Problème Form1

salut

continue mais faudra supprimer sa

C:\DOCUME~1\ngyuen\Application Data\uTorrent\ImTOO MPEG Encoder with crack.zip.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\ImTOO.MP4.Video.Converter.v3.1.40.0824b.Incl.Keygen-BLiZZARD.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Psp Movie Creator + Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Rainbow Six Vegas PC Crack.7z.1.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Rainbow Six Vegas PC Crack.7z.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Total Recorder v6.0 Pro + serial and Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\VIETCONG UNCENSORED EDITION[SPANISH-ENGLISH-FRENCH][2CD]+PatchesV1.6+Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Virtual Dj 4.3 + Crack By Dj Nilo.rar.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Xilisoft Video Converter v2.1.55.1107b with crack.zip.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\{PC-GAME}.Far.Cry.(jeu.complet.avec.crack).CD.1_2_3.Image-CD.(gravage.nero.ok.sur.CD).c.le.bon.jeu.French.zip.torrent

voici le 1er rapport

-----------\\ ToolBar S&D 1.2.9 XP/Vista

Microsoft Windows XP Professionnel ( v5.1.2600 ) Service Pack 3
X86-based PC ( Uniprocessor Free : AMD Athlon(tm) 64 Processor 3500+ )
BIOS : )Phoenix - Award WorkstationBIOS v6.00PG
USER : ngyuen ( Administrator )
BOOT : Normal boot
Antivirus : avast! antivirus 4.8.1356 [VPS 090929-0] 4.8.1356 (Activated)
A:\ (USB)
C:\ (Local Disk) - NTFS - Total:71 Go (Free:2 Go)
D:\ (USB)
E:\ (USB)
F:\ (USB)
G:\ (USB)
H:\ (Local Disk) - NTFS - Total:76 Go (Free:4 Go)
I:\ (CD or DVD)
J:\ (USB) - FAT - Total:1895 Mo (Free:0 Go)
K:\ (CD or DVD) - CDFS - Total:0 Go (Free:0 Go)
L:\ (USB) - FAT - Total:1003 Mo (Free:0 Go)

"C:\ToolBar SD" ( MAJ : 22-08-2009|18:42 )
Option : [2] ( 30/09/2009| 0:46 )

-----------\\ SUPPRESSION

Supprime! - C:\WINDOWS\Prefetch\P2P_ENERGYTOOLBARHELPER.EXE-0CFB22E5.pf
Supprime! - C:\Program Files\Mozilla Firefox\extensions\search@searchsettings.com
Supprime! - C:\DOCUME~1\ngyuen\APPLIC~1\Search Settings\kb128
Supprime! - C:\Program Files\Search Settings\kb128
Supprime! - C:\Program Files\Search Settings\SearchSettings.exe
Supprime! - C:\DOCUME~1\ngyuen\APPLIC~1\Search Settings
Supprime! - C:\Program Files\Search Settings

-----------\\ Recherche de Fichiers / Dossiers ...

\...\{2bae58c2-79f9-45d1-a286-81f911301c3a} - (p2p_energy)

-----------\\ Extensions

(Le-Hoang Nguyen) - {635abd67-4fe9-1b23-4f01-e679fa7484c1} => ytoolbar

(ngyuen) - {20a82645-c095-46ed-80e3-08825760534b} => chrome_user
(ngyuen) - {2bae58c2-79f9-45d1-a286-81f911301c3a} => p2p_energy

-----------\\ [..\Internet Explorer\Main]

[HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main]
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Search Page"="http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch"
"Start Page"="https://www.google.fr/?gws_rd=ssl"

[HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main]
"Default_Page_URL"="https://www.msn.com/fr-fr/?ocid=iehp"
"Default_Search_URL"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Search Page"="https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF"
"Local Page"="C:\\WINDOWS\\system32\\blank.htm"
"Start Page"="https://www.msn.com/fr-fr/"
"Search Bar"="https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm"

--------------------\\ Recherche d'autres infections

--------------------\\ Cracks & Keygens ..

