Probleme desinstallation d'avast

ahlems -  
Bonjour,
j'ai un probleme, je voudrais supprimer avast de mon pc mais je n'y arrive pas
j'ai essayé de voir sur le forum, j'ai telechargé l'utilitaire aswclear que j'ai trouvé sur le site meme d'avast....j'ai essayé de redemarrer mon pc en mode sans echec pour l'executer mais il est tellement bourré de virus qu'il arrive pas a redemarrer en mode sans echec...le seul mode qui marche c'est le mode normal
j'ai alors essayé avec le logiciel regcleaner et quand j'essaye de l'executer l'ordi redemarre automatiquement tout seul sans pour autant supprimer l'antivirus
quelqu"un aurait il une solution? parce que ça commence vraiment a me gonfler...l'ordi est troooooooooooooooops lourd et j'peux meme pas le desinfecter!
Configuration: Windows XP
Safari 532.0

12 réponses

  1. Lyonnais92 Contributeur sécurité
    Bonsoir,

    le rapport de ZHPDiag change un certain nombre de choses.

    ===
    Ouvre Spybot search and destroy.

    clique sur mode, choisis advanced mode;

    dans la colonne de gauche clique sur le + devant tools.

    clique sur résident (colonne de gauche)

    dans la fenêtre de droite décoche la case devant "resident tea-timer"

    Désinstalle Spybot S&D via le panneau de configuration, il va gêner la désinfection.

    Tu le réinstalleras à la fin si tu souhaites.

    Supprime aussi le répertoire C:\Program Files\Spybot - Search & Destroy
    ===

    Dans CCleaner, clique sur l'onglet Nettoyage.

    Vérifie que toutes les cases devant Internet Explorer (sauf la dernière) sont cochées, ainsi que toutes les cases (sauf "saisie automatique de la recherche") de Windows Explorer et les 6 premières cases devant Système.

    Clique sur Analyser puis Nettoyer.

    ===

    Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj201001/cijZyBqxzt.txt

    Ouvre le fichier.

    Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

    Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

    Ouvre l'Explorateur Windows, cherche C:\Genproc\Outils\ZHPDiag.

    Double clique sur ZHPFix.exe

    Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

    Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

    Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

    Clique sur "Tous" puis sur "Nettoyer".

    Laisse l'outil travailler.

    Ne fais pas redémarrer l'ordi mantenant.

    Le rapport d'exécution va apparaître dans la fenêtre.

    Copie le dans ta réponse.

    ===

    Recommence le nettoyage avec CCleaner.

    ==

    Si ZHPFix a demandé de redémarrer l'ordi pour achever le nettoyage, fais le maintenant.

    1. ahlems


      O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\xing shared

      ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
      O44 - LFC:Last File Created 02/01/2010 - 08:47:27 ---A- C:\WINDOWS\0.log
      O44 - LFC:Last File Created 02/01/2010 - 08:47:26 ---A- C:\WINDOWS\wiadebug.log
      O44 - LFC:Last File Created 02/01/2010 - 08:47:23 ---A- C:\WINDOWS\wiaservc.log
      O44 - LFC:Last File Created 02/01/2010 - 08:46:45 -S-A- C:\WINDOWS\bootstat.dat
      O44 - LFC:Last File Created 02/01/2010 - 01:00:50 ---A- C:\WINDOWS\SchedLgU.Txt
      O44 - LFC:Last File Created 02/01/2010 - 01:00:38 ---A- C:\WINDOWS\WindowsUpdate.log
      O44 - LFC:Last File Created 31/12/2009 - 15:20:41 ---A- C:\WINDOWS\NeroDigital.ini
      O44 - LFC:Last File Created 29/12/2009 - 19:25:49 ---A- C:\WINDOWS\wmsetup.log
      O44 - LFC:Last File Created 27/12/2009 - 08:44:43 ---A- C:\WINDOWS\System32\FNTCACHE.DAT
      O44 - LFC:Last File Created 26/12/2009 - 16:07:08 ---A- C:\WINDOWS\System32\igfxtray.exe
      O44 - LFC:Last File Created 26/12/2009 - 11:14:35 ---A- C:\WINDOWS\System32\wpa.dbl
      O44 - LFC:Last File Created 24/12/2009 - 12:51:59 ---A- C:\WINDOWS\win.ini
      O44 - LFC:Last File Created 23/12/2009 - 09:22:39 ---A- C:\WINDOWS\setupapi.log
      O44 - LFC:Last File Created 21/12/2009 - 11:04:05 ---A- C:\16637
      O44 - LFC:Last File Created 21/12/2009 - 08:18:29 ---A- C:\16fdb
      O44 - LFC:Last File Created 20/12/2009 - 20:54:00 ---A- C:\WINDOWS\Sti_Trace.log
      O44 - LFC:Last File Created 09/12/2009 - 08:10:28 ---A- C:\WINDOWS\system.ini

      ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

      ---\\ Export de clé d'application autorisée (ECAA)(O47)
      O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export SP - "G:\STHIW\stInstall.exe"="G:\STHIW\stInstall.exe:*:Enabled:SpeedTouch Home Install Wizard"
      O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
      O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "F:\log.exe"="F:\log.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\Explorer.EXE"="C:\WINDOWS\Explorer.EXE:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\ALCMTR.EXE"="C:\WINDOWS\ALCMTR.EXE:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"="C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "D:\Reader\Reader_sl.exe"="D:\Reader\Reader_sl.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winubhpo.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winubhpo.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\System32\logon.scr"="C:\WINDOWS\System32\logon.scr:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\lterm.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\lterm.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "E:\wamp\bin\apache\apache2.2.11\bin\httpd.exe"="E:\wamp\bin\apache\apache2.2.11\bin\httpd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winvogw.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winvogw.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\hkcmd.exe"="C:\WINDOWS\system32\hkcmd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Windows\System32\bycool1\windo.exe"="C:\Windows\System32\bycool1\windo.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Mozilla Firefox\firefox.exe"="C:\Program Files\Mozilla Firefox\firefox.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxtray.exe"="C:\WINDOWS\system32\igfxtray.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "D:\Internet Download Manager\IDMan.exe"="D:\Internet Download Manager\IDMan.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gxnvwe.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gxnvwe.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\igfxpers.exe"="C:\WINDOWS\system32\igfxpers.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyslsfp.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyslsfp.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kabexa.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kabexa.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winpgnj.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winpgnj.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\VLC\vlc.exe"="C:\VLC\vlc.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ldvnnb.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ldvnnb.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winftadgo.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winftadgo.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\ctfmon.exe"="C:\WINDOWS\system32\ctfmon.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winahnebq.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winahnebq.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqpxwk.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqpxwk.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yhoaus.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\yhoaus.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingdedsc.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingdedsc.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Windows\System32\bycool\winacces.exe"="C:\Windows\System32\bycool\winacces.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingrmon.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wingrmon.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\RecordingManager.exe"="C:\Program Files\RecordingManager.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlefhef.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlefhef.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winkmht.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winkmht.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tcmdc.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\tcmdc.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ffwjd.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ffwjd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuwahny.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuwahny.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\windpyflc.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\windpyflc.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wscript.exe"="C:\WINDOWS\system32\Wscript.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cjgyd.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\cjgyd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\RealPlay.exe"="C:\Program Files\RealPlay.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bfik.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bfik.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe"="C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe:*:Enabled:Adobe CSI CS4"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winhvwmg.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winhvwmg.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe"="C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\1.2.183.13\GoogleCrashHandler.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rhho.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\rhho.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyhay.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyhay.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbhyhuh.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbhyhuh.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintdcs.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintdcs.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winurjcdf.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winurjcdf.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintpchd.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wintpchd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winnxurwd.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winnxurwd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winphowwy.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winphowwy.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\vanlif.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\vanlif.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlaixk.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlaixk.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jatmbn.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\jatmbn.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winergrfq.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winergrfq.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\NeroCheck.exe"="C:\WINDOWS\system32\NeroCheck.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gmcm.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\gmcm.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Ahead\InCD\InCD.exe"="C:\Program Files\Ahead\InCD\InCD.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqhgd.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqhgd.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\WISPTIS.EXE"="C:\WINDOWS\system32\WISPTIS.EXE:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winugvc.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winugvc.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuildxn.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winuildxn.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqcueby.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winqcueby.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincqvrn.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincqvrn.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\WINDOWS\system32\wscntfy.exe"="C:\WINDOWS\system32\wscntfy.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xymj.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xymj.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winxuxa.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winxuxa.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winsyrkin.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winsyrkin.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xwiu.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\xwiu.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bvvol.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\bvvol.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fopabm.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\fopabm.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbaty.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winbaty.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwvadi.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwvadi.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winrppuce.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winrppuce.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kogm.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\kogm.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ormh.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ormh.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qgpww.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\qgpww.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwijl.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winwijl.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyopw.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winyopw.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincaiewi.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wincaiewi.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export SP - "C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wineayurk.exe"="C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wineayurk.exe:*:Enabled:ipsec"
      O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe"="C:\Program Files\Windows Live\Messenger\wlcsdk.exe:*:Enabled:Windows Live Call"
      O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"

      ---\\ Déni du service (Local Security Authority) (LSA) (O48)
      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

