WIN32 ROOTKIT-GEN RTK détecté par AVAST

Salut Dédétraqué !

Merci pour tous ces renseignements.
Je vais donc opter pour Malwarebyte's et virer Spybot qui ne s'était apparemment pas montrer efficace lors de mon infection (même en l'ayant à jour).
Pour ce qui est des M.A.J régulières de Windows (comme de tout autre programme), elles étaient (sont et seront) faites.
Pour l'antivirus que tu me conseilles, je vais y réfléchir. J'ai lu à droite et gauche que certains ne trouvaient pas Antivir efficace (comme d'autres ne trouvent pas Avast terrible).

Je me pencherai sur la lecture que tu m'as laissé prochainement ;).
Encore merci et à une prochaine (sans virus j'espère).

Bonne journée.

Salut tititatou64

Je te conseil Antivir de Avira en français ici :

http://dlce.antivir.com/package/wks_avira/win32/fr/pecl/avira_antivir_personal_fr.exe

Aide : http://www.libellules.ch/tuto_antivir.php

ZoneAlarm en pare feu --> https://www.malekal.com/tutoriel-zonealarm-firewall/

MalwareByte's Anti-Malware --> https://www.malekal.com/tutoriel-malwarebyte-anti-malware/

Je te donne quelques consignes de sécurité :

- Windows Update parfaitement à jour http://www.windowsupdate.com/windowsupdate/v6/default.aspx (catégories critique, Services Pack et Services Release)
- pare-feu bien paramétré, je te conseil ZoneAlarm :
https://www.malekal.com/tutoriel-zonealarm-firewall/
- antivirus bien paramétré et mis à jour régulièrement (quotidiennement s'il le faut) avec un scan complet régulier (journalier s'il le faut).
- une attitude prudente vis à vis de la navigation (pas de sites douteux : cracks, warez, sexe...) et vis à vis de la messagerie (fichiers joints aux messages doivent être scannés avant d'être ouverts)
- pas de téléchargement illégal, qui est le principal facteur d’infection (µTorrent, BitTorrent, eMule, Limewire, etc..) http://forum.malekal.com/ftopic893.php
- une attitude vigilante (être à l'affût d'un fonctionnement inhabituel de son système)
- nettoyage hebdomadaire du système (suppression des fichiers inutiles, nettoyage de la base de registre, scandisk, defrag)
- scan hebdomadaire antispyware, je conseil MalwareByte's Anti-Malware :
https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
- un contrôle régulier de la console JAVA pour s'assurer qu'elle est à jour :
https://www.java.com/en/download/uninstalltool.jsp
- faire régulièrement un scan de vulnérabilités afin de vérifier que tes logiciels soit à jour sans failles de sécurités :
https://www.malekal.com/tester-la-vulnerabilite-de-son-systeme-2/

De bonne lecture si tu veux en savoir plus sur la sécurité et le fonctionnement de Windows :
http://www.malekal.com/menu_windows_general.php
http://www.malekal.com/menu_windows_securite.php

Bonne journée/soirée et bon surf

@++ :)

Salut !
Je reviens donner de mes news.
Comme dis précédemment, je ne suis pas parvenu à réparer Windows. J'ai donc dû me tourner vers le formatage.

Maintenant je redémarre à 0 avec un ordi quasi tout neuf.

Un grand merci en tout cas en Dédétraqué qui aura tout de même réussi à me débarasser du virus, même si j'aurais aimé une fin plus heureuse.
Je croise les doigts pour ne plus être réinfecté.

D'ailleurs si vous avez un antivirus à me conseiller qui tienne la route, je suis à votre écoute. Car apparemment AVAST n'est pas fiable à 100%.

Bonne soirée.

Cédric

Salut Dédétraqué !

Bon ben je pense que cette manipulation de réparation de WINDOWS a planté mon ordi. Je ne peux plus accéder au mode normal ni au mode sans échec.
Après le chargement du logo WINDOWS, un fameux écran bleu apparait avec le message suivant : "faillance d'un fichier registre ............ vidage de la mémoire" et l'ordinateur redémarre. Et comme çà en boucle.
Du coup je n'ai même pas pu achever la réparation de WINDOWS XP (pas de clé d'enregistrement demandé comme c'était marqué sur la procédure que tu m'as jointe).
Bref, je crois que je vais me diriger vers un formatage complet bien que je ne sache pas comment m'y prendre.
Je referais une tentative ce soir.

