Win32

Bonjour à tous
Je viens de faire un balayage avec "a-quared Free 4.5" et ça m'a trouvé ça: Win32Suspect Crc!IK et c'est en haut risque, je l'ai supprimé Je dois dire qu'il a 15jours j'avais déja fait un balayage et que ça me l'avait déja sorti, je l'avais déja supprimer mais à nouveau ce soir rebelote Quelqu'un peut me renseigner? Ce que c'est ? Je peux également faire un raport "Hijackthis" si toutefois quelqu'un me le lire, peut-être vous verrez un litige
J'ai Windows XP Edition Familial
Merci d'avance pour les personnes qui voudront me donner une réponse
Amicalement
Configuration: Windows XP Internet Explorer 7.0

6 réponses

  1. Contributeur sécurité
    (sourire)

    en haut à droite de ton post de présentation, cocher résolu
    1. Contributeur sécurité
      si tout est ok pour toi

      tu peux mettre le topic en resolu
      https://www.commentcamarche.net/infos/25917-marquer-un-fil-de-discussion-comme-etant-resolu/

      Bonne continuation et surtout , prudence et bon surf :)

      1. Bonjour!!
        Je ne sais pas ou cliquer pour mettre la mention "résolu" ,pourtant j'ai chercher , alors je le fais ici Je tiens à remercier infiniment "moment de grace" pour son aide et son savoir qui m'a été d'un grand secour , il a su m'aider afin de résoudre mon soucis et ce... D'une rapidité incroyable car il ne traine pas à répondre et ça c'est SUPER!!!
        Merci encore "moment de grace"
        avec toute mon amitié
    2. Contributeur sécurité
      tes rapports sont bons

      Cherches et cliques sur C:\Program Files\trend micro\utilisateur1.exe
      Au menu principal, choisir do a scan only, puis cocher la case devant les lignes suivantes à corriger et cliquer en bas sur Fix Checked

      C:\WINDOWS\SOUNDMAN.EXE
      O3 - Toolbar: (no name) - {0042B423-D2DB-4276-9164-B00AF1C68837} - (no file)
      O3 - Toolbar: (no name) - {6F6129F8-7FF0-4E42-A82C-FD3A322F9811} - (no file)
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O9 - Extra button: (no name) - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - (no file)
      O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1260379927\ee\AOLSoftware.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')


      ...........................

      Télécharge ToolsCleaner2sur ton Bureau.
      https://www.commentcamarche.net/telecharger/securite/22061-toolscleaner/

      * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur ToolsCleaner2.exe pour le lancer.
      * Clique sur Recherche et laisse le scan agir.
      * Clique sur Suppression pour finaliser.
      * Tu peux, si tu le souhaites, te servir des Options Facultatives.
      * Clique sur Quitter pour obtenir le rapport.
      * Poste le rapport (TCleaner.txt) qui se trouve à la racine de ton disque dur (C:\).

      Tu peux supprimer ToolCleaner ensuite

      1. Contributeur sécurité
        ton pc semble ok

        Rends toi sur ce site :

        https://www.virustotal.com/gui/

        Clique sur parcourir et cherche ce fichier :

        C:\WINDOWS\iltwain.ini
        C:\WINDOWS\system32\MpfApi.dll

        Clique sur Send File.

        Un rapport va s'élaborer ligne à ligne.

        Attends la fin. Il doit comprendre la taille du fichier envoyé.

        Sauvegarde le rapport avec le bloc-note.

        Copie le dans ta réponse.

        Si tu ne trouves pas le fichier alors

        Affiche tous les fichiers et dossiers :

        Pour cela :
        Clique sur démarrer/panneau de configuration/option des dossiers/affichage

        Cocher afficher les dossiers cachés

        Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

        Décocher masquer les extensions dont le type est connu

        Puis fais «appliquer» pour valider les changements.

        Et OK
        1. Bonjour
          J'ai fait ce que tu me demandais et voici les deux rapports

          Fichier 0C684405004024E05096002DDDE82A005778CC3B.dll reçu le 2009.10.15 22:19:04 (UTC)
          Situation actuelle: terminé