      ---\\ Image File Execution Options (IFEO) (O50)
      O50 - IFEO:Image File Execution Options - drwtsn32.exe - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
      O50 - IFEO:Image File Execution Options - dwwinxp.exe - C:\WINDOWS\system32\winxp.exe
      O50 - IFEO:Image File Execution Options - MSConfig.exe - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
      O50 - IFEO:Image File Execution Options - procexp.exe - \winxp.exe
      O50 - IFEO:Image File Execution Options - regedit.exe - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
      O50 - IFEO:Image File Execution Options - rstrui.exe - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
      O50 - IFEO:Image File Execution Options - taskmgr.exe - C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
      O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

      ---\\ MountPoints2 Shell Key (MPSK) (O51)
      O51 - MPSK:{2f205be0-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoRun\command - F:\start.exe
      O51 - MPSK:{50efecf2-ef9c-11de-9d41-000aeb10f554}\Shell\AutoRun\command - F:\lwuol.exe
      O51 - MPSK:{50efecf2-ef9c-11de-9d41-000aeb10f554}\Shell\explore\command - F:\lwuol.exe
      O51 - MPSK:{50efecf2-ef9c-11de-9d41-000aeb10f554}\Shell\open\command - F:\lwuol.exe
      O51 - MPSK:{50efecf2-ef9c-11de-9d41-000aeb10f554}\Shell\AutoPlaY\command - F:\lwuol.exe

      ---\\ Trojan Driver Search Data (TDSD) (O52)
      O52 - TDSD:HKLM\...\Drivers\"timer"="timer.drv"
      O52 - TDSD:HKLM\...\Drivers32\"midimapper"="midimap.dll"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.imaadpcm"="imaadp32.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.msadpcm"="msadp32.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.msg711"="msg711.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.msgsm610"="msgsm32.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.trspch"="tssoft32.acm"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.cvid"="iccvid.dll"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.I420"="msh263.drv"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.iv31"="ir32_32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.iv32"="ir32_32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.iv41"="ir41_32.ax"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.IYUV"="iyuv_32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.mrle"="msrle32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.msvc"="msvidc32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.UYVY"="msyuv.dll"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.YUY2"="msyuv.dll"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVU9"="tsbyuv.dll"
      O52 - TDSD:HKLM\...\Drivers32\"VIDC.YVYU"="msyuv.dll"
      O52 - TDSD:HKLM\...\Drivers32\"wavemapper"="msacm32.drv"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.msg723"="msg723.acm"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.M263"="msh263.drv"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.M261"="msh261.drv"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.msaudio1"="msaud32.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.sl_anet"="sl_anet.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.iv50"="ir50_32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm"
      O52 - TDSD:HKLM\...\Drivers32\"msacm.siren"="sirenacm.dll"
      O52 - TDSD:HKLM\...\Drivers32\"MSVideo8"="VfWWDM32.dll"
      O52 - TDSD:HKLM\...\Drivers32\"wave"="wdmaud.drv"
      O52 - TDSD:HKLM\...\Drivers32\"midi"="wdmaud.drv"
      O52 - TDSD:HKLM\...\Drivers32\"mixer"="wdmaud.drv"
      O52 - TDSD:HKLM\...\Drivers32\"aux"="wdmaud.drv"
      O52 - TDSD:HKLM\...\Drivers32\"vidc.yv12"="yv12vfw.dll"
      O52 - TDSD:HKLM\...\drivers.desc\"msaud32.acm"="Windows Media Audio Codec"
      O52 - TDSD:HKLM\...\drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec"
      O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software"
      O52 - TDSD:HKLM\...\drivers.desc\"ir50_32.dll"="Indeo® video 5.10"
      O52 - TDSD:HKLM\...\drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec"
      O52 - TDSD:HKLM\...\drivers.desc\"sirenacm.dll"="Messenger Audio Codec"
      O52 - TDSD:HKLM\...\drivers.desc\"vfwwdm32.dll"="Vidéo WDM pour le pilote de capture Windows (Win32)"
      O52 - TDSD:HKLM\...\drivers.desc\"wdmaud.drv"="Realtek High Definition Audio"

      ---\\ Microsoft Control Security Providers (MCSP) (O54)
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll
      O54 - MCSP:[HKLM\...\ControlSet001\Control] - "SecurityProviders"=msapsspc.dll, schannel.dll, digest.dll, msnsspc.dll

      ---\\ Microsoft Windows Policies System (MWPS) (O55)
      O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
      O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "EnableLUA"=0

      ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
      O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=0

      ---\\ Liste des Drivers Système (SDL) (O58)
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aavmker4.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\acpiec.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aec.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\afd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk6.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\amdk7.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\arp1394.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswFsBlk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswmon2.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswRdr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswSP.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\aswTdi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\asyncmac.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atapi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmarpc.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmepvc.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmlane.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\atmuni.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\audstub.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\beep.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\BIOS.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\bridge.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cbidf2k.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\CCDECODE.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdaudio.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdfs.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cdrom.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cinemst2.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\classpnp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\cpqdap01.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\crusoe.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\disk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\diskdump.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmboot.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmio.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dmload.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\DMusic.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\drmkaud.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxapi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxg.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\dxgthk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fastfat.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fdc.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fips.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\flpydisk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fltMgr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fsvga.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\fs_rec.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ftdisk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidclass.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidparse.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\hidusb.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\http.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\i8042prt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\igxpmp32.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\imapi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\intelppm.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ip6fw.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipfltdrv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipinip.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipnat.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ipsec.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\irenum.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\isapnp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kbdclass.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\kmixer.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ks.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ksecdd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mcd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mdc8021x.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mf.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mnmdd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\modem.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouclass.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mouhid.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mountmgr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mqac.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxdav.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mrxsmb.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msfs.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\msgpc.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSPQM.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mssmbios.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\MSTEE.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\mup.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NABTSFEC.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndis.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\NdisIP.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndistapi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndisuio.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndiswan.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ndproxy.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbios.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\netbt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nic1394.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nikedrv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nmnt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\npfs.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ntfs.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\null.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkflt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkfwd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkipx.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnknb.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwlnkspx.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\nwrdr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\oprghdlr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\p3.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parport.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\partmgr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\parvdm.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pci.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciide.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pciidex.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\pcmcia.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\portcls.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\processr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\psched.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ptilink.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasacd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rasl2tp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspppoe.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspptp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\raspti.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rawwan.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdbss.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpcdd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpdr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rdpwd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\redbook.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rio8drv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\riodrv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RMCast.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rndismp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\rootmdm.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Rtenicxp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RtkHDAud.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\RTL8139.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\Rtnicxp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117bus.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117cm.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117cmnt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117mdfl.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117mdm.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117wh.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\s117whnt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\scsiport.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sdbus.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\secdrv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serenum.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\serial.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffdisk.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sffp_sd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sfloppy.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\SLIP.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\smclib.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sncamd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\snp2sxp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sonydcam.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\splitter.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sr.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\srv.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\stream.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\StreamIP.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swenum.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\swmidi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\sysaudio.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tape.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tcpip6.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdi.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdpipe.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tdtcp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\termdd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tosdvd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tsbvcap.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\tunmp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\udfs.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\update.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usb8023.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbcamd2.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbccgp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbehci.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbhub.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbintel.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbport.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbprint.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbscan.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\USBSTOR.SYS
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\usbuhci.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vdmindvd.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\vga.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\videoprt.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\volsnap.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wanarp.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wdmaud.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\wmilib.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\ws2ifsl.sys
      O58 - SDL:System Drivers List - C:\WINDOWS\system32\drivers\WSTCODEC.SYS

      ---\\ Liste des outils de nettoyage (LATC) (O63)
      O63 - Logiciel: HijackThis 2.0.2
      O63 - Logiciel: GenProc