PS: je me connecte depuis mon lieu de travail pour écrire ce message, vu que dorénavant je ne peux plus me servir de mon ordi.

Peut être à ce soir, si je parviens à réparer.

@+

Re !

Ok je vais tenter çà et te redonnerai des news demain sans doute vu l'heure qu'il est en France.
(je n'aurai jamais penser qu'une infection aurait pu m'amener dans de telles méandres de l'informatique).

A demain en espérant que çà s'améliore ;)

@+

Salut tititatou64

Parfais alors, tu vas procédé a une réparation de Windows :
http://www.informatruc.com/reparer-windows-xp-2

Tiens moi au courant

@++ :)

Re Dédétraqué !

Oui j'ai mon Cd de Windows XP ;)

Salut tititatou64

Non pas seulement cela ne doit être en cause, as-tu ton CD de Windows XP?

@++ :)

Re !
En fouillant un peu plus au niveau du gestionnaire de périphérique je m'aperçois que dans les controleurs audio, 5 ont un point d'exclamation et comportent donc un problème. Il s'agit de Filtre de décodeur DRM (Noyau Microsoft), Mélangeur audio Wave de Noyau Microsoft, Splitter audio du noyau Microsoft, suppresseur d'écho acoustique (Noyau Microsoft) et Synthétiseur de table de son GC noyau microsoft. En cliquant dans le détail j'ai le message suivant :"Windows ne peut pas démarrer ce périphérique matériel car ses informations de configuration (dans le Registre) sont incomplètes ou endommagées. (Code 19)".
Est ce que c'est possible que ce soit ce problème qui "fige" au démarrage mon ordi ?

@+

Re !
Après avoir laissé l'ordi "en plan" en mode normal, au bout de 20 minutes, celui ci s'est débloqué. Et j'avais accés de nouveau à toutes les fonctionnalités apparemment. J'ai redémarré l'ordi normalement et même chose après un blocage d'une 20aine de minutes.
Tout n'est pas pour autant résolu. Il doit subsister un problème. Et pour information, une chose qui doit y être liée, je n'ai plus aucun son système (lorsque l'ordi démarre par exemple) ou alors les sons habituels sont remplacés par un bip désagréable (par exemple quand je reçois un mail via outlook ou alors par exemple quand l'activation d'un controle Active X est requise). Est ce que celà se peut que Windows XP est subi des dommages avec les manipulations effectuées hier ?
Quoiqu'il en soit, j'ai lancé Nod32 et voici le rapport :
ESETSmartInstaller@High as CAB hook log:
OnlineScanner.ocx - registred OK
# version=7
# IEXPLORE.EXE=8.00.6001.18702 (longhorn_ie8_rtm(wmbla).090308-0339)
# OnlineScanner.ocx=1.0.0.6211
# api_version=3.0.2
# EOSSerial=130dd38a9fbfe04dbe91b85130999352
# end=finished
# remove_checked=true
# archives_checked=true
# unwanted_checked=true
# unsafe_checked=false
# antistealth_checked=true
# utc_time=2010-01-10 07:20:07
# local_time=2010-01-10 08:20:07 (+0100, Paris, Madrid)
# country="France"
# lang=1033
# osver=5.1.2600 NT Service Pack 3
# compatibility_mode=512 16777215 100 0 20481 20481 0 0
# compatibility_mode=769 16775125 100 98 6052 199433838 5053 0
# compatibility_mode=8192 67108863 100 0 89 89 0 0
# scanned=55602
# found=0
# cleaned=0
# scan_time=2125

Salut tititatou64

Non pas de virus en vu, faire un scan avec Nod32 en ligne (il faut utiliser Internet Explorer) ici :

https://www.eset.com/int/home/online-scanner/

(coche toutes les cases à chaque fois)
A la fin, colle le rapport : C:\Program Files\EsetOnlineScanner\log.txt

@++ :)

Salut !
Désolé mais çà ne marche pas.
Toujours le même problème. Est ce que j'ai toujours le virus ?
Vais je devoir passer par un formatage ?