          Résultat: 0/41 (0.00%)
          Formaté Impression des résultats
          Antivirus Version Dernière mise à jour Résultat
          a-squared 4.5.0.41 2009.10.15 -
          AhnLab-V3 5.0.0.2 2009.10.15 -
          AntiVir 7.9.1.35 2009.10.15 -
          Antiy-AVL 2.0.3.7 2009.10.15 -
          Authentium 5.1.2.4 2009.10.15 -
          Avast 4.8.1351.0 2009.10.14 -
          AVG 8.5.0.420 2009.10.15 -
          BitDefender 7.2 2009.10.15 -
          CAT-QuickHeal 10.00 2009.10.15 -
          ClamAV 0.94.1 2009.10.15 -
          Comodo 2612 2009.10.15 -
          DrWeb 5.0.0.12182 2009.10.15 -
          eSafe 7.0.17.0 2009.10.15 -
          eTrust-Vet 35.1.7070 2009.10.15 -
          F-Prot 4.5.1.85 2009.10.15 -
          F-Secure 8.0.14470.0 2009.10.15 -
          Fortinet 3.120.0.0 2009.10.15 -
          GData 19 2009.10.15 -
          Ikarus T3.1.1.72.0 2009.10.15 -
          Jiangmin 11.0.800 2009.10.15 -
          K7AntiVirus 7.10.871 2009.10.15 -
          Kaspersky 7.0.0.125 2009.10.15 -
          McAfee 5772 2009.10.15 -
          McAfee+Artemis 5772 2009.10.15 -
          McAfee-GW-Edition 6.8.5 2009.10.15 -
          Microsoft 1.5101 2009.10.16 -
          NOD32 4512 2009.10.15 -
          Norman 6.03.02 2009.10.15 -
          nProtect 2009.1.8.0 2009.10.15 -
          Panda 10.0.2.2 2009.10.15 -
          PCTools 4.4.2.0 2009.10.15 -
          Prevx 3.0 2009.10.16 -
          Rising 21.51.34.00 2009.10.15 -
          Sophos 4.46.0 2009.10.15 -
          Sunbelt 3.2.1858.2 2009.10.15 -
          Symantec 1.4.4.12 2009.10.16 -
          TheHacker 6.5.0.2.043 2009.10.15 -
          TrendMicro 8.950.0.1094 2009.10.15 -
          VBA32 3.12.10.11 2009.10.15 -
          ViRobot 2009.10.15.1986 2009.10.15 -
          VirusBuster 4.6.5.0 2009.10.15 -
          Information additionnelle
          File size: 20480 bytes
          MD5 : 2faa391eb87c70afb2543c7a2675cda0
          SHA1 : 28e3226fa83f56539997c4572f3768a75cfff46c
          SHA256: 4a030abe6c5577952eb4b3931910623c2219a77ad2a80a99589e27f6dbd0682a
          PEInfo: PE Structure information

          ( base data )
          entrypointaddress.: 0x1000
          timedatestamp.....: 0x3D20AAB5 (Mon Jul 1 21:17:09 2002)
          machinetype.......: 0x14C (Intel I386)

          ( 4 sections )
          name viradd virsiz rawdsiz ntrpy md5
          .text 0x1000 0x7C0 0x1000 3.59 e600e62d50c3f40bae29f87be3f48b2a
          .rdata 0x2000 0x351 0x1000 1.42 4ae1e3ac9bf01cac441da5c3ab0ee3c2
          .data 0x3000 0xDC 0x1000 0.44 4fd2b38a74d9344e3417f6c9cde0310d
          .reloc 0x4000 0xBC 0x1000 0.36 44735ece4c53eff4e9f18d8e3e310ca1

          ( 2 imports )

          > kernel32.dll: DeleteFileA, CloseHandle, GetLastError, CreateFileA, GetVersion, GetOverlappedResult, DeviceIoControl, CreateEventA, GlobalAlloc, GlobalFree, GetProcAddress, GetModuleHandleA, WaitForSingleObjectEx
          > user32.dll: wsprintfA

          ( 1 exports )

          > De_Register_Filter, DebugOutputControl, DisposeEvent, GetEventNotification, GetSetPermissionPermission, Get_Debug_Info, LoggingControl, MajikApiInit, MpfGetVersion, ReadAllPermissions, ReadPermission, Register_Filter, SetPermission
          TrID : File type identification
          Win32 Executable Generic (42.3%)
          Win32 Dynamic Link Library (generic) (37.6%)
          Generic Win/DOS Executable (9.9%)
          DOS Executable Generic (9.9%)
          Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
          ssdeep: 96:OVezLJD3sUXU8loIo9w0lgg0lgZMNmx0H7:JzVgu9oIoxyoMNmx0H7
          PEiD : -
          RDS : NSRL Reference Data Set
          -

          Voici l'autre

          Fichier iltwain.ini reçu le 2010.01.13 11:38:10 (UTC)
          Situation actuelle: en cours de chargement ... mis en file d'attente en attente en cours d'analyse terminé NON TROUVE ARRETE

          Résultat: 0/41 (0%)
          en train de charger les informations du serveur...
          Votre fichier est dans la file d'attente, en position: 1.
          L'heure estimée de démarrage est entre 40 et 57 secondes.
          Ne fermez pas la fenêtre avant la fin de l'analyse.
          L'analyseur qui traitait votre fichier est actuellement stoppé, nous allons attendre quelques secondes pour tenter de récupérer vos résultats.
          Si vous attendez depuis plus de cinq minutes, vous devez renvoyer votre fichier.
          Votre fichier est, en ce moment, en cours d'analyse par VirusTotal,
          les résultats seront affichés au fur et à mesure de leur génération.
          Formaté Impression des résultats
          Votre fichier a expiré ou n'existe pas.
          Le service est en ce moment, stoppé, votre fichier attend d'être analysé (position : ) depuis une durée indéfinie.