      ---\\ Liste des services Legacy (LALS) (O64)
      O64 - Services: CurCS - avast! Asynchronous Virus Monitor (Aavmker4) - LEGACY_AAVMKER4
      O64 - Services: CurCS - AFD (AFD) - LEGACY_AFD
      O64 - Services: CurCS - asc3360pr (asc3360pr) - LEGACY_ASC3360PR
      O64 - Services: CurCS - aswFsBlk (aswFsBlk) - LEGACY_ASWFSBLK
      O64 - Services: CurCS - avast! Standard Shield Support (aswMon2) - LEGACY_ASWMON2
      O64 - Services: CurCS - aswRdr (aswRdr) - LEGACY_ASWRDR
      O64 - Services: CurCS - avast! Self Protection (aswSP) - LEGACY_ASWSP
      O64 - Services: CurCS - avast! Network Shield Support (aswTdi) - LEGACY_ASWTDI
      O64 - Services: CurCS - Audio Windows (AudioSrv) - LEGACY_AUDIOSRV
      O64 - Services: CurCS - Beep (Beep) - LEGACY_BEEP
      O64 - Services: CurCS - BIOS (BIOS) - LEGACY_BIOS
      O64 - Services: CurCS - Service de transfert intelligent en arrière-plan (BITS) - LEGACY_BITS
      O64 - Services: CurCS - Explorateur d'ordinateur (Browser) - LEGACY_BROWSER
      O64 - Services: CurCS - cdfs (cdfs) - LEGACY_CDFS
      O64 - Services: CurCS - Application système COM+ (COMSysApp) - LEGACY_COMSYSAPP
      O64 - Services: CurCS - Services de cryptographie (CryptSvc) - LEGACY_CRYPTSVC
      O64 - Services: CurCS - Lanceur de processus serveur DCOM (DcomLaunch) - LEGACY_DCOMLAUNCH
      O64 - Services: CurCS - Client DHCP (Dhcp) - LEGACY_DHCP
      O64 - Services: CurCS - dmboot (dmboot) - LEGACY_DMBOOT
      O64 - Services: CurCS - dmload (dmload) - LEGACY_DMLOAD
      O64 - Services: CurCS - Gestionnaire de disque logique (dmserver) - LEGACY_DMSERVER
      O64 - Services: CurCS - Client DNS (Dnscache) - LEGACY_DNSCACHE
      O64 - Services: CurCS - Service de rapport d'erreurs (ERSvc) - LEGACY_ERSVC
      O64 - Services: CurCS - Système d'événements de COM+ (EventSystem) - LEGACY_EVENTSYSTEM
      O64 - Services: CurCS - fastfat (fastfat) - LEGACY_FASTFAT
      O64 - Services: CurCS - fastfat (fastfat) - LEGACY_FASTFAT
      O64 - Services: CurCS - Fips (Fips) - LEGACY_FIPS
      O64 - Services: CurCS - FltMgr (FltMgr) - LEGACY_FLTMGR
      O64 - Services: CurCS - Fs_Rec (Fs_Rec) - LEGACY_FS_REC
      O64 - Services: CurCS - getPlus(R) Helper (getPlusHelper) - LEGACY_GETPLUSHELPER
      O64 - Services: CurCS - Classificateur de paquets générique (Gpc) - LEGACY_GPC
      O64 - Services: CurCS - Aide et support (helpsvc) - LEGACY_HELPSVC
      O64 - Services: CurCS - HTTP (HTTP) - LEGACY_HTTP
      O64 - Services: CurCS - HTTP SSL (HTTPFilter) - LEGACY_HTTPFILTER
      O64 - Services: CurCS - Service COM de gravage de CD IMAPI (ImapiService) - LEGACY_IMAPISERVICE
      O64 - Services: CurCS - InCD File System (InCDfs) - LEGACY_INCDFS
      O64 - Services: CurCS - InCDrec (InCDrec) - LEGACY_INCDREC
      O64 - Services: CurCS - InCD Helper (InCDsrv) - LEGACY_INCDSRV
      O64 - Services: CurCS - Pilote de filtre de trafic IP (IpFilterDriver) - LEGACY_IPFILTERDRIVER
      O64 - Services: CurCS - Traducteur d'adresses réseau IP (IpNat) - LEGACY_IPNAT
      O64 - Services: CurCS - Pilote IPSEC (IPSec) - LEGACY_IPSEC
      O64 - Services: CurCS - Pilote IPSEC (IPSec) - LEGACY_IPSEC
      O64 - Services: CurCS - ksecdd (ksecdd) - LEGACY_KSECDD
      O64 - Services: CurCS - Serveur (lanmanserver) - LEGACY_LANMANSERVER
      O64 - Services: CurCS - Station de travail (LanmanWorkstation) - LEGACY_LANMANWORKSTATION
      O64 - Services: CurCS - Assistance TCP/IP NetBIOS (LmHosts) - LEGACY_LMHOSTS
      O64 - Services: CurCS - AEGIS Protocol (IEEE 802.1x) v2.3.1.9 (MDC8021X) - LEGACY_MDC8021X
      O64 - Services: CurCS - Machine Debug Manager (MDM) - LEGACY_MDM
      O64 - Services: CurCS - mnmdd (mnmdd) - LEGACY_MNMDD
      O64 - Services: CurCS - mountmgr (mountmgr) - LEGACY_MOUNTMGR
      O64 - Services: CurCS - Redirecteur client WebDav (MRxDAV) - LEGACY_MRXDAV
      O64 - Services: CurCS - MRXSMB (MRxSmb) - LEGACY_MRXSMB
      O64 - Services: CurCS - Distributed Transaction Coordinator (MSDTC) - LEGACY_MSDTC
      O64 - Services: CurCS - Msfs (Msfs) - LEGACY_MSFS
      O64 - Services: CurCS - Windows Installer (MSIServer) - LEGACY_MSISERVER
      O64 - Services: CurCS - Mup (Mup) - LEGACY_MUP
      O64 - Services: CurCS - Pilote système NDIS (NDIS) - LEGACY_NDIS
      O64 - Services: CurCS - Pilote TAPI NDIS d'accès distant (NdisTapi) - LEGACY_NDISTAPI
      O64 - Services: CurCS - NDIS mode utilisateur E/S Protocole (Ndisuio) - LEGACY_NDISUIO
      O64 - Services: CurCS - NDProxy (NDProxy) - LEGACY_NDPROXY
      O64 - Services: CurCS - Interface NetBIOS (NetBIOS) - LEGACY_NETBIOS
      O64 - Services: CurCS - NetBIOS sur TCP/IP (NetBT) - LEGACY_NETBT
      O64 - Services: CurCS - Connexions réseau (Netman) - LEGACY_NETMAN
      O64 - Services: CurCS - NLA (Network Location Awareness) (Nla) - LEGACY_NLA
      O64 - Services: CurCS - Npfs (Npfs) - LEGACY_NPFS
      O64 - Services: CurCS - ntfs (ntfs) - LEGACY_NTFS
      O64 - Services: CurCS - Null (Null) - LEGACY_NULL
      O64 - Services: CurCS - Office Source Engine (ose) - LEGACY_OSE
      O64 - Services: CurCS - PartMgr (PartMgr) - LEGACY_PARTMGR
      O64 - Services: CurCS - ParVdm (ParVdm) - LEGACY_PARVDM
      O64 - Services: CurCS - PCTAppEvent Driver (PCTAppEvent) - LEGACY_PCTAPPEVENT
      O64 - Services: CurCS - PCTools Firewall - DNS driver (PCTFW-DNS) - LEGACY_PCTFW-DNS
      O64 - Services: CurCS - No object (No service) - LEGACY_PCTFW-PACKETFILTE
      O64 - Services: CurCS - pctgntdi (pctgntdi) - LEGACY_PCTGNTDI
      O64 - Services: CurCS - No object (No service) - LEGACY_PCTPLFW
      O64 - Services: CurCS - Services IPSEC (PolicyAgent) - LEGACY_POLICYAGENT
      O64 - Services: CurCS - Emplacement protégé (ProtectedStorage) - LEGACY_PROTECTEDSTORAGE
      O64 - Services: CurCS - Pilote de connexion automatique d'accès distant (RasAcd) - LEGACY_RASACD
      O64 - Services: CurCS - Gestionnaire de connexion automatique d'accès distant (RasAuto) - LEGACY_RASAUTO
      O64 - Services: CurCS - Gestionnaire de connexions d'accès distant (RasMan) - LEGACY_RASMAN
      O64 - Services: CurCS - Rdbss (Rdbss) - LEGACY_RDBSS
      O64 - Services: CurCS - RDPCDD (RDPCDD) - LEGACY_RDPCDD
      O64 - Services: CurCS - RDPNP (RDPNP) - LEGACY_RDPNP
      O64 - Services: CurCS - Accès à distance au Registre (RemoteRegistry) - LEGACY_REMOTEREGISTRY
      O64 - Services: CurCS - Appel de procédure distante (RPC) (RpcSs) - LEGACY_RPCSS
      O64 - Services: CurCS - Gestionnaire de comptes de sécurité (SamSs) - LEGACY_SAMSS
      O64 - Services: CurCS - Planificateur de tâches (Schedule) - LEGACY_SCHEDULE
      O64 - Services: CurCS - Connexion secondaire (seclogon) - LEGACY_SECLOGON
      O64 - Services: CurCS - Notification d'événement système (SENS) - LEGACY_SENS
      O64 - Services: CurCS - Pare-feu Windows / Partage de connexion Internet (SharedAccess) - LEGACY_SHAREDACCESS
      O64 - Services: CurCS - Détection matériel noyau (ShellHWDetection) - LEGACY_SHELLHWDETECTION
      O64 - Services: CurCS - Spouleur d'impression (Spooler) - LEGACY_SPOOLER
      O64 - Services: CurCS - Pilote de filtre de restauration système (sr) - LEGACY_SR
      O64 - Services: CurCS - Service de restauration système (srservice) - LEGACY_SRSERVICE
      O64 - Services: CurCS - Srv (Srv) - LEGACY_SRV
      O64 - Services: CurCS - Service de découvertes SSDP (SSDPSRV) - LEGACY_SSDPSRV
      O64 - Services: CurCS - Acquisition d'image Windows (WIA) (stisvc) - LEGACY_STISVC
      O64 - Services: CurCS - Téléphonie (TapiSrv) - LEGACY_TAPISRV
      O64 - Services: CurCS - Pilote du protocole TCP/IP (Tcpip) - LEGACY_TCPIP
      O64 - Services: CurCS - Services Terminal Server (TermService) - LEGACY_TERMSERVICE
      O64 - Services: CurCS - Thèmes (Themes) - LEGACY_THEMES
      O64 - Services: CurCS - Client de suivi de lien distribué (TrkWks) - LEGACY_TRKWKS
      O64 - Services: CurCS - Udfs (Udfs) - LEGACY_UDFS
      O64 - Services: CurCS - Hôte de périphérique universel Plug-and-Play (upnphost) - LEGACY_UPNPHOST
      O64 - Services: CurCS - vga (vga) - LEGACY_VGA
      O64 - Services: CurCS - VgaSave (VgaSave) - LEGACY_VGASAVE
      O64 - Services: CurCS - VolSnap (VolSnap) - LEGACY_VOLSNAP
      O64 - Services: CurCS - Horloge Windows (W32Time) - LEGACY_W32TIME
      O64 - Services: CurCS - wampapache (wampapache) - LEGACY_WAMPAPACHE
      O64 - Services: CurCS - wampmysqld (wampmysqld) - LEGACY_WAMPMYSQLD
      O64 - Services: CurCS - Pilote ARP IP d'accès distant (Wanarp) - LEGACY_WANARP
      O64 - Services: CurCS - WebClient (WebClient) - LEGACY_WEBCLIENT
      O64 - Services: CurCS - Infrastructure de gestion Windows (winmgmt) - LEGACY_WINMGMT
      O64 - Services: CurCS - Carte de performance WMI (WmiApSrv) - LEGACY_WMIAPSRV
      O64 - Services: CurCS - Centre de sécurité (wscsvc) - LEGACY_WSCSVC
      O64 - Services: CurCS - Mises à jour automatiques (wuauserv) - LEGACY_WUAUSERV
      O64 - Services: CurCS - Configuration automatique sans fil (WZCSVC) - LEGACY_WZCSVC

      End of the scan: 910 lines

      est ce que je dois continuer avec usbfix?
      1. Lyonnais92 Contributeur sécurité
        Bonjour,

        demander un rapport ZHPDiag et se retrouver avec un rapport HJt sans aucun mot d'explication fait assez bizarre (même si il manque le post 19).