Salut tititatou64

On va voir avec l’utilitaire de configuration système, va dans le menu démarrer/Exécuter et tape msconfig clic sur OK.

Dans l’onglet Général.
- Sélectionne l’option Démarrage sélectif.
- Décoche la case Charger les éléments de démarrage.

Dans l’onglet Démarrage.
- Clique sur Désactiver tout.

Dans l’onglet Services.
- Vérifie que l’option Masquer tous les services Microsoft est sélectionnée.
- Clique sur Désactiver tout.

Clique sur OK.
Cliquez sur Redémarrer.

Après avoir redémarrer une fenêtre apparait pour confirmer, clique sur OK.

Dis moi si cela bug encore

@++ :)

Salut !

Quelqu'un aurait il une solution à mon problème ? Le problème vient il de Windows qui a dû perdre un élément dans le "nettoyage"? Mon ordi est il totalement nettoyé de virus ou Malware ?
Est ce que je peux réinstaller mon antivirus ? Que dois je faire de tous les programmes téléchargés ?

Merci par avance pour vos réponses car je ne vais pas rester indéfiniment sur le mode sans échec ;)

Salut Dédétraqué ... et désolé de te redéranger.

Voici le rapport log.

Logfile of random's system information tool 1.06 (written by random/random)
Run by Propriétaire at 2010-01-10 15:03:23
Microsoft Windows XP Édition familiale Service Pack 3
System drive C: has 92 GB (60%) free of 153 GB
Total RAM: 1023 MB (78% free)

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 15:03:26, on 10/01/2010
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Safe mode with network support

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Documents and Settings\Propriétaire\Mes documents\Programme à conserver\RSIT.exe
C:\Program Files\trend micro\Propriétaire.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.aliceadsl.fr
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.aliceadsl.fr
R1 - HKCU\Software\Microsoft\Internet Connection Wizard,ShellNext = http://windowsupdate.microsoft.com/
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Program Files\Real\RealPlayer\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Search Helper - {6EBF7485-159F-4bff-A14F-B9E3AAC4465B} - C:\Program Files\Microsoft\Search Enhancement Pack\Search Helper\SEPsearchhelperie.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: Windows Live Toolbar Helper - {E15A8DC0-8516-42A1-81EA-DC94EC1ACF10} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
O3 - Toolbar: &Windows Live Toolbar - {21FA44EF-376D-4D53-9B0F-8A89D3229068} - C:\Program Files\Windows Live\Toolbar\wltcore.dll
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SkyTel] SkyTel.EXE
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {0D41B8C5-2599-4893-8183-00195EC8D5F9} (asusTek_sysctrl Class) - http://support.asus.com/common/asusTek_sys_ctrl.cab
O16 - DPF: {1E54D648-B804-468d-BC78-4AFFED8E262F} (System Requirements Lab) - http://www.nvidia.com/content/DriverDownload/srl/3.0.0.4/srl_bin/sysreqlab_nvd.cab
O16 - DPF: {5D637FAD-E202-48D1-8F18-5B9C459BD1E3} (Image Uploader Control) - http://www.extrafilm.fr/ImageUploader5.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
O16 - DPF: {74DBCB52-F298-4110-951D-AD2FF67BC8AB} (NVIDIA Smart Scan) - http://www.nvidia.com/content/DriverDownload/nforce/NvidiaSmartScan.cab
O16 - DPF: {A73BAEFA-EE65-494D-BEDB-DD3E5A34FA98} (Image Uploader) - http://www.extrafilm.fr/ImageUploader4.cab
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: NMIndexingService - Unknown owner - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe (file missing)
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

Salut tititatou64

Supprime ce dossier C:\rsit

Refais un scan avec RSIT et poste le rapport log.txt seulement à la fin de l’analyse

Le rapport est dans le dossier ici C:\rsit

@++ :)

Je me permets de faire remonter mon sujet vu que j'ai toujours le problème ci dessus.

Bonjour Dédétraqué !