          Vous pouvez attendre une réponse du Web (re-chargement automatique) ou taper votre e-mail dans le formulaire ci-dessous et cliquer "Demande" pour que le système vous envoie une notification quand l'analyse sera terminée.
          Email:

          Antivirus Version Dernière mise à jour Résultat
          a-squared 4.5.0.48 2010.01.13 -
          AhnLab-V3 5.0.0.2 2010.01.12 -
          AntiVir 7.9.1.134 2010.01.13 -
          Antiy-AVL 2.0.3.7 2010.01.12 -
          Authentium 5.2.0.5 2010.01.12 -
          Avast 4.8.1351.0 2010.01.12 -
          AVG 9.0.0.725 2010.01.13 -
          BitDefender 7.2 2010.01.13 -
          CAT-QuickHeal 10.00 2010.01.13 -
          ClamAV 0.94.1 2010.01.13 -
          Comodo 3568 2010.01.13 -
          DrWeb 5.0.1.12222 2010.01.13 -
          eSafe 7.0.17.0 2010.01.12 -
          eTrust-Vet 35.2.7234 2010.01.13 -
          F-Prot 4.5.1.85 2010.01.12 -
          F-Secure 9.0.15370.0 2010.01.13 -
          Fortinet 4.0.14.0 2010.01.13 -
          GData 19 2010.01.13 -
          Ikarus T3.1.1.80.0 2010.01.13 -
          Jiangmin 13.0.900 2010.01.13 -
          K7AntiVirus 7.10.944 2010.01.11 -
          Kaspersky 7.0.0.125 2010.01.13 -
          McAfee 5859 2010.01.12 -
          McAfee+Artemis 5859 2010.01.12 -
          McAfee-GW-Edition 6.8.5 2010.01.13 -
          Microsoft 1.5302 2010.01.13 -
          NOD32 4766 2010.01.13 -
          Norman 6.04.03 2010.01.13 -
          nProtect 2009.1.8.0 2010.01.13 -
          Panda 10.0.2.2 2010.01.12 -
          PCTools 7.0.3.5 2010.01.13 -
          Prevx 3.0 2010.01.13 -
          Rising 22.30.02.06 2010.01.13 -
          Sophos 4.49.0 2010.01.13 -
          Sunbelt 3.2.1858.2 2010.01.13 -
          Symantec 20091.2.0.41 2010.01.13 -
          TheHacker 6.5.0.3.148 2010.01.13 -
          TrendMicro 9.120.0.1004 2010.01.13 -
          VBA32 3.12.12.1 2010.01.13 -
          ViRobot 2010.1.13.2134 2010.01.13 -
          VirusBuster 5.0.21.0 2010.01.12 -
          Information additionnelle
          File size: 33 bytes
          MD5...: f915014cbca5ac5dde60ad6e7a7f258e
          SHA1..: fac8ddbab8633ca4e014dc5112286f7aad8b3786
          SHA256: bcfc5909aae6ce0b45baf711f7a47652e3e4a12ceb8d3ddb6ddf9de351e3144a
          ssdeep: 3:ErAiASLc:wNn4

          PEiD..: -
          PEInfo: -
          RDS...: NSRL Reference Data Set
          -
          pdfid.: -
          trid..: Generic INI configuration (100.0%)
          sigcheck:
          publisher....: n/a
          copyright....: n/a
          product......: n/a
          description..: n/a
          original name: n/a
          internal name: n/a
          file version.: n/a
          comments.....: n/a
          signers......: -
          signing date.: -
          verified.....: Unsigned

          Tiens moi au courrant merci
          Amitié
        2. Bonjour
          Voici le rapport de "tools cleaner"

          [ Rapport ToolsCleaner version 2.3.11 (par A.Rothstein & dj QUIOU) ]

          --> Recherche:

          C:\Rsit: trouvé !
          C:\Documents and Settings\utilisateur1\Recent\HijackThis.lnk: trouvé !
          C:\Program Files\trend micro\HijackThis.exe: trouvé !
          C:\Program Files\trend micro\hijackthis.log: trouvé !

          J'attend ta réponse
          Amitié
      2. Contributeur sécurité
        ok

        Téléchargez MalwareByte's Anti-Malware

        http://www.malwarebytes.org/mbam/program/mbam-setup.exe

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen complet
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

        1. Voila le rapport de Malwarebytes

          Malwarebytes' Anti-Malware 1.44
          Version de la base de données: 3548
          Windows 5.1.2600 Service Pack 3
          Internet Explorer 8.0.6001.18702

          12/01/2010 17:49:42
          mbam-log-2010-01-12 (17-49-42).txt

          Type de recherche: Examen complet (C:\|)
          Eléments examinés: 157137
          Temps écoulé: 28 minute(s), 19 second(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
      3. Contributeur sécurité
        bonjour

        • Télécharge Random's System Information Tool (RSIT) de Random/Random.

        http://images.malwareremoval.com/random/RSIT.exe

        • Enregistre le sur ton Bureau.