        ===

        --> Télécharge et installe UsbFix (de Chiquitine29) sur ton Bureau :
        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe
        hxxp://sd-1.archive-host.com/membres/up/127028005715545653/UsbFix.exe

        Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptibles d avoir été infectées sans les ouvrir
        • Double clic sur le raccourci UsbFix présent sur ton Bureau
        • Choisis l' option 2 ( Suppression )
        • Ton bureau disparaitra et le pc redémarrera .
        • Au redémarrage , UsbFix scannera ton pc , laisse travailler l'outil.
        • Ensuite poste le rapport UsbFix.txt qui apparaitra avec le bureau .

        • Note : Le rapport UsbFix.txt est sauvegardé a la racine du disque. ( C:\UsbFix.txt )

        ( CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

        • Note : "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
        Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
        Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
        1. ahlems
          ouups desolée .....effectivement j'me suis trompée...voici le bon rapport zhpdiag:

          Rapport de ZHPDiag v1.24.39 par Nicolas Coolman
          Run by Administrateur at 02/01/2010 19:02:02
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
          MSIE: Internet Explorer v6.0.2900.2180
          MFIE: Mozilla Firefox (3.0.15)

          Boot mode: Normal (Normal boot)
          Total RAM: 502 MB (16% free)
          System drive C: has 20 GB (39%) free of 50 GB

          ---\\ Processus lancés
          [MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          [MD5.F2E7607FC993D0F0FC5C7A5F34491E8C] - C:\WINDOWS\system32\igfxtray.exe
          [MD5.427F78111584F5D21B00F0743A6C2FE3] - C:\WINDOWS\system32\hkcmd.exe
          [MD5.45B211BBC362FC4683AFA3D8A6D23079] - C:\WINDOWS\system32\igfxpers.exe
          [MD5.CBE187261D51CA5E912907F5B7EB0B34] - C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          [MD5.096AEE9B1C15825AA1164190F197C522] - C:\WINDOWS\system32\NeroCheck.exe
          [MD5.AE66C6A936784E85CD074CA248BD6907] - C:\Program Files\Ahead\InCD\InCD.exe
          [MD5.A3D839AF95917F734B515444DE4C5775] - C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          [MD5.ACF5D8C3D91246A6E4A5EA5BEBB7054D] - D:\Reader\Reader_sl.exe
          [MD5.3061EEE8A579FCBBC71CADFCD8C5245D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
          [MD5.0FB0C3C0BBF6E2AB47EDD71EBF9A88CE] - C:\WINDOWS\system32\wscript.exe
          [MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
          [MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\ctfmon.exe
          [MD5.8873D59B9465E85A80BA17497E2BAF71] - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          [MD5.E8F86753F36BCC27BF9DAB89D36F4769] - C:\Program Files\Messenger\msmsgs.exe
          [MD5.F6987FF6C6D683F79FDCE707B071A997] - C:\Program Files\SuperCopier2\SuperCopier2.exe
          [MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          [MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
          [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          [MD5.732E0B1ABAACE15D80EC19056B0A2AF9] - C:\WINDOWS\system32\services.exe
          [MD5.558FB1FB50543557A814ED018BD5F5E7] - C:\Program Files\Ahead\InCD\InCDsrv.exe
          [MD5.09417134F248DFCEEA15C72BCC87F592] - C:\Program Files\Java\jre6\bin\jqs.exe
          [MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          [MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
          [MD5.B4EF928E4FAD79364A80ACBA6D999934] - C:\WINDOWS\system32\spoolsv.exe

          ---\\ Pages de démarrage d'Internet Explorer (R0)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

          ---\\ Pages de recherche d'Internet Explorer (R1)
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

          ---\\ Internet Explorer URLSearchHook (R3)
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\rpbrowserrecordplugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
          O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

          ---\\ Internet Explorer Toolbars (O3)
          O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - D:\nctb.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

          ---\\ Applications démarrées automatiquement par le registre (O4)
          O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] D:\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
          O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
          O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [ccleaner] D:\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Google Update] C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\WINDOWS\TEMP\E_S1AE.tmp /EF HKCU
          O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=0
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
          O8 - Extra context menu item: &Télécharger avec NetTransport - D:\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\NetTransport 2\NTAddList.html

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

          ---\\ Winsock hijacker (Layered Service Provider) (O10)
          O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

          ---\\ Modification Domaine/Adresses DNS (O17)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS1\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS2\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS3\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5

          ---\\ Protocole additionnel et piratage de protocole (O18)
          O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
          O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
          O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
          O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
          O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
          O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
          O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
          O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
          O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: InCD Helper (InCDsrv) - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
          O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-963894560-725345543-500Core.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-963894560-725345543-500UA.job

          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
          O40 - ASIC: Microsoft Windows Media Player - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
          O40 - ASIC: Internet Explorer - >{26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
          O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
          O40 - ASIC: Outlook Express - >{881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
          O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
          O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
          O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
          O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
          O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
          O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
          O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
          O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
          O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
          O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
          O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
          O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
          O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
          O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
          O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
          O40 - ASIC: Dossiers Web - {73FA19D0-2D75-11D2-995D-00C04F98BBC9} - (not file)
          O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
          O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
          O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
          O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
          O40 - ASIC: (no name) - {9D71D88C-C598-4935-C5D1-43AA4DB90836} - C:\Program Files\Bifrost\server.exe s
          O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
          O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
          O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash10c.ocx
          O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

          ---\\ Pilotes lancés au démarrage (O41)
          O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
          O41 - Driver: BIOS (BIOS) - C:\WINDOWS\system32\drivers\BIOS.sys
          O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
          O41 - Driver: InCDPass (InCDPass) - C:\WINDOWS\System32\DRIVERS\InCDPass.sys
          O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
          O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS\termdd.sys
          O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: ABBYY FineReader 6.0 Sprint
          O42 - Logiciel: Adobe AIR
          O42 - Logiciel: Adobe Anchor Service CS4
          O42 - Logiciel: Adobe Bridge CS4
          O42 - Logiciel: Adobe CMaps CS4
          O42 - Logiciel: Adobe CSI CS4
          O42 - Logiciel: Adobe Default Language CS4
          O42 - Logiciel: Adobe Device Central CS4
          O42 - Logiciel: Adobe Download Manager
          O42 - Logiciel: Adobe Dreamweaver CS4
          O42 - Logiciel: Adobe ExtendScript Toolkit CS4
          O42 - Logiciel: Adobe Extension Manager CS4
          O42 - Logiciel: Adobe Flash Player 10 ActiveX
          O42 - Logiciel: Adobe Flash Player 10 Plugin
          O42 - Logiciel: Adobe Media Player
          O42 - Logiciel: Adobe Output Module
          O42 - Logiciel: Adobe PDF Library Files CS4
          O42 - Logiciel: Adobe Reader 9.2 - Français
          O42 - Logiciel: Adobe Search for Help
          O42 - Logiciel: Adobe Service Manager Extension
          O42 - Logiciel: Adobe Setup
          O42 - Logiciel: Adobe Type Support CS4
          O42 - Logiciel: Adobe Update Manager CS4
          O42 - Logiciel: Adobe XMP Panels CS4
          O42 - Logiciel: Assistant de connexion Windows Live
          O42 - Logiciel: CCleaner (remove only)
          O42 - Logiciel: Connect
          O42 - Logiciel: EPSON SX100 Series Printer Uninstall
          O42 - Logiciel: EPSON Scan
          O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
          O42 - Logiciel: EPSON Web-To-Page
          O42 - Logiciel: Epson Easy Photo Print 2
          O42 - Logiciel: FileZilla Client 3.3.0.1
          O42 - Logiciel: High Definition Audio Driver Package - KB888111
          O42 - Logiciel: InCD
          O42 - Logiciel: Installation Windows Live
          O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver
          O42 - Logiciel: Java(TM) 6 Update 16
          O42 - Logiciel: Logiciel d'archivage WinRAR
          O42 - Logiciel: MSVCRT
          O42 - Logiciel: Macromedia Dreamweaver 8
          O42 - Logiciel: Macromedia Extension Manager
          O42 - Logiciel: Macromedia Fireworks 8
          O42 - Logiciel: Messenger Plus! Live
          O42 - Logiciel: Microsoft Choice Guard
          O42 - Logiciel: Microsoft Office Professional Edition 2003
          O42 - Logiciel: Mozilla Firefox (3.0.15)
          O42 - Logiciel: Nero OEM
          O42 - Logiciel: Net Transport 1.87.258
          O42 - Logiciel: Netcraft Toolbar
          O42 - Logiciel: Notepad++
          O42 - Logiciel: Outil de téléchargement Windows Live
          O42 - Logiciel: Photoshop Camera Raw
          O42 - Logiciel: PowerDVD
          O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver
          O42 - Logiciel: REALTEK GbE & FE Ethernet PCI-E NIC Driver
          O42 - Logiciel: RealPlayer
          O42 - Logiciel: Realtek High Definition Audio Driver
          O42 - Logiciel: SUPER © Version 2009.bld.36 (June 10, 2009)
          O42 - Logiciel: Segoe UI
          O42 - Logiciel: Skype web features
          O42 - Logiciel: Skype™ 4.1
          O42 - Logiciel: SlowView
          O42 - Logiciel: Spybot - Search & Destroy
          O42 - Logiciel: Suite Shared Configuration CS4
          O42 - Logiciel: SuperCopier2
          O42 - Logiciel: USB2.0 PC Camera
          O42 - Logiciel: VC 9.0 Runtime
          O42 - Logiciel: VLC media player 1.0.2
          O42 - Logiciel: WampServer 2.0
          O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
          O42 - Logiciel: Windows Installer 3.1 (KB893803)
          O42 - Logiciel: Windows Live Call
          O42 - Logiciel: Windows Live Communications Platform
          O42 - Logiciel: Windows Live Messenger
          O42 - Logiciel: Windows Media Player Firefox Plugin
          O42 - Logiciel: avast! Antivirus
          O42 - Logiciel: kuler
          O42 - Logiciel: ooVoo