Hélàs non ! Même en ayant désinstallé AVAST, le démarrage en mode normal ne fonctionne pas. Je suis obligé de rebooter l'ordi manuellement avec le bouton Reset. Je vais essayé d'être plus précis. Lors du démarrage tout s'affiche correctement sur le bureau. Par contre, je ne peux pas accéder à la barre de tâche de Windows. Quand je pointe cette barre avec la souris, j'ai le pointeur "d'attente" avec un énervant sablier qui s'affiche.
Et si je double clique sur un icône du bureau, par exemple IE, la page de démarrage que j'ai s'affiche correctement, mais ensuite je ne peux procédé à rien de plus (impossible de rentrer d'adresse internet, ni d'aller dans mes favoris, ni d'aller dans l'historique). Bref les fenêtres sont figés et là aussi je suis obligé de passer par le Reset manuel (la commande CTRL+ALT+SUPP ne répond pas non plus).
Alors qu'en mode sans échec aucun problème (ce qui me permets de continuer à venir ici).
J'attends ton avis.

@+

Salut tititatou64

Avec la désinstallation d'Avast, as-tu retrouvé le démarrage en mode normal?

@++ :)

Bonsoir Dédétraqué !
Voilà le rapport de Combofix !
Je vais en rester là pour aujourd'hui et continuerai les prochaines manipulations demain matin. En espérant retrouver l'intégrité totale de mon disque dur :).
Pour info, j'ai désinstaller complètement AVAST car apparemment il posait problème à COMBOFIX même en ayant désactivé la protection résidente.
Merci de me tenir au courant. ;)
Bonne nuit et à demain sans doute .

ComboFix 10-01-04.01 - Propriétaire 09/01/2010 23:05:32.1.2 - x86 NETWORK
Microsoft Windows XP Édition familiale 5.1.2600.3.1252.33.1036.18.1023.716 [GMT 1:00]
Lancé depuis: C:\Documents and Settings\Propriétaire\Mes documents\Programme à conserver\ComboFix.exe
.

((((((((((((((((((((((((((((( Fichiers créés du 2009-12-09 au 2010-01-09 ))))))))))))))))))))))))))))))))))))
.

2010-01-09 15:51:52 . 2010-01-09 15:51:52 -------- d-----w- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
2010-01-09 15:31:15 . 2010-01-09 15:31:15 -------- d-sh--w- C:\Documents and Settings\Administrateur\PrivacIE
2010-01-09 15:30:36 . 2010-01-09 15:30:36 -------- d-sh--w- C:\Documents and Settings\Administrateur\IETldCache
2010-01-09 15:09:37 . 2010-01-09 15:09:37 -------- d-----w- C:\_OTM
2010-01-09 14:30:14 . 2010-01-09 14:32:25 -------- d-----w- C:\Program Files\trend micro
2010-01-09 14:30:13 . 2010-01-09 14:30:20 -------- d-----w- C:\rsit
2010-01-09 12:11:53 . 2010-01-07 15:07:14 38224 ----a-w- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
2010-01-09 12:11:52 . 2010-01-09 12:11:52 -------- d-----w- C:\Documents and Settings\All Users\Application Data\Malwarebytes
2010-01-09 12:11:52 . 2010-01-07 15:07:04 19160 ----a-w- C:\WINDOWS\system32\drivers\mbam.sys
2010-01-09 12:11:51 . 2010-01-09 14:26:20 -------- d-----w- C:\Program Files\Malwarebytes' Anti-Malware
2010-01-09 11:54:16 . 2008-04-13 19:40:26 34688 -c--a-w- C:\WINDOWS\system32\dllcache\lbrtfdc.sys
2010-01-09 11:54:16 . 2008-04-13 19:40:26 34688 ----a-w- C:\WINDOWS\system32\drivers\lbrtfdc.sys
2010-01-09 11:54:08 . 2008-04-13 19:41:22 8576 -c--a-w- C:\WINDOWS\system32\dllcache\i2omgmt.sys
2010-01-09 11:54:08 . 2008-04-13 19:41:22 8576 ----a-w- C:\WINDOWS\system32\drivers\i2omgmt.sys
2010-01-09 11:53:54 . 2008-04-13 19:40:58 8192 -c--a-w- C:\WINDOWS\system32\dllcache\changer.sys
2010-01-09 11:53:54 . 2008-04-13 19:40:58 8192 ----a-w- C:\WINDOWS\system32\drivers\changer.sys

