O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
                        O42 - Logiciel: Adobe Bridge CS3
                        O42 - Logiciel: Adobe CMaps
                        O42 - Logiciel: Nero - Burning Rom
                        O42 - Logiciel: Macromedia Extension Manager
                        O42 - Logiciel: Notebook Utilities
                        O42 - Logiciel: PDF Settings
                        O42 - Logiciel: Camera Plus
                        O42 - Logiciel: PENTAX USB DISK Device
                        O42 - Logiciel: Adobe Camera Raw 4.0
                        O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1
                        O42 - Logiciel: Adobe Bridge 1.0
                        O42 - Logiciel: Adobe Flash Player 9 ActiveX
                        O42 - Logiciel: MSXML 4.0 SP2 (KB936181)
                        O42 - Logiciel: Adobe ExtendScript Toolkit 2
                        O42 - Logiciel: Adobe Version Cue CS3 Client
                        O42 - Logiciel: Norton AntiVirus SYMLT MSI
                        O42 - Logiciel: Adobe PDF Library Files
                        O42 - Logiciel: SpeedTouch USB Softw
                        1. Contributeur sécurité
                          Je ne vois rien de suspect avec Hiajck ,on va approfondir la recherche :

                          Ouvre ce lien et télécharge ZHPDiag :

                          https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                          Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                          Double-clique sur l'icône pour lancer le programme.

                          Clique sur Tous pour cocher toutes les cases des options.

                          Clique sur la loupe pour lancer l'analyse.

                          A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

                          Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

                          Postes le en deux fois s'il le faut (le log est assez long).

                          1. Logfile of Trend Micro HijackThis v2.0.2
                            Scan saved at 15:08:31, on 17/01/2009
                            Platform: Windows XP SP2 (WinNT 5.01.2600)
                            MSIE: Internet Explorer v7.00 (7.00.6000.16762)
                            Boot mode: Normal

                            Running processes:
                            C:\WINDOWS\System32\smss.exe
                            C:\WINDOWS\system32\winlogon.exe
                            C:\WINDOWS\system32\services.exe
                            C:\WINDOWS\system32\lsass.exe
                            C:\WINDOWS\system32\Ati2evxx.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe
                            C:\WINDOWS\system32\spoolsv.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            C:\Program Files\Bonjour\mDNSResponder.exe
                            C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                            C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                            C:\WINDOWS\system32\svchost.exe
                            C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\CAP3RSK.EXE
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\System32\MsPMSPSv.exe
                            C:\WINDOWS\SYSTEM32\SPOOL\DRIVERS\W32X86\3\CAP3SWK.EXE
                            C:\WINDOWS\Explorer.EXE
                            C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            C:\WINDOWS\system32\carpserv.exe
                            C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
                            C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
                            C:\WINDOWS\system32\ctfmon.exe
                            C:\WINDOWS\System32\svchost.exe
                            C:\WINDOWS\system32\wuauclt.exe
                            C:\Program Files\Mozilla Firefox\firefox.exe
                            C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

                            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                            R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                            R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                            O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
                            O4 - HKLM\..\Run: [ATIPTA] C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
                            O4 - HKLM\..\Run: [QT4HPOT] C:\Program Files\HPQ\One-Touch\OneTouch.EXE
                            O4 - HKLM\..\Run: [Cpqset] C:\Program Files\HPQ\Default Settings\cpqset.exe
                            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                            O4 - HKLM\..\Run: [CARPService] carpserv.exe
                            O4 - HKLM\..\Run: [UStorag] c:\program files\u-storage tools2.65\ustorage.exe sys_auto_run C:\Program Files\U-Storage Tools2.65
                            O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] "C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe" /icon
                            O4 - HKLM\..\Run: [adiras] adiras.exe
                            O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
                            O4 - HKLM\..\Run: [CAP3ON] C:\WINDOWS\system32\spool\drivers\w32x86\3\CAP3ONN.EXE
                            O4 - HKLM\..\Run: [osCheck] "C:\Program Files\Norton AntiVirus\osCheck.exe"
                            O4 - HKLM\..\Run: [Easy PDF Creator] C:\Program Files\Easy PDF Creator\EasyPDFCreator.exe
                            O4 - HKLM\..\Run: [Symantec PIF AlertEng] "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe" /a /m "C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\AlertEng.dll"
                            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
                            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                            O4 - HKCU\..\Run: [WOOKIT] C:\Program Files\Wanadoo\Shell.exe appLaunchClientZone.shl|PARAM= cnx
                            O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE LOCAL')
                            O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                            O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'SYSTEM')
                            O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\System32\CTFMON.EXE (User 'Default user')
                            O8 - Extra context menu item: Convertir les liens sélectionnés en fichier Adobe PDF - res://C:\Program Files\Adobe\Acrobat 8.0\Acrobat\AcroIEFavClient.dll/AcroIECaptureSelLinks.html
                            O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                            O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\WINDOWS\system32\msjava.dll
                            O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\OFFICE11\REFIEBAR.DLL
                            O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
                            O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\PROGRA~1\Yahoo!\MESSEN~1\YPager.exe (file missing)
                            O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe (file missing)
                            O16 - DPF: {406B5949-7190-4245-91A9-30A17DE16AD0} (Snapfish Activia) - http://www3.snapfish.fr/SnapfishActivia.cab
                            O16 - DPF: {6A344D34-5231-452A-8A57-D064AC9B7862} (Symantec Download Manager) - https://webdl.symantec.com/activex/symdlmgr.cab
                            O16 - DPF: {6E5E167B-1566-4316-B27F-0DDAB3484CF7} (Image Uploader Control) - http://www.extrafilm.fr/NET/Import/ImageUploader4.cab
                            O16 - DPF: {74D05D43-3236-11D4-BDCD-00C04F9A3B61} (HouseCall Control) - https://www.trendmicro.com/en_us/forHome/products/housecall.html
                            O16 - DPF: {BFF1950D-B1B4-4AE8-B842-B2CCF06D9A1B} (Zylom Games Player) - http://game04.zylom.com/activex/zylomgamesplayer.cab
                            O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                            O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                            O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
                            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
                            O23 - Service: Ati HotKey Poller - Unknown owner - C:\WINDOWS\system32\Ati2evxx.exe
                            O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                            O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                            O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            O23 - Service: Symantec Lic NetConnect service (CLTNetCnService) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            O23 - Service: EPSON Printer Status Agent2 (EPSONStatusAgent2) - SEIKO EPSON CORPORATION - C:\Program Files\Fichiers communs\EPSON\EBAPI\SAgent2.exe
                            O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
                            O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\1050\Intel 32\IDriverT.exe
                            O23 - Service: Symantec IS Password Validation (ISPwdSvc) - Symantec Corporation - C:\Program Files\Norton AntiVirus\isPwdSvc.exe
                            O23 - Service: LiveUpdate Notice Service Ex (LiveUpdate Notice Ex) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\ccSvcHst.exe
                            O23 - Service: LiveUpdate Notice Service - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\PIF\{B8E1DD85-8582-4c61-B58F-2F227FCA9A08}\PIFSvc.exe
                            O23 - Service: Macromedia Licensing Service - Macromedia - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                            O23 - Service: Symantec Core LC - Unknown owner - C:\Program Files\Fichiers communs\Symantec Shared\CCPD-LC\symlcsvc.exe
                            O23 - Service: Symantec AppCore Service (SymAppCore) - Symantec Corporation - C:\Program Files\Fichiers communs\Symantec Shared\AppCore\AppSvc32.exe