          ---\\ Contenu des dossiers Fichiers Communs (O43)
          O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
          O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe Media Player
          O43 - CFD:Common File Directory ----D- C:\Program Files\Ahead
          O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
          O43 - CFD:Common File Directory ----D- C:\Program Files\AMT
          O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
          O43 - CFD:Common File Directory ----D- C:\Program Files\Axon Data
          O43 - CFD:Common File Directory ----D- C:\Program Files\Bifrost
          O43 - CFD:Common File Directory ----D- C:\Program Files\browserrecord
          O43 - CFD:Common File Directory ----D- C:\Program Files\CDBurning
          O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
          O43 - CFD:Common File Directory ----D- C:\Program Files\converter
          O43 - CFD:Common File Directory ----D- C:\Program Files\CyberLink
          O43 - CFD:Common File Directory ----D- C:\Program Files\DataCache
          O43 - CFD:Common File Directory ----D- C:\Program Files\Devices
          O43 - CFD:Common File Directory ----D- C:\Program Files\epson
          O43 - CFD:Common File Directory ----D- C:\Program Files\Epson Software
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
          O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\Intel
          O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
          O43 - CFD:Common File Directory ----D- C:\Program Files\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files\lang
          O43 - CFD:Common File Directory ----D- C:\Program Files\library
          O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
          O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
          O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
          O43 - CFD:Common File Directory ----D- C:\Program Files\Mozilla Firefox
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
          O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
          O43 - CFD:Common File Directory ----D- C:\Program Files\Netscape6
          O43 - CFD:Common File Directory ----D- C:\Program Files\NOS
          O43 - CFD:Common File Directory ----D- C:\Program Files\Notepad++
          O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
          O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
          O43 - CFD:Common File Directory ----D- C:\Program Files\plugins
          O43 - CFD:Common File Directory ----D- C:\Program Files\producer
          O43 - CFD:Common File Directory ----D- C:\Program Files\Realtek
          O43 - CFD:Common File Directory ----D- C:\Program Files\rpplugins
          O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
          O43 - CFD:Common File Directory ----D- C:\Program Files\Setup
          O43 - CFD:Common File Directory R---D- C:\Program Files\Skype
          O43 - CFD:Common File Directory ----D- C:\Program Files\SuperCopier2
          O43 - CFD:Common File Directory ----D- C:\Program Files\templates
          O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
          O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
          O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
          O43 - CFD:Common File Directory ----D- C:\Program Files\Zone Labs
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Adobe AIR
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Ahead
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\DESIGNER
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\InstallShield
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Macromedia
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Macrovision Shared
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\MSSoap
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\ODBC
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Real
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Services
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Skype
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\snp2std
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\SpeechEngines
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\System
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers Communs\Windows Live
          O43 - CFD:Common File Directory ----D- C%
      2. Lyonnais92 Contributeur sécurité
        Bonjour,

        fais redémarrer l'ordi.

        Ouvre l'Explorateur Windows, cherche C:\Genproc\Outils\ZHPDiag.

        pour Xp :Double clique sur ZHPDiag.exe.

        pour vista et Seven : fais un clic droit sur ZHPDiag .exe et choisis "exécuter en tant qu'administrateur".

        Clique sur la loupe pour lancer l'analyse.

        Laisse l'outil travailler, il peut être assez long.

        Ferme ZHPDiag en fin d'analyse.

        Poste le rapport dans ta réponse.
        1. ahlems
          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 09:41:34, on 02/01/2010
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Ahead\InCD\InCD.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          C:\Program Files\SuperCopier2\SuperCopier2.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\wineayurk.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\GenProc\Outil\Administrateur_GenProc.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\rpbrowserrecordplugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
          O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - D:\nctb.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
          O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [ccleaner] "D:\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S1AE.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: &Télécharger avec NetTransport - D:\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\NetTransport 2\NTAddList.html
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: wampapache - Apache Software Foundation - E:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
          O23 - Service: wampmysqld - Unknown owner - E:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
      4. Lyonnais92 Contributeur sécurité
        Bonjour,

        je ne comprends pas.

        Il y a moins de 20 lignes à traiter.

        Si l'ordi est aussi ralenti que ça, tu peux les lancer comme ça :

        - les 3 premières

        - les 4 suivantes (avec le support amovible E: branché impérativement)

        - les 4 suivantes

        - les 2 dernières

        - les 3 O51 restantes (avec le support amovible H: branchés pour eux )
        1. ahlems5
          bonjour,
          voici le rapport de ces lignes:

          [MD5.6A9AAE6599D71E8133A6CF04BF10D8F9] - C:\Windows\System32\bycool1\windo.exe
          [MD5.B4BFDC91F4074A88F352BE531449F2EB] - C:\Windows\System32\bycool\winacces.exe
          [MD5.13029DD61979701FC365A0C53B0E9E16] - C:\WINDOWS\system32\winxp.exe

          ZHPFix v1.12.23 by Nicolas Coolman - Rapport de suppression du 28/12/2009 10:53:18
          Fichier d'export Registre :
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          Processus mémoire :
          C:\Windows\System32\bycool1\windo.exe => Fichier absent
          C:\Windows\System32\bycool\winacces.exe => Fichier absent
          C:\WINDOWS\system32\winxp.exe => Supprimé et mis en quarantaine

          Module mémoire :
          (Néant)

          Clé du Registre :
          (Néant)

          Valeur du Registre :
          (Néant)

          Elément de données du Registre :
          (Néant)

          Dossier :
          (Néant)

          Fichier :
          (Néant)

          Logiciel :
          (Néant)

          Script Registre :
          (Néant)

          Autre :
          (Néant)

          Récapitulatif :
          Processus mémoire : 3
          Module mémoire : 0
          Clé du Registre : 0
          Valeur du Registre : 0
          Elément de données du Registre : 0
          Dossier : 0
          Fichier : 0
          Logiciel : 0
          Autre : 0

          End of the scan

          et celui de ces lignes:

          O44 - LFC:Last File Created 22/12/2009 - 14:42:10 RSHA- C:\autorun.inf
          O44 - LFC:Last File Created 22/12/2009 - 14:42:10 RSHA- C:\winfile.jpg
          O44 - LFC:Last File Created 22/12/2009 - 14:30:47 ---A- C:\WINDOWS\System32\winxp.exe
          O44 - LFC:Last File Created 22/12/2009 - 14:30:47 RSHA- C:\WINDOWS\System32\winjpg.jpg

          ZHPFix v1.12.23 by Nicolas Coolman - Rapport de suppression du 01/01/2010 11:30:15
          Fichier d'export Registre :
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          Processus mémoire :
          (Néant)

          Module mémoire :
          (Néant)

          Clé du Registre :
          (Néant)

          Valeur du Registre :
          (Néant)

          Elément de données du Registre :
          (Néant)

          Dossier :
          (Néant)

          Fichier :
          c:\autorun.inf => Supprimé et mis en quarantaine
          c:\winfile.jpg => Supprimé et mis en quarantaine
          c:\windows\system32\winxp.exe => Supprimé et mis en quarantaine
          c:\windows\system32\winjpg.jpg => Supprimé et mis en quarantaine

          Logiciel :
          (Néant)

          Script Registre :
          (Néant)

          Autre :
          (Néant)

          Récapitulatif :
          Processus mémoire : 0
          Module mémoire : 0
          Clé du Registre : 0
          Valeur du Registre : 0
          Elément de données du Registre : 0
          Dossier : 0
          Fichier : 4
          Logiciel : 0
          Autre : 0

          End of the scan

          et celui de ces lignes:

          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoRun\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\explore\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\open\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoPlaY\command - H:\ltwbf.pif
          O51 - MPSK:{65aa32fe-c15b-11de-9cc5-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
          O51 - MPSK:{b4e3d0fe-c876-11de-9cd1-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe

          ZHPFix v1.12.23 by Nicolas Coolman - Rapport de suppression du 01/01/2010 11:31:44
          Fichier d'export Registre : C:\ZHPExportRegistry-01-01-2010-11-31-44.txt
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

          Processus mémoire :
          (Néant)

          Module mémoire :
          (Néant)

          Clé du Registre :
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoRun\command - H:\ltwbf.pif => Clé supprimée avec succès
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\explore\command - H:\ltwbf.pif => Clé absente
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\open\command - H:\ltwbf.pif => Clé absente
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoPlaY\command - H:\ltwbf.pif => Clé absente
          O51 - MPSK:{65aa32fe-c15b-11de-9cc5-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe => Clé supprimée avec succès
          O51 - MPSK:{b4e3d0fe-c876-11de-9cd1-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe => Clé supprimée avec succès
          O51 - MPSK:{65aa32fe-c15b-11de-9cc5-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe => Clé absente
          O51 - MPSK:{b4e3d0fe-c876-11de-9cd1-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe => Clé absente

          Valeur du Registre :
          (Néant)

          Elément de données du Registre :
          (Néant)

          Dossier :
          (Néant)

          Fichier :
          h:\ltwbf.pif => Fichier absent
          c:\windows\system32\rundll32.exe shell32.dll => Fichier absent

          Logiciel :
          (Néant)

          Script Registre :
          (Néant)

          Autre :
          (Néant)

          Récapitulatif :
          Processus mémoire : 0
          Module mémoire : 0
          Clé du Registre : 8
          Valeur du Registre : 0
          Elément de données du Registre : 0
          Dossier : 0
          Fichier : 2
          Logiciel : 0
          Autre : 0

          End of the scan

          ces rapports se font instantanément des que je clique sur nettoyer

          et maintenant voila les lignes qui posent probleme:

          O4 - HKLM\..\Run: [DRIVESYS1] C:\Windows\System32\bycool1\windo.exe
          O4 - HKLM\..\Run: [DRIVESYS] C:\Windows\System32\bycool\winacces.exe
          O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
          O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg

          ça affiche un message d'erreur qui dit que le fichier specifié est introuvable
      5. Lyonnais92 Contributeur sécurité
        Re,

        branche ton support USB H:\

        Ouvre ce lien : http://www.cijoint.fr/cjlink.php?file=cj200912/cijOMtpl1F.txt

        Ouvre le fichier.

        Copie dans le Presse-papier son contenu (sélectionne le avec la souris et fais simultanément Ctrl et C)

        Déconnecte toi d'Internet et ferme toutes les applications ouvertes.

        Double clique sur ZHPFix.exe qui est dans C:\GenProc\Outils

        Clique successivement sur l'icône H (pour effacer le rapport qui s'est affiché) puis sur l'icône de la malette cachée par la feuille.

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur OK, ce qui fait apparaître un carré à gauche de chaque ligne.

        Clique sur "Tous" puis sur "Nettoyer".

        Laisse l'outil travailler.

        Si il te demande de redémarrer l'ordi pour achever le nettoyage, fais le immédiatement.

        Le rapport d'exécution va apparaître dans la fenêtre.

        Copie le dans ta réponse.
        1. ahlems
          bonsoir,
          dis moi, est ce que j'pourais les selectionner par partie?
          parce que j'ai fais comme tu m'as demandé avant hier , j'ai cliqué sur 'tous' j'ai commencé a 19h et je l'ai laissé allumé toute la nuit le matin a 10h y'avais coupure d'electricité donc ça s'est interrompu tout seul
          donc j'me disais est ce que j'peu en selectionner 3 ou 4 a la fois ....ça serait peut etre mieux non?
      6. Lyonnais92 Contributeur sécurité
        Re,

        fais GenProc.
        1. ahlems
          bonsoir,
          croyez moi si vous le voulez.....ça m'a pris 3 heures pour telecharger genproc qui a une taille de 261k .....et je suis en adsl 512!!!!
          alors voila le rapport....qui dit que mon pc n'est pas du tout infectée....mais je suis a 2000 % sure que c'est le cas vu que beaucoups d'applications ne marchent plus et ça rame trops:

          Rapport GenProc 2.660 [5] - 22/12/2009 à 14:31:46
          @ Windows XP Service Pack 2 - Mode normal
          @ Mozilla Firefox 3.0.15 (fr) [Navigateur par défaut]

          ~~ ECHEC DU TELECHARGEMENT DE CM ~~
          ~~ ECHEC DU TELECHARGEMENT DE MBR.EXE ~~
          ~~ ECHEC DU TELECHARGEMENT D'HIJACKTHIS ~~

          GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

          Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
          - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
          C:\Program Files\EsetOnlineScanner\log.txt

          ~~~~ INFORMATION COMPLEMENTAIRE ~~~~

          Rapport de ZHPDiag v1.24.39 par Nicolas Coolman
          Run by Administrateur at 22/12/2009 14:41:58
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
          MSIE: Internet Explorer v6.0.2900.2180
          MFIE: Mozilla Firefox (3.0.15)

          Boot mode: Normal (Normal boot)
          Total RAM: 502 MB (35% free)
          System drive C: has 20 GB (40%) free of 50 GB

          ---\\
          [MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          [MD5.A2373DC5A92D1EA7E5A4365F2DCB10D8] - C:\WINDOWS\system32\igfxtray.exe
          [MD5.427F78111584F5D21B00F0743A6C2FE3] - C:\WINDOWS\system32\hkcmd.exe
          [MD5.45B211BBC362FC4683AFA3D8A6D23079] - C:\WINDOWS\system32\igfxpers.exe
          [MD5.CBE187261D51CA5E912907F5B7EB0B34] - C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          [MD5.096AEE9B1C15825AA1164190F197C522] - C:\WINDOWS\system32\NeroCheck.exe
          [MD5.AE66C6A936784E85CD074CA248BD6907] - C:\Program Files\Ahead\InCD\InCD.exe
          [MD5.A3D839AF95917F734B515444DE4C5775] - C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          [MD5.ACF5D8C3D91246A6E4A5EA5BEBB7054D] - D:\Reader\Reader_sl.exe
          [MD5.3061EEE8A579FCBBC71CADFCD8C5245D] - C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
          [MD5.6A9AAE6599D71E8133A6CF04BF10D8F9] - C:\Windows\System32\bycool1\windo.exe
          [MD5.B4BFDC91F4074A88F352BE531449F2EB] - C:\Windows\System32\bycool\winacces.exe
          [MD5.13029DD61979701FC365A0C53B0E9E16] - C:\WINDOWS\system32\winxp.exe
          [MD5.0FB0C3C0BBF6E2AB47EDD71EBF9A88CE] - C:\WINDOWS\system32\wscript.exe
          [MD5.E43A851F7B12DE589424D6C656155CFC] - C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe
          [MD5.5584247B568C2E53934873F4B655FE6A] - C:\WINDOWS\system32\ctfmon.exe
          [MD5.8873D59B9465E85A80BA17497E2BAF71] - C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          [MD5.E8F86753F36BCC27BF9DAB89D36F4769] - C:\Program Files\Messenger\msmsgs.exe
          [MD5.F6987FF6C6D683F79FDCE707B071A997] - C:\Program Files\SuperCopier2\SuperCopier2.exe
          [MD5.5DEBC3519D489411073FA7E56FFB4A93] - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          [MD5.1BD6C2F707A275CB7C16FD99FE0F31CA] - C:\WINDOWS\System32\svchost.exe
          [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          [MD5.732E0B1ABAACE15D80EC19056B0A2AF9] - C:\WINDOWS\system32\services.exe
          [MD5.558FB1FB50543557A814ED018BD5F5E7] - C:\Program Files\Ahead\InCD\InCDsrv.exe
          [MD5.09417134F248DFCEEA15C72BCC87F592] - C:\Program Files\Java\jre6\bin\jqs.exe
          [MD5.11F714F85530A2BD134074DC30E99FCA] - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          [MD5.9F3744A5C6F49291A7A685040A013399] - C:\WINDOWS\system32\lsass.exe
          [MD5.B4EF928E4FAD79364A80ACBA6D999934] - C:\WINDOWS\system32\spoolsv.exe

          ---\\
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

          ---\\
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

          ---\\
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} - %SystemRoot%\system32\shdocvw.dll

          ---\\
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\rpbrowserrecordplugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
          O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

          ---\\
          O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - D:\nctb.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll

          ---\\
          O4 - HKLM\..\Run: [IMJPMIG8.1] C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [TkBellExe] C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [RemoteControl] C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] D:\Reader\Reader_sl.exe
          O4 - HKLM\..\Run: [Adobe ARM] C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
          O4 - HKLM\..\Run: [DRIVESYS1] C:\Windows\System32\bycool1\windo.exe
          O4 - HKLM\..\Run: [DRIVESYS] C:\Windows\System32\bycool\winacces.exe
          O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
          O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
          O4 - HKLM\..\Run: [AdobeCS4ServiceManager] C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [ccleaner] D:\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Google Update] C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU C:\WINDOWS\TEMP\E_S1AE.tmp /EF HKCU
          O4 - HKCU\..\Run: [MSMSGS] C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=0
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE

          ---\\
          O8 - Extra context menu item: &Télécharger avec NetTransport - D:\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout t&élécharger avec NetTransport - D:\NetTransport 2\NTAddList.html

          ---\\
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

          ---\\
          O10 - WLSP:\000000000001\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File - C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File - C:\WINDOWS\system32\mswsock.dll

          ---\\
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

          ---\\
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS1\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS2\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O17 - HKLM\System\CS3\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5

          ---\\
          O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} - C:\WINDOWS\system32\urlmon.dll
          O18 - Handler: livecall - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} - C:\Windows\system32\inetcomm.dll
          O18 - Handler: ms-itss - {0A9007C0-4076-11D3-8789-0000F8105754} - C:\Program Files\Fichiers communs\Microsoft Shared\Information Retrieval\MSITSS.DLL
          O18 - Handler: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WINDOW~4\MESSEN~1\MSGRAP~1.DLL
          O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\10\OWC10.DLL
          O18 - Handler: mso-offdap11 - {32505114-5902-49B2-880A-1F7738E5A384} - C:\PROGRA~1\FICHIE~1\MICROS~1\WEBCOM~1\11\OWC11.DLL
          O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} - C:\Windows\system32\mshtml.dll
          O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} - C:\WINDOWS\system32\msvidctl.dll
          O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} - C:\WINDOWS\system32\wiascr.dll
          O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} - C:\WINDOWS\system32\urlmon.dll
          O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} - C:\Windows\system32\SHELL32.dll
          O18 - Filter: text/xml - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Fichiers communs\Microsoft Shared\OFFICE11\MSOXMLMF.DLL

          ---\\
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} - %SystemRoot%\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - %SystemRoot%\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} - C:\WINDOWS\system32\stobject.dll

          ---\\
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} - %SystemRoot%\system32\browseui.dll

          ---\\
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: InCD Helper (InCDsrv) - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
          O23 - Service: Machine Debug Manager (MDM) - C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

          ---\\
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-963894560-725345543-500Core.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-436374069-963894560-725345543-500UA.job

          ---\\
          O41 - Driver: AFD (AFD) - C:\WINDOWS\System32\drivers\afd.sys
          O41 - Driver: BIOS (BIOS) - C:\WINDOWS\system32\drivers\BIOS.sys
          O41 - Driver: Pilote de CD-ROM (Cdrom) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Pilote de filtre de gravure CD (Imapi) - C:\WINDOWS\system32\DRIVERS\imapi.sys
          O41 - Driver: InCDPass (InCDPass) - C:\WINDOWS\System32\DRIVERS\InCDPass.sys
          O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Pilote de la classe Clavier (Kbdclass) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
          O41 - Driver: Pilote de la classe Souris (Mouclass) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: (no object) (RDPCDD) - C:\WINDOWS\System32\DRIVERS\RDPCDD.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Pilote de port série (Serial) - C:\WINDOWS\system32\DRIVERS\serial.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de périphérique terminal (TermDD) - C:\WINDOWS\system32\DRIVERS\termdd.sys
          O41 - Driver: (no object) (VgaSave) - C:\WINDOWS\System32\drivers\vga.sys

          ---\\
          O42 - Logiciel: ABBYY FineReader 6.0 Sprint
          O42 - Logiciel: Adobe AIR
          O42 - Logiciel: Adobe Anchor Service CS4
          O42 - Logiciel: Adobe Bridge CS4
          O42 - Logiciel: Adobe CMaps CS4
          O42 - Logiciel: Adobe CSI CS4
          O42 - Logiciel: Adobe Default Language CS4
          O42 - Logiciel: Adobe Device Central CS4
          O42 - Logiciel: Adobe Download Manager
          O42 - Logiciel: Adobe Dreamweaver CS4
          O42 - Logiciel: Adobe ExtendScript Toolkit CS4
          O42 - Logiciel: Adobe Extension Manager CS4
          O42 - Logiciel: Adobe Flash Player 10 ActiveX
          O42 - Logiciel: Adobe Flash Player 10 Plugin
          O42 - Logiciel: Adobe Media Player
          O42 - Logiciel: Adobe Output Module
          O42 - Logiciel: Adobe PDF Library Files CS4
          O42 - Logiciel: Adobe Reader 9.2 - Français
          O42 - Logiciel: Adobe Search for Help
          O42 - Logiciel: Adobe Service Manager Extension
          O42 - Logiciel: Adobe Setup
          O42 - Logiciel: Adobe Type Support CS4
          O42 - Logiciel: Adobe Update Manager CS4
          O42 - Logiciel: Adobe XMP Panels CS4
          O42 - Logiciel: Assistant de connexion Windows Live
          O42 - Logiciel: CCleaner (remove only)
          O42 - Logiciel: Connect
          O42 - Logiciel: EPSON SX100 Series Printer Uninstall
          O42 - Logiciel: EPSON Scan
          O42 - Logiciel: EPSON Stylus SX100_TX100 Manuel
          O42 - Logiciel: EPSON Web-To-Page
          O42 - Logiciel: Epson Easy Photo Print 2
          O42 - Logiciel: FileZilla Client 3.3.0.1
          O42 - Logiciel: High Definition Audio Driver Package - KB888111
          O42 - Logiciel: InCD
          O42 - Logiciel: Installation Windows Live
          O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver
          O42 - Logiciel: Java(TM) 6 Update 16
          O42 - Logiciel: Logiciel d'archivage WinRAR
          O42 - Logiciel: MSVCRT
          O42 - Logiciel: Messenger Plus! Live
          O42 - Logiciel: Microsoft Choice Guard
          O42 - Logiciel: Microsoft Office Professional Edition 2003
          O42 - Logiciel: Mozilla Firefox (3.0.15)
          O42 - Logiciel: Nero OEM
          O42 - Logiciel: Net Transport 1.87.258
          O42 - Logiciel: Netcraft Toolbar
          O42 - Logiciel: Notepad++
          O42 - Logiciel: Outil de téléchargement Windows Live
          O42 - Logiciel: Photoshop Camera Raw
          O42 - Logiciel: PowerDVD
          O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver
          O42 - Logiciel: REALTEK GbE & FE Ethernet PCI-E NIC Driver
          O42 - Logiciel: RealPlayer
          O42 - Logiciel: Realtek High Definition Audio Driver
          O42 - Logiciel: SUPER © Version 2009.bld.36 (June 10, 2009)
          O42 - Logiciel: Segoe UI
          O42 - Logiciel: Skype web features
          O42 - Logiciel: Skype™ 4.1
          O42 - Logiciel: SlowView
          O42 - Logiciel: Spybot - Search & Destroy
          O42 - Logiciel: Suite Shared Configuration CS4
          O42 - Logiciel: SuperCopier2
          O42 - Logiciel: USB2.0 PC Camera
          O42 - Logiciel: VC 9.0 Runtime
          O42 - Logiciel: VLC media player 1.0.2
          O42 - Logiciel: WampServer 2.0
          O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130)
          O42 - Logiciel: Windows Installer 3.1 (KB893803)
          O42 - Logiciel: Windows Live Call
          O42 - Logiciel: Windows Live Communications Platform
          O42 - Logiciel: Windows Live Messenger
          O42 - Logiciel: Windows Media Player Firefox Plugin
          O42 - Logiciel: avast! Antivirus
          O42 - Logiciel: kuler
          O42 - Logiciel: ooVoo

          ---\\
          O44 - LFC:Last File Created 22/12/2009 - 14:42:10 RSHA- C:\autorun.inf
          O44 - LFC:Last File Created 22/12/2009 - 14:42:10 RSHA- C:\winfile.jpg
          O44 - LFC:Last File Created 22/12/2009 - 14:31:22 ---A- C:\WINDOWS\0.log
          O44 - LFC:Last File Created 22/12/2009 - 14:31:21 ---A- C:\WINDOWS\wiadebug.log
          O44 - LFC:Last File Created 22/12/2009 - 14:31:20 ---A- C:\WINDOWS\wiaservc.log
          O44 - LFC:Last File Created 22/12/2009 - 14:30:47 ---A- C:\WINDOWS\System32\winxp.exe
          O44 - LFC:Last File Created 22/12/2009 - 14:30:47 RSHA- C:\WINDOWS\System32\winjpg.jpg
          O44 - LFC:Last File Created 22/12/2009 - 14:30:27 -S-A- C:\WINDOWS\bootstat.dat
          O44 - LFC:Last File Created 22/12/2009 - 14:28:41 ---A- C:\WINDOWS\SchedLgU.Txt
          O44 - LFC:Last File Created 22/12/2009 - 14:28:39 ---A- C:\WINDOWS\WindowsUpdate.log
          O44 - LFC:Last File Created 22/12/2009 - 12:51:41 ---A- C:\WINDOWS\win.ini
          O44 - LFC:Last File Created 21/12/2009 - 21:22:19 ---A- C:\WINDOWS\NeroDigital.ini
          O44 - LFC:Last File Created 21/12/2009 - 11:04:05 ---A- C:\16637
          O44 - LFC:Last File Created 21/12/2009 - 08:18:29 ---A- C:\16fdb
          O44 - LFC:Last File Created 20/12/2009 - 20:54:00 ---A- C:\WINDOWS\Sti_Trace.log
          O44 - LFC:Last File Created 14/12/2009 - 16:38:36 ---A- C:\WINDOWS\System32\wpa.dbl
          O44 - LFC:Last File Created 09/12/2009 - 08:10:28 ---A- C:\WINDOWS\system.ini
          O44 - LFC:Last File Created 02/12/2009 - 17:07:44 ---A- C:\WINDOWS\System32\CONFIG.NT
          O44 - LFC:Last File Created 25/11/2009 - 00:54:29 ---A- C:\WINDOWS\System32\aswBoot.exe
          O44 - LFC:Last File Created 25/11/2009 - 00:51:09 ---A- C:\WINDOWS\System32\drivers\aswmon.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:50:59 ---A- C:\WINDOWS\System32\drivers\aswmon2.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:50:12 ---A- C:\WINDOWS\System32\drivers\aswSP.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:50:00 ---A- C:\WINDOWS\System32\drivers\aswFsBlk.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:49:07 ---A- C:\WINDOWS\System32\drivers\aswTdi.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:48:57 ---A- C:\WINDOWS\System32\drivers\aswRdr.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:47:54 ---A- C:\WINDOWS\System32\drivers\aavmker4.sys
          O44 - LFC:Last File Created 25/11/2009 - 00:47:28 ---A- C:\WINDOWS\System32\AvastSS.scr