        • Double clique sur RSIT.exe pour lancer l'outil.

        • Clique sur "Continue" à l'écran Disclaimer.

        • Si l'outil HijackThis n'est pas présent ou non détecté sur l'ordinateur, RSIT le téléchargera (autorise l'accès dans ton pare-feu s'il te le demande)

        et tu devras accepter la licence.

        • Une fois le scan terminé, deux rapports vont apparaître : poste les dans deux messages séparés stp

        Les rapports se trouvent à cet endroit:
        C:\rsit\info.txt
        C:\rsit\log.txt

        1. Bonjour moment de grace
          Merci pour ta réponse et voici le premier rapport comme tu me le demande Le deuxième suis dans un autre message comme tu me le demande
          info.txt logfile of random's system information tool 1.06 2010-01-12 12:49:58

          ======Uninstall list======

          -->"C:\Program Files\AOL\AOL Toolbar 4.0\uninstall.exe"
          -->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE
          -->C:\Program Files\Nero\Nero 7\\nero\uninstall\UNNERO.exe /UNINSTALL
          -->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{E06E4F4E-72D6-4497-BFFD-BCB43077C2F4}\setup.exe" -l0x40c -uninst
          -->rundll32.exe setupapi.dll,InstallHinfSection DefaultUninstall 132 C:\WINDOWS\INF\PCHealth.inf
          20/20 v2.2-->C:\PROGRA~1\byLight\2020\UNWISE.EXE C:\PROGRA~1\byLight\2020\INSTALL.LOG
          32 Bit HP CIO Components Installer-->MsiExec.exe /I{F7B0E599-C114-4493-BC4D-D8FC7CBBABBB}
          Adobe Flash Player 10 ActiveX-->C:\WINDOWS\system32\Macromed\Flash\uninstall_activeX.exe
          Adobe Reader 9.2 - Français-->MsiExec.exe /I{AC76BA86-7AD7-1036-7B44-A92000000001}
          Alien Skin Xenofex 2.0-->C:\PROGRA~1\PHOTOF~1\Plugins\ALIENS~1.0RE\XENOFE~1\XENOFE~1\UNWISE.EXE C:\PROGRA~1\PHOTOF~1\Plugins\ALIENS~1.0RE\XENOFE~1\XENOFE~1\INSTALL.LOG
          AOL - Assistant de désinstallation-->C:\Program Files\Fichiers communs\AOL\uninstaller.exe
          Apple Application Support-->MsiExec.exe /I{3FA365DF-2D68-45ED-8F83-8C8A33E65143}
          Apple Software Update-->MsiExec.exe /I{6956856F-B6B3-4BE0-BA0B-8F495BE32033}
          a-squared Free 2.1-->"C:\Program Files\a-squared Free\unins000.exe"
          avast! Antivirus-->C:\Program Files\Alwil Software\Avast4\aswRunDll.exe "C:\Program Files\Alwil Software\Avast4\Setup\setiface.dll",RunSetup
          CCleaner-->"C:\Program Files\CCleaner\uninst.exe"
          Correctif pour Windows XP (KB952287)-->"C:\WINDOWS\$NtUninstallKB952287$\spuninst\spuninst.exe"
          Correctif pour Windows XP (KB976098-v2)-->"C:\WINDOWS\$NtUninstallKB976098-v2$\spuninst\spuninst.exe"
          CyberLink DVD Suite-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\engine\6\INTEL3~1\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{1FBF6C24-C1FD-4101-A42B-0C564F9E8E79}\setup.exe" -uninstall
          Eye Candy 3-->C:\PROGRA~1\PHOTOF~1\Plugins\EYECAN~1.1\UNWISE.EXE C:\PROGRA~1\PHOTOF~1\Plugins\EYECAN~1.1\INSTALL.LOG
          Eye Candy 4000-->C:\PROGRA~1\PHOTOF~1\Plugins\EYECAN~1\EYECAN~1\UNWISE.EXE C:\PROGRA~1\PHOTOF~1\Plugins\EYECAN~1\EYECAN~1\INSTALL.LOG
          FileZilla Client 3.3.1-->C:\Program Files\FileZilla FTP Client\uninstall.exe
          Google Toolbar for Internet Explorer-->"C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarManager_0E996B068B56FCA2.exe" /uninstall
          Google Toolbar for Internet Explorer-->MsiExec.exe /I{18455581-E099-4BA8-BC6B-F34B2F06600C}
          HijackThis 2.0.2-->"C:\Program Files\trend micro\HijackThis.exe" /uninstall
          HP Customer Participation Program 11.0-->C:\Program Files\HP\Digital Imaging\ExtCapUninstall\hpzscr01.exe -datfile hpqhsc01.dat -forcereboot
          HP Deskjet F4200 All-In-One Driver Software 11.0 Rel .3-->C:\Program Files\HP\Digital Imaging\{C3B6AEB1-390C-4792-8677-CD87F8B2C959}\setup\hpzscr01.exe -datfile hposcr28.dat -onestop
          HP Imaging Device Functions 11.0-->C:\Program Files\HP\Digital Imaging\DeviceManagement\hpzscr01.exe -datfile hpqbud01.dat
          HP Photosmart Essential 3.0-->C:\Program Files\HP\Digital Imaging\PhotoSmartEssential\hpzscr01.exe -datfile hpqbud13.dat -forcereboot
          HP Smart Web Printing-->C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpzscr01.exe -datfile hpqbud15.dat
          HP Solution Center 11.0-->C:\Program Files\HP\Digital Imaging\eSupport\hpzscr01.exe -datfile hpqbud05.dat -forcereboot