C:\DOCUME~1\ngyuen\Application Data\uTorrent\ImTOO MPEG Encoder with crack.zip.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\ImTOO.MP4.Video.Converter.v3.1.40.0824b.Incl.Keygen-BLiZZARD.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Psp Movie Creator + Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Rainbow Six Vegas PC Crack.7z.1.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Rainbow Six Vegas PC Crack.7z.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Total Recorder v6.0 Pro + serial and Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\VIETCONG UNCENSORED EDITION[SPANISH-ENGLISH-FRENCH][2CD]+PatchesV1.6+Crack.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Virtual Dj 4.3 + Crack By Dj Nilo.rar.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\Xilisoft Video Converter v2.1.55.1107b with crack.zip.torrent
C:\DOCUME~1\ngyuen\Application Data\uTorrent\{PC-GAME}.Far.Cry.(jeu.complet.avec.crack).CD.1_2_3.Image-CD.(gravage.nero.ok.sur.CD).c.le.bon.jeu.French.zip.torrent
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Chingo Bling - They Cant Deport Us All (2007)\17-chingo_bling-trunk_crack_(feat._big_pokey)_(bonus_track).mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Fat Joe - The Elephant In The Room (2008)\03-fat_joe-the_crackhouse_(feat._lil_wayne).mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Kanye West - Late Orchestration (2006)\03-kanye_west-crack_music.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Kanye West - Late Registration (2005)\08-kanye_west-crack_music_(feat_the_game).mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Lil Wayne - Lil Wayne And Friends (2008)\08-lil_wayne-the_crack_house_feat._fat_joe_and_dre-cr.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Notorious B.I.G. - Life After Death (1997)\CD2\05 - Ten Crack Commandments.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Project Pat - Crook By The Hook (2006)\10. Project Pat - Crack A Head.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\01-z-ro-crack_(intro).mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\02-z-ro-baby_girl.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\03-z-ro-call_my_phone_ft._slim_thug.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\04-z-ro-here_we_go_ft._mike-d.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\05-z-ro-if_thats_how_you_feel_ft._lil_keke.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\06-z-ro-lonely.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\07-z-ro-made.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\08-z-ro-the_mo_city_don.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\09-z-ro-top_notch.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\10-z-ro-rollin.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\11-z-ro-tired_ft._mya.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\12-z-ro-you.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\13-z-ro-eyes_on_paper_ft._paul_wall.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\14-z-ro-25_lighter.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\15-z-ro-paid_my_dues.mp3
C:\DOCUME~1\ngyuen\Bureau\Nouvo albums\Z-Ro - Crack (2008)\crack.jpg
C:\DOCUME~1\ngyuen\Bureau\pochetets\crack.jpg
C:\DOCUME~1\ngyuen\Mes documents\Xilisoft Corporation\MKV Converter\crack.js
C:\DOCUME~1\ngyuen\Mes documents\Xilisoft Corporation\Video Converter Ultimate\crack.js

1 - "C:\ToolBar SD\TB_1.txt" - 30/09/2009| 0:49 - Option : [2]

-----------\\ Fin du rapport a 0:49:01,93

merci a toi pour la réponse
je posterai les rapports dès que je les aurais
encore merci de ton aide

salut

# Télécharge ToolbarSD (de Team IDN) sur ton Bureau
https://77b4795d-a-62cb3a1a-s-sites.googlegroups.com/site/eric71mespages/ToolBarSD.exe?attachauth=ANoY7cpVobGk5bHnxrhQ4yaoEUDJvOYNnEGyYjgqHZz5GqZLfutR3fMFPlsC3-CGIilfupPAguYATNyua3csodN_frdMK8sSzUpit10Yac-QJCOkMqJKkbdKcP6ySs8trWPgoNVIq4TGGWCe6o0txXQv-ZueJF9vZzw3RXsGwFYIqN2lvF2LPdQzS8mE1d5kWOVOz6EMzQuE5-lClSJM869uq3oc7-t7yg%3D%3D&attredirects=3
# Lance l'installation du programme en exécutant le fichier téléchargé.
# Double-clique maintenant sur le raccourci de Toolbar-S&D.
# Sélectionne la langue souhaitée en tapant la lettre de ton choix puis en validant avec la touche Entrée.