          ---\\
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoRun\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\explore\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\open\command - H:\ltwbf.pif
          O51 - MPSK:{2f205be1-e0bf-11de-9d08-00147f3f31a7}\Shell\AutoPlaY\command - H:\ltwbf.pif
          O51 - MPSK:{65aa32fe-c15b-11de-9cc5-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe
          O51 - MPSK:{b4e3d0fe-c876-11de-9cd1-00147f3f31a7}\Shell\AutoRun\command - C:\WINDOWS\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL log.exe

          ---\\
          O63 - Logiciel: HijackThis 2.0.2
          O63 - Logiciel: GenProc

          End of the scan: 307 lines

          ----------------------------------------------------------------------
          Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
          ----------------------------------------------------------------------

          ~~ Fin à 14:42:13 ~~

          c'est quoi la solution?
      7. Lyonnais92 Contributeur sécurité
        Bonjour,

        suite à des échanges en mp avec M@tthew, l'urgence est de vérifier si tu es infecté :

        télécharge GenProc.

        Double-clique sur GenProc.exe et poste le contenu du rapport qui s'ouvre .
        1. M@thew
          Absolument, avant de chercher à désinfecter, il est
          bon de savoir, s'il y a ou non une infection...
        2. ahlems
          j''l'ai fait avec hijackthis avant que vous me le demandiez....je vous poste le rapport ici .....si c'est pas la meme chose et que vous preferez que je le fasse avec GenProc...dites le moi j'vais le faire
          alors voila le rapport hijackthis:

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 20:19:24, on 21/12/2009
          Platform: Windows XP SP2 (WinNT 5.01.2600)
          MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\csrss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Ahead\InCD\InCDsrv.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\system32\hkcmd.exe
          C:\WINDOWS\system32\igfxpers.exe
          C:\WINDOWS\RTHDCPL.EXE
          C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
          C:\Program Files\Ahead\InCD\InCD.exe
          C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe
          C:\WINDOWS\system32\igfxsrvc.exe
          C:\Windows\System32\bycool1\windo.exe
          C:\Windows\System32\bycool\winacces.exe
          C:\WINDOWS\system32\wscript.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe
          C:\Program Files\SuperCopier2\SuperCopier2.exe
          C:\Program Files\Internet Explorer\iexplore.exe
          C:\Windows\System32\bycool\myapp.exe
          C:\WINDOWS\system32\spoolsv.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\system32\wscntfy.exe
          C:\WINDOWS\system32\wbem\wmiapsrv.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Windows Live\Messenger\msnmsgr.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\Program Files\Windows Live\Contacts\wlcomm.exe
          C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Chrome\Application\chrome.exe
          C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\winlaixk.exe
          D:\Reader\AcroRd32.exe
          C:\Documents and Settings\Administrateur\Mes documents\Downloads\HiJackThis.exe
          C:\WINDOWS\system32\wbem\wmiprvse.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\rpbrowserrecordplugin.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - D:\SPYBOT~1\SDHelper.dll
          O2 - BHO: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: &Netcraft Toolbar - {D554D8FC-B36D-4BB4-93DB-4A3394D505E3} - D:\nctb.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} - C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Easy Photo Print - {9421DD08-935F-4701-A9CA-22DF90AC4EA6} - C:\Program Files\Epson Software\Easy Photo Print\EPTBL.dll
          O4 - HKLM\..\Run: [IMJPMIG8.1] "C:\WINDOWS\IME\imjp8_1\IMJPMIG.EXE" /Spoil /RemAdvDef /Migration32
          O4 - HKLM\..\Run: [PHIME2002ASync] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /SYNC
          O4 - HKLM\..\Run: [PHIME2002A] C:\WINDOWS\system32\IME\TINTLGNT\TINTSETP.EXE /IMEName
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
          O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
          O4 - HKLM\..\Run: [Persistence] C:\WINDOWS\system32\igfxpers.exe
          O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
          O4 - HKLM\..\Run: [KernelFaultCheck] %systemroot%\system32\dumprep 0 -k
          O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
          O4 - HKLM\..\Run: [InCD] C:\Program Files\Ahead\InCD\InCD.exe
          O4 - HKLM\..\Run: [RemoteControl] "C:\Program Files\CyberLink\PowerDVD\PDVDServ.exe"
          O4 - HKLM\..\Run: [UserFaultCheck] %systemroot%\system32\dumprep 0 -u
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "D:\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [DRIVESYS1] C:\Windows\System32\bycool1\windo.exe
          O4 - HKLM\..\Run: [DRIVESYS] C:\Windows\System32\bycool\winacces.exe
          O4 - HKLM\..\Run: [regdiit] C:\WINDOWS\system32\winxp.exe
          O4 - HKLM\..\Run: [CTFMON] C:\WINDOWS\system32\wscript.exe /E:vbs C:\WINDOWS\system32\winjpg.jpg
          O4 - HKLM\..\Run: [AdobeCS4ServiceManager] "C:\Program Files\Fichiers communs\Adobe\CS4ServiceManager\CS4ServiceManager.exe" -launchedbylogin
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [ccleaner] "D:\CCleaner\CCleaner.exe" /AUTO
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] D:\Spybot - Search & Destroy\TeaTimer.exe
          O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
          O4 - HKCU\..\Run: [EPSON SX100 Series] C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIEDE.EXE /FU "C:\WINDOWS\TEMP\E_S1AE.tmp" /EF "HKCU"
          O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
          O4 - HKCU\..\Run: [SuperCopier2.exe] C:\Program Files\SuperCopier2\SuperCopier2.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE R￉SEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O8 - Extra context menu item: &T￩l￩charger avec NetTransport - D:\NetTransport 2\NTAddLink.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Tout t&￩l￩charger avec NetTransport - D:\NetTransport 2\NTAddList.html
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
          O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - D:\SPYBOT~1\SDHelper.dll
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
          O17 - HKLM\System\CCS\Services\Tcpip\..\{CA3DA1C9-85CE-4475-B7A0-7057A41C47E1}: NameServer = 4.2.2.6 4.2.2.5
          O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: FLEXnet Licensing Service - Acresso Software Inc. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
          O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - C:\Program Files\Ahead\InCD\InCDsrv.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: wampapache - Apache Software Foundation - E:\wamp\bin\apache\apache2.2.11\bin\httpd.exe
          O23 - Service: wampmysqld - Unknown owner - E:\wamp\bin\mysql\mysql5.1.36\bin\mysqld.exe
      9. monitta1
        alors supprime tous les fichiers infectés ,c'est a cause des virus que vous avez sur votre pc que la desinstallation se termine jamais. telecharge combofix il vas vous supprimer tous les virus meme si l'avast est encore installé et repon moi
        1. Utilisateur anonyme
          re,
          >>> a monitta1
          pourquoi veux-tu utiliser Combofix sans avoir reçu aucun rapport sur cet ordinateur ?
          Qui te dit que celui-ci est infecté ?.
          Avant d'utiliser Combofix, mieux vaut avoir un rapport (RSIT, Hijack...)
          @+
      10. monitta1
        salut
        essai de telecharger "your uninstaller" il vas vous desinstaller tous les fichiers dont vous n'avez pas besoin et d'une facont complete ,tous les fichiers qui lui sont liés seront parfaitement supprimés ;
        1. ahlems
          salut monitta1,
          au fait j'ai essayé avec regcleaner, total uninstall, ccleaner, aswclener et ça donne tout le temps le meme resultat....à chaque fois ça redemarre l'ordi des que je clique sur desinstaller et ça ne le desinstalle jamais!
      11. M@thew
        Bonsoir ►Supression d'Avast◄
        1. ahlems
          bonjour m@thew,
          au fait c'est de l'utilitaire que tu viens de me donner dont je parlais dans mon message, j'l'ai essayé en mode normal , il dit que l'autoprotection d'avast est activée ....et j'peux meme pas la desactiver vu que j'arrive meme pas a demarrer avast
          et quand j'essaye avec le mode sans echec mon pc ne veut pas redemarrer!

      Discussions similaires

      Impossible de joindre Avast
      soleil12

      8 réponses
      envahissement par pop up avast
      Cubrik

      15 réponses
      arnaque de avast prelevement sans autorisation
      petit

      15 réponses
      Comment se débarrasser d'avast browser en cours d'installation
      VELUSINE

      11 réponses
      virus pop up avast
      ririmeca

      9 réponses