          HP Update-->MsiExec.exe /X{D063F201-FAC4-4D5C-B10B-615058ADE5A7}
          IZArc 3.6-->"C:\Program Files\IZArc\unins000.exe"
          Java(TM) 6 Update 17-->MsiExec.exe /X{26A24AE4-039D-4CA4-87B4-2F83216017FF}
          McAfee Personal Firewall Plus-->C:\PROGRA~1\McAfee.com\PERSON~1\UNWISE.EXE C:\PROGRA~1\McAfee.com\PERSON~1\INSTALL.LOG
          Microsoft Office FrontPage 2003-->MsiExec.exe /I{9117040C-6000-11D3-8CFE-0150048383C9}
          Microsoft Office Professional Edition 2003-->MsiExec.exe /I{9011040C-6000-11D3-8CFE-0150048383C9}
          Mise à jour de sécurité pour Lecteur Windows Media (KB952069)-->"C:\WINDOWS\$NtUninstallKB952069_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB954155)-->"C:\WINDOWS\$NtUninstallKB954155_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB968816)-->"C:\WINDOWS\$NtUninstallKB968816_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Lecteur Windows Media (KB973540)-->"C:\WINDOWS\$NtUninstallKB973540_WM9$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB971961)-->"C:\WINDOWS\ie8updates\KB971961-IE8\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows Internet Explorer 8 (KB976325)-->"C:\WINDOWS\ie8updates\KB976325-IE8\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923561)-->"C:\WINDOWS\$NtUninstallKB923561$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB923789)-->C:\WINDOWS\system32\MacroMed\Flash\genuinst.exe C:\WINDOWS\system32\MacroMed\Flash\KB923789.inf
          Mise à jour de sécurité pour Windows XP (KB941569)-->"C:\WINDOWS\$NtUninstallKB941569$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB946648)-->"C:\WINDOWS\$NtUninstallKB946648$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950762)-->"C:\WINDOWS\$NtUninstallKB950762$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB950974)-->"C:\WINDOWS\$NtUninstallKB950974$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951066)-->"C:\WINDOWS\$NtUninstallKB951066$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951376-v2)-->"C:\WINDOWS\$NtUninstallKB951376-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB951748)-->"C:\WINDOWS\$NtUninstallKB951748$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952004)-->"C:\WINDOWS\$NtUninstallKB952004$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB952954)-->"C:\WINDOWS\$NtUninstallKB952954$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB954459)-->"C:\WINDOWS\$NtUninstallKB954459$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB955069)-->"C:\WINDOWS\$NtUninstallKB955069$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956572)-->"C:\WINDOWS\$NtUninstallKB956572$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956744)-->"C:\WINDOWS\$NtUninstallKB956744$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956802)-->"C:\WINDOWS\$NtUninstallKB956802$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956803)-->"C:\WINDOWS\$NtUninstallKB956803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB956844)-->"C:\WINDOWS\$NtUninstallKB956844$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB957097)-->"C:\WINDOWS\$NtUninstallKB957097$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958644)-->"C:\WINDOWS\$NtUninstallKB958644$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958687)-->"C:\WINDOWS\$NtUninstallKB958687$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB958869)-->"C:\WINDOWS\$NtUninstallKB958869$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB959426)-->"C:\WINDOWS\$NtUninstallKB959426$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960225)-->"C:\WINDOWS\$NtUninstallKB960225$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960803)-->"C:\WINDOWS\$NtUninstallKB960803$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB960859)-->"C:\WINDOWS\$NtUninstallKB960859$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB961371-v2)-->"C:\WINDOWS\$NtUninstallKB961371-v2$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB961501)-->"C:\WINDOWS\$NtUninstallKB961501$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB969059)-->"C:\WINDOWS\$NtUninstallKB969059$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB969947)-->"C:\WINDOWS\$NtUninstallKB969947$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB970238)-->"C:\WINDOWS\$NtUninstallKB970238$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB970430)-->"C:\WINDOWS\$NtUninstallKB970430$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB971486)-->"C:\WINDOWS\$NtUninstallKB971486$