* Tape sur "2" puis valide en appuyant sur "Entrée".

/!\ Ne ferme pas la fenêtre lors de la suppression /!\
* Un rapport sera généré, poste son contenu ici.

* NOTE : Si ton Bureau ne réapparait pas, appuie simultanément sur Ctrl+Alt+Suppr pour ouvrir le Gestionnaire des tâches.
Rends-toi sur l'onglet "Processus". Clique en haut à gauche sur Fichier et choisis "Exécuter..."
Tape explorer puis valide.

puis

* Télécharge Malwarebytes
http://www.malwarebytes.org/mbam/program/mbam-setup.exe
* Fais la mise à jour du logiciel (elle se fait normalement à l'installation)
* Lance une analyse complète en cliquant sur "Exécuter un examen complet"
* Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"
* L'analyse peut durer un bon moment.....
* Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"
* Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"
* Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

* Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée

puis APRES

* Télécharge Random's system information tool (RSIT) et enregistre le sur ton Bureau.
http://images.malwareremoval.com/random/RSIT.exe
* Double clique sur RSIT.exe pour lancer l'outil.
* Clique sur ' continue ' à l'écran Disclaimer.
* Si l'outil HIjackThis (version à jour) n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera et tu devras accepter la licence.
* Une fois le scan fini , 2 rapports vont apparaitre. Poste le contenu des 2 rapports.

( C:\RSIT\log.txt & C:\RSIT\info.txt )

(CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

Personne pour m'aider s'il vous plait?

voici le rapport du logiciel

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 10:16:29, on 24/09/2009
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\WINDOWS\Explorer.EXE
H:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Fichiers communs\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe
H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\WINDOWS\ehome\ehtray.exe
C:\WINDOWS\system32\VTTimer.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\S3trayp.exe
C:\WINDOWS\system32\LVCOMSX.EXE
C:\WINDOWS\eHome\ehRecvr.exe
C:\Program Files\Logitech\Video\LogiTray.exe
C:\WINDOWS\eHome\ehSched.exe
H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Logitech\Video\FxSvr2.exe
C:\WINDOWS\System32\svchost.exe
H:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Viewpoint\Common\ViewpointService.exe
C:\Program Files\USBToolbox\Res.EXE
C:\Program Files\Search Settings\SearchSettings.exe
C:\Program Files\HP\HP Software Update\HPWuSchd2.exe
C:\Program Files\Java\jre6\bin\jusched.exe
C:\Program Files\iTunes\iTunesHelper.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
H:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
H:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\WINDOWS\system32\dllhost.exe
C:\Program Files\iPod\bin\iPodService.exe
C:\windows\system32\cmd.exe
c:\windows\system32\ping.exe
C:\WINDOWS\eHome\ehmsas.exe
C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqbam08.exe
C:\Program Files\HP\Digital Imaging\bin\hpqgpc01.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
H:\Program Files\Winamp\winamp.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page =

https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL =

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL =

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page =

https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page =

https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

Settings,ProxyServer = 128.112.139.78:3128
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet

Settings,ProxyOverride = *.local
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName =

Liens
R3 - URLSearchHook: P2P Energy Toolbar -

{2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program

Files\P2P_Energy\tbP2P1.dll
R3 - URLSearchHook: SearchSettings Class -

{E312764E-7706-43F1-8DAB-FCDD2B1E416D} - C:\Program Files\Search

Settings\kb128\SearchSettings.dll
O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} -

C:\Program Files\HP\Digital Imaging\Smart Web

Printing\hpswp_printenhancer.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader -

{06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers

communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {140BD8E3-C167-11D4-B4A3-080000180323} - (no file)
O2 - BHO: P2P Energy Toolbar - {2bae58c2-79f9-45d1-a286-81f911301c3a} -

C:\Program Files\P2P_Energy\tbP2P1.dll
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} -

C:\Program Files\EoRezo\EoAdv\EoRezoBHO.dll (file missing)
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live -

{9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers

communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper -

{DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program

Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: SearchSettings Class - {E312764E-7706-43F1-8DAB-FCDD2B1E416D}