.
(((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
.
2010-01-09 22:03:04 . 2010-01-09 16:33:17 664 ----a-w- C:\WINDOWS\system32\d3d9caps.dat
2010-01-09 21:58:00 . 2004-08-05 12:00:00 81692 ----a-w- C:\WINDOWS\system32\perfc00C.dat
2010-01-09 21:58:00 . 2004-08-05 12:00:00 503506 ----a-w- C:\WINDOWS\system32\perfh00C.dat
2010-01-09 11:51:22 . 2010-01-09 11:50:47 20 ----a-w- C:\WINDOWS\system32\config\systemprofile\Application Data\fvgqad.dat
2009-10-29 07:42:33 . 2004-08-05 12:00:00 916480 ----a-w- C:\WINDOWS\system32\wininet.dll
2009-10-21 05:39:43 . 2004-08-05 12:00:00 75776 ----a-w- C:\WINDOWS\system32\strmfilt.dll
2009-10-21 05:39:43 . 2004-08-05 12:00:00 25088 ----a-w- C:\WINDOWS\system32\httpapi.dll
2009-10-20 16:20:16 . 2004-08-05 12:00:00 265728 ----a-w- C:\WINDOWS\system32\drivers\http.sys
2009-10-13 10:33:37 . 2004-08-05 12:00:00 271360 ----a-w- C:\WINDOWS\system32\oakley.dll
2009-10-12 13:39:22 . 2004-08-05 12:00:00 79872 ----a-w- C:\WINDOWS\system32\raschap.dll
2009-10-12 13:39:22 . 2004-08-05 12:00:00 150528 ----a-w- C:\WINDOWS\system32\rastls.dll
.

((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
.
.
*Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
REGEDIT4

[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}"="C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe" [2006-11-16 17:04:20 139264]

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"RTHDCPL"="RTHDCPL.EXE" [2007-04-10 07:28:44 16126464]
"SkyTel"="SkyTel.EXE" [2007-04-04 09:22:46 1822720]
"NvCplDaemon"="C:\WINDOWS\system32\NvCpl.dll" [2009-03-27 22:03:00 13684736]
"nwiz"="nwiz.exe" [2009-03-27 22:03:00 1657376]
"QuickTime Task"="C:\Program Files\QuickTime\qttask.exe" [2008-09-06 13:09:14 413696]
"NvMediaCenter"="C:\WINDOWS\system32\NvMcTray.dll" [2009-03-27 22:03:00 86016]
"NeroFilterCheck"="C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe" [2006-01-12 13:40:44 155648]
"TkBellExe"="C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" [2009-10-27 19:36:51 198160]
"SunJavaUpdateSched"="C:\Program Files\Java\jre6\bin\jusched.exe" [2009-10-11 03:17:36 149280]

[HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
"CTFMON.EXE"="C:\WINDOWS\system32\CTFMON.EXE" [2008-04-14 02:33:59 15360]

C:\Documents and Settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2005-9-23 29696]
Microsoft Office.lnk - C:\Program Files\Microsoft Office\Office\OSA9.EXE [1999-2-17 65588]

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
"%windir%\\system32\\sessmgr.exe"=
"%windir%\\Network Diagnostic\\xpnetdiag.exe"=
"C:\\Program Files\\Shareaza\\Shareaza.exe"=
"C:\\Program Files\\Real\\RealPlayer\\realplay.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\wlcsdk.exe"=
"C:\\Program Files\\Windows Live\\Messenger\\msnmsgr.exe"=
"C:\\WINDOWS\\pchealth\\helpctr\\binaries\\helpctr.exe"=

[HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
"6346:TCP"= 6346:TCP:SHAREAZA
"6346:UDP"= 6346:UDP:SHAREAZA

.
Contenu du dossier 'Tâches planifiées'

2010-01-08 C:\WINDOWS\Tasks\User_Feed_Synchronization-{B2568E20-2DE0-4E57-A36D-5410EE5DCC70}.job
- C:\WINDOWS\system32\msfeedssync.exe [2006-10-17 09:58:32 . 2009-03-08 02:31:54]
.
.
------- Examen supplémentaire -------
.
uStart Page = hxxp://www.aliceadsl.fr
uSearchAssistant = hxxp://www.aliceadsl.fr