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB971557)-->"C:\WINDOWS\$NtUninstallKB971557$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB971633)-->"C:\WINDOWS\$NtUninstallKB971633$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB971657)-->"C:\WINDOWS\$NtUninstallKB971657$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB971961)-->"C:\WINDOWS\$NtUninstallKB971961$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB973354)-->"C:\WINDOWS\$NtUninstallKB973354$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB973507)-->"C:\WINDOWS\$NtUninstallKB973507$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB973525)-->"C:\WINDOWS\$NtUninstallKB973525$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB973869)-->"C:\WINDOWS\$NtUninstallKB973869$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB973904)-->"C:\WINDOWS\$NtUninstallKB973904$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB974112)-->"C:\WINDOWS\$NtUninstallKB974112$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB974318)-->"C:\WINDOWS\$NtUninstallKB974318$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB974392)-->"C:\WINDOWS\$NtUninstallKB974392$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB974571)-->"C:\WINDOWS\$NtUninstallKB974571$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB975025)-->"C:\WINDOWS\$NtUninstallKB975025$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB975467)-->"C:\WINDOWS\$NtUninstallKB975467$\spuninst\spuninst.exe"
          Mise à jour de sécurité pour Windows XP (KB976325)-->"C:\WINDOWS\$NtUninstallKB976325$\spuninst\spuninst.exe"
          Mise à jour pour Windows Internet Explorer 8 (KB975364)-->"C:\WINDOWS\ie8updates\KB975364-IE8\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB951978)-->"C:\WINDOWS\$NtUninstallKB951978$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB955759)-->"C:\WINDOWS\$NtUninstallKB955759$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB960763)-->"C:\WINDOWS\$NtUninstallKB960763$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB967715)-->"C:\WINDOWS\$NtUninstallKB967715$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB968389)-->"C:\WINDOWS\$NtUninstallKB968389$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB971737)-->"C:\WINDOWS\$NtUninstallKB971737$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB973687)-->"C:\WINDOWS\$NtUninstallKB973687$\spuninst\spuninst.exe"
          Mise à jour pour Windows XP (KB973815)-->"C:\WINDOWS\$NtUninstallKB973815$\spuninst\spuninst.exe"
          MSXML 4.0 SP2 (KB954430)-->MsiExec.exe /I{86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          MSXML 4.0 SP2 (KB973688)-->MsiExec.exe /I{F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
          Nero 7 Essentials-->MsiExec.exe /X{66B6D13A-9CC1-417D-B6F2-58AA539D1036}
          neroxml-->MsiExec.exe /I{56C049BE-79E9-4502-BEA7-9754A3E60F9B}
          QuickTime-->MsiExec.exe /I{1451DE6B-ABE1-4F62-BE9A-B363A17588A2}
          Realtek AC'97 Audio-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\11\00\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{FB08F381-6533-4108-B7DD-039E11FBC27E}\Setup.exe" -l0x40c -removeonly
          Shop for HP Supplies-->C:\Program Files\HP\Digital Imaging\HPSSupply\hpzscr01.exe -datfile hpqbud16.dat
          SiS 900 PCI Fast Ethernet Adapter Driver-->C:\Progra~1\SiSLan\Uninst.exe
          SiS VGA Utilities-->Rundll32 SiSInst.dll,Uninstall VGA,R,oem5.inf
          SiSAGP driver-->RunDll32 C:\PROGRA~1\FICHIE~1\INSTAL~1\PROFES~1\RunTime\0701\Intel32\Ctor.dll,LaunchSetup "C:\Program Files\InstallShield Installation Information\{DC226AC9-0314-496C-BE6A-B6A132628466}\setup.exe" -l0x40c
          Ulead Particle.Plugin 1.0-->C:\WINDOWS\IsUninst.exe -f"C:\Program Files\Ulead Particle.Plugin\Pp10f.isu"
          Viewpoint Media Player-->C:\Program Files\Viewpoint\Viewpoint Experience Technology\mtsAxInstaller.exe /u
          Vizros Plug-ins 4.1-->C:\WINDOWS\unvise32.exe c:\program files\photofiltre studio x\plugins\Vizros\4.0\uninstallvizros42.log
          Windows Internet Explorer 8-->"C:\WINDOWS\ie8\spuninst\spuninst.exe"
          Windows Media Format Runtime-->"C:\Program Files\Windows Media Player\wmsetsdk.exe" /UninstallAll
          Windows XP Service Pack 3-->"C:\WINDOWS\$NtServicePackUninstall$\spuninst\spuninst.exe"
          WordBiz version 1.8-->"C:\Program Files\WordBiz\unins000.exe"
          Yahoo! Toolbar-->C:\PROGRA~1\Yahoo!\Common\UNYT_W~1.EXE