- C:\Program Files\Search Settings\kb128\SearchSettings.dll
O2 - BHO: JQSIEStartDetectorImpl -

{E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program

Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} -

C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
O3 - Toolbar: P2P Energy Toolbar -

{2bae58c2-79f9-45d1-a286-81f911301c3a} - C:\Program

Files\P2P_Energy\tbP2P1.dll
O4 - HKLM\..\Run: [ehTray] C:\WINDOWS\ehome\ehtray.exe
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [S3Trayp] S3trayp.exe
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechVideoTray] C:\Program

Files\Logitech\Video\LogiTray.exe
O4 - HKLM\..\Run: [avast!] H:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "H:\Program Files\Grisoft\AVG

Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers

communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "H:\Program

Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
O4 - HKLM\..\Run: [USB Storage Toolbox] C:\Program

Files\USBToolbox\Res.EXE
O4 - HKLM\..\Run: [SearchSettings] C:\Program Files\Search

Settings\SearchSettings.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\HP\HP Software

Update\HPWuSchd2.exe
O4 - HKLM\..\Run: [hpqSRMon] C:\Program Files\HP\Digital

Imaging\bin\hpqSRMon.exe
O4 - HKLM\..\Run: [svchost64.exe] c:\windows\system32\svchost64.exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program

Files\Java\jre6\bin\jusched.exe"
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program

Files\QuickTime\QTTask.exe" -atboottime
O4 - HKLM\..\Run: [iTunesHelper] "C:\Program

Files\iTunes\iTunesHelper.exe"
O4 - HKLM\..\Run: [Application Layer Gateway] C:\Program Files\Fichiers

communs\alg.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [WINSOS VERIFY] "C:\Program Files\Winsos\WINSOS.EXE"

MINI
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe"

/background
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

(User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

(User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

(User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

(User 'Default user')
O4 - Global Startup: HP Digital Imaging Monitor.lnk = C:\Program

Files\HP\Digital Imaging\bin\hpqtra08.exe
O4 - Global Startup: Microsoft Office.lnk = H:\Program Files\Microsoft

Office\Office10\OSA.EXE
O8 - Extra context menu item: E&xporter vers Microsoft Excel -

res://H:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O9 - Extra button: PokerStars - {3AD14F0C-ED16-4e43-B6D8-661B03F6A1EF} -

C:\Program Files\PokerStars\PokerStarsUpdate.exe
O9 - Extra button: PartyPoker.com -

{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program

Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra 'Tools' menuitem: PartyPoker.com -

{B7FE5D70-9AA2-40F1-9C6B-12A255F085E1} - C:\Program

Files\PartyGaming\PartyPoker\RunApp.exe
O9 - Extra button: Sélection intelligente HP -

{DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital

Imaging\Smart Web Printing\hpswp_BHO.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} -

C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 -

{e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network

Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} -

C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger -

{FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program

Files\Messenger\msmsgs.exe
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload

Tool) - http://gfx2.hotmail.com/mail/w2/pr02/resources/MSNPUpld.cab
O16 - DPF: {5ED80217-570B-4DA9-BF44-BE107C0EC166} (Windows Live Safety

Center Base Module) -

http://cdn.scan.onecare.live.com/resource/download/scanner/wlscbase2895.

cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) -

http://www.update.microsoft.com/windowsupdate/v6/V5Controls/en/x86/clien

t/wuweb_site.cab?1188065998625
O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash

Object) -

http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program

Files\Fichiers communs\Apple\Mobile Device

Support\bin\AppleMobileDeviceService.exe
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software

- H:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - H:\Program

Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - H:\Program

Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - H:\Program

Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: AVG Anti-Spyware Guard - GRISOFT s.r.o. - H:\Program

Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. -

C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. -

C:\Program Files\iPod\bin\iPodService.exe
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun

Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: ServiceLayer - Nokia. - C:\Program Files\PC Connectivity

Solution\ServiceLayer.exe
O23 - Service: Viewpoint Manager Service - Viewpoint Corporation -

C:\Program Files\Viewpoint\Common\ViewpointService.exe