          ======Security center information======

          AV: avast! antivirus 4.8.1368 [VPS 100111-0]

          ======System event log======

          Computer Name: RIVERA-EDBABF97
          Event Code: 6011
          Message: Le nom NetBIOS et le nom de l'hôte DNS de cet ordinateur ont été modifiés de MACHINENAME vers RIVERA-EDBABF97.

          Record Number: 5
          Source Name: EventLog
          Time Written: 20091208172543.000000+060
          Event Type: Informations
          User:

          Computer Name: MACHINENAME
          Event Code: 2
          Message: Pendant la validation de \Device\Serial0 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

          Record Number: 4
          Source Name: Serial
          Time Written: 20091208181148.000000+060
          Event Type: Informations
          User:

          Computer Name: MACHINENAME
          Event Code: 2
          Message: Pendant la validation de \Device\Serial1 en tant que port série, une FIFO a été détectée. La FIFO sera utilisée.

          Record Number: 3
          Source Name: Serial
          Time Written: 20091208181148.000000+060
          Event Type: Informations
          User:

          Computer Name: MACHINENAME
          Event Code: 6005
          Message: Le service d'Enregistrement d'événement a démarré.

          Record Number: 2
          Source Name: EventLog
          Time Written: 20091208181127.000000+060
          Event Type: Informations
          User:

          Computer Name: MACHINENAME
          Event Code: 6009
          Message: Microsoft (R) Windows (R) 5.01. 2600 Service Pack 2 Uniprocessor Free.

          Record Number: 1
          Source Name: EventLog
          Time Written: 20091208181127.000000+060
          Event Type: Informations
          User:

          =====Application event log=====

          Computer Name: RIVERA-EDBABF97
          Event Code: 1000
          Message: Les compteurs de performances pour le service ContentIndex (ContentIndex) ont été chargés.
          Les données d'enregistrement contiennent les nouvelles valeurs d'index
          assignées à ce service.

          Record Number: 5
          Source Name: LoadPerf
          Time Written: 20091208173022.000000+060
          Event Type: Informations
          User:

          Computer Name: RIVERA-EDBABF97
          Event Code: 1000
          Message: Les compteurs de performances pour le service TermService (Services Terminal Server) ont été chargés.
          Les données d'enregistrement contiennent les nouvelles valeurs d'index
          assignées à ce service.

          Record Number: 4
          Source Name: LoadPerf
          Time Written: 20091208173021.000000+060
          Event Type: Informations
          User:

          Computer Name: RIVERA-EDBABF97
          Event Code: 1000
          Message: Les compteurs de performances pour le service RemoteAccess (Routage et accès distant) ont été chargés.
          Les données d'enregistrement contiennent les nouvelles valeurs d'index
          assignées à ce service.

          Record Number: 3
          Source Name: LoadPerf
          Time Written: 20091208172618.000000+060
          Event Type: Informations
          User:

          Computer Name: RIVERA-EDBABF97
          Event Code: 1000
          Message: Les compteurs de performances pour le service PSched (PSched) ont été chargés.
          Les données d'enregistrement contiennent les nouvelles valeurs d'index
          assignées à ce service.

          Record Number: 2
          Source Name: LoadPerf
          Time Written: 20091208172553.000000+060
          Event Type: Informations
          User:

          Computer Name: RIVERA-EDBABF97
          Event Code: 1000
          Message: Les compteurs de performances pour le service RSVP (QoS RSVP) ont été chargés.
          Les données d'enregistrement contiennent les nouvelles valeurs d'index
          assignées à ce service.

          Record Number: 1
          Source Name: LoadPerf
          Time Written: 20091208172552.000000+060
          Event Type: Informations
          User:

          ======Environment variables======

          "ComSpec"=%SystemRoot%\system32\cmd.exe
          "Path"=%SystemRoot%\system32;%SystemRoot%;%SystemRoot%\System32\Wbem;C:\Program Files\QuickTime\QTSystem\
          "windir"=%SystemRoot%
          "FP_NO_HOST_CHECK"=NO
          "OS"=Windows_NT
          "PROCESSOR_ARCHITECTURE"=x86
          "PROCESSOR_LEVEL"=15
          "PROCESSOR_IDENTIFIER"=x86 Family 15 Model 4 Stepping 9, GenuineIntel
          "PROCESSOR_REVISION"=0409
          "NUMBER_OF_PROCESSORS"=1
          "PATHEXT"=.COM;.EXE;.BAT;.CMD;.VBS;.VBE;.JS;.JSE;.WSF;.WSH
          "TEMP"=%SystemRoot%\TEMP
          "TMP"=%SystemRoot%\TEMP
          "CLASSPATH"=.;C:\Program Files\QuickTime\QTSystem\QTJava.zip
          "QTJAVA"=C:\Program Files\QuickTime\QTSystem\QTJava.zip

          -----------------EOF-----------------
        2. Voici le deuxième rapport
          Logfile of random's system information tool 1.06 (written by random/random)
          Run by utilisateur1 at 2010-01-12 12:49:35
          Microsoft Windows XP Édition familiale Service Pack 3
          System drive C: has 148 GB (94%) free of 157 GB
          Total RAM: 703 MB (41% free)

          Logfile of Trend Micro HijackThis v2.0.2
          Scan saved at 12:49:54, on 12/01/2010
          Platform: Windows XP SP3 (WinNT 5.01.2600)
          MSIE: Internet Explorer v8.00 (8.00.6001.18702)
          Boot mode: Normal

          Running processes:
          C:\WINDOWS\System32\smss.exe
          C:\WINDOWS\system32\winlogon.exe
          C:\WINDOWS\system32\services.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          C:\Program Files\Alwil Software\Avast4\ashServ.exe
          C:\WINDOWS\Explorer.EXE
          C:\WINDOWS\SOUNDMAN.EXE
          C:\WINDOWS\system32\spoolsv.exe
          C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          C:\Program Files\Fichiers communs\AOL\1260379927\ee\AOLSoftware.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\AOL 9.0 VR\waol.exe
          C:\WINDOWS\system32\sistray.exe
          C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe
          C:\PROGRAM FILES\A-SQUARED FREE\a2service.exe
          C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\svchost.exe
          C:\Program Files\AOL 9.0 VR\shellmon.exe
          C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          C:\Program Files\Fichiers communs\AOL\Topspeed\3.0\aoltpsd3.exe
          C:\Program Files\PhotoFiltre Studio X\pfstudiox.exe
          C:\Documents and Settings\utilisateur1\Bureau\RSIT.exe
          C:\Program Files\trend micro\utilisateur1.exe

          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://go.microsoft.com/fwlink/?LinkId=69157
          R3 - URLSearchHook: AOLTBSearch Class - {EA756889-2338-43DB-8F07-D1CA6FB9C90D} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O2 - BHO: HP Print Enhancer - {0347C33E-8762-4905-BF09-768834316C61} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_printenhancer.dll
          O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
          O2 - BHO: AOL Toolbar Launcher - {7C554162-8CB7-45A4-B8F4-8EA1C75885F9} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} - C:\Program Files\Google\GoogleToolbarNotifier\5.4.4525.1752\swg.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
          O2 - BHO: HP Smart BHO Class - {FFFFFFFF-CF4E-4F2B-BDC2-0E72E116A856} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O3 - Toolbar: AOL Toolbar - {DE9C389F-3316-41A7-809B-AA305ED9D922} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O3 - Toolbar: (no name) - {0042B423-D2DB-4276-9164-B00AF1C68837} - (no file)
          O3 - Toolbar: (no name) - {6F6129F8-7FF0-4E42-A82C-FD3A322F9811} - (no file)
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [SiSPower] Rundll32.exe SiSPower.dll,ModeAgent
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [Adobe ARM] "C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe"
          O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [HostManager] C:\Program Files\Fichiers communs\AOL\1260379927\ee\AOLSoftware.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [MPFExe] C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] "C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe"
          O4 - HKCU\..\Run: [AOL Fast Start] "C:\Program Files\AOL 9.0 VR\AOL.EXE" -b
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
          O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
          O4 - Global Startup: Utility Tray.lnk = C:\WINDOWS\system32\sistray.exe
          O8 - Extra context menu item: &Recherche AOL Toolbar - c:\program files\aol\aol toolbar 4.0\resources\fr-FR\local\search.html
          O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE/3000
          O8 - Extra context menu item: Google Sidewiki... - res://C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll/cmsidewiki.html
          O9 - Extra button: AOL Toolbar - {3369AF0D-62E9-4bda-8103-B4C75499B578} - C:\Program Files\AOL\AOL Toolbar 4.0\aoltb.dll
          O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~2\OFFICE11\REFIEBAR.DLL
          O9 - Extra button: (no name) - {A26ABCF0-1C8F-46e7-A67C-0489DC21B9CC} - (no file)
          O9 - Extra button: Sélection intelligente HP - {DDE87865-83C5-48c4-8357-2F5B1AA84522} - C:\Program Files\HP\Digital Imaging\Smart Web Printing\hpswp_BHO.dll
          O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
          O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
          O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com.edgesuite.net/...
          O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://www.update.microsoft.com/...
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab
          O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
          O23 - Service: a-squared Free Service (a2free) - Emsi Software GmbH - C:\PROGRAM FILES\A-SQUARED FREE\a2service.exe
          O23 - Service: AOL Connectivity Service (AOL ACS) - AOL LLC - C:\Program Files\Fichiers communs\AOL\ACS\AOLAcsd.exe
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
          O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
          O23 - Service: Google Software Updater (gusvc) - Google - C:\Program Files\Google\Common\Google Updater\GoogleUpdaterService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: McAfee.com Personal Firewall Service (MpfService) - McAfee.com Corporation - C:\PROGRA~1\McAfee.com\PERSON~1\MPFSERVICE.exe
          O23 - Service: NMIndexingService - Nero AG - C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexingService.exe