Win32 trojan-gen

Bonjour,

j'ai avast free antivirus chaque quand je fais une action par exemple j'ouvre internet ou windows media ou klk soit un programme il me dit que avast a trouver win32 trojan gen et il l'a bloqué ; quand je fais le scan il trouve rien
aidez moi s'il vous plait je sais pas koi faiiiire
j'ai envis de pleurer

47 réponses

Résumé de la discussion

Le souci porte sur une alerte avast indiquant un Win32 Trojan Gen à chaque action, alors que les analyses ne détectent rien lors des scans habituels. Plusieurs réponses recommandent une désinfection en profondeur avec des outils externes comme RSIT et HijackThis, puis le partage des rapports pour identifier des éléments éventuellement malveillants. D'autres conseils privilégient des scans complets avec Malwarebytes, ESET et des nettoyages manuels, avec mise à jour préalable et suppression des éléments détectés, et invitent à examiner les rapports générés. À noter, plusieurs messages suggèrent d'analyser la configuration réseau et les tâches planifiées pour repérer d'éventuels éléments persistant, sans conclure à l'état final du problème.

Bobot (l’IA à votre service)
  1. il faut l'enregister sur ton bureau avant de le lancer :-)
    0
    1. j'ai telecharger usb fix mais quand je veux executer le fichier je voie rien ni sur le bureau ni dans mes programmes j'ai essayer tous les liens
      0
      1. tu as 256 Mo de ram, il est normal que ton pc rame !!!

        avast 5 comme antivirus !

        tu as également une infection par le support externe

        * Télécharge USBFIX sur ton bureau (Merci à El Desaparecido/C_XX)

        https://www.ionos.fr/?affiliate_id=77097

        ou :

        http://pagesperso-orange.fr/NosTools/Chiquitine29/UsbFix.exe

        OU :

        https://www.ionos.fr/?affiliate_id=77097

        /!\ Désactive provisoirement et seulement le temps de l'utilisation d'USBFIX, la protection en temps réel de ton Antivirus et de tes Antispywares, qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

        - Double-clique sur l'icône Usbfix située sur ton Bureau.
        - Sur la page, clique sur le bouton :
        « suppression »

        /!\ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) susceptible d'avoir été infectées sans les ouvrir

        - puis clique sur OK
        - Laisse travailler l'outil.

        - Poste le rapport qui apparaît à la fin.
        le rapport se trouve sur C:\ UsbFix.txt
        Note : A la fin de l'option nettoyage, il est recommandé de redémarrer le pc
        0
        1. ---\\ Observateur d'évènement d'application (OEA) (O66)
          O66 - EventLog: ID=470 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb
          O66 - EventLog: ID=490 (ESENT) - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\CatRoot2\{F750E6C3-38EE-11D1-85E5-00C04FC295EE}\catdb

          ---\\ File Associations Shell Spawning (O67)
          O67 - Shell Spawning: <.bat> <batfile>[HKLM\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.cpl> <cplfile>[HKLM\..\cplopen\Command] (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
          O67 - Shell Spawning: <.cmd> <cmdfile>[HKLM\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.com> <comfile>[HKLM\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.exe> <exefile>[HKLM\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.html> <htmlfile>[HKLM\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.exe
          O67 - Shell Spawning: <.js> <JSFile>[HKLM\..\open\Command] (.Microsoft Corporation - Microsoft (r) Windows Based Script Host.) -- C:\WINDOWS\System32\WScript.exe
          O67 - Shell Spawning: <.reg> <regfile>[HKLM\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\WINDOWS\regedit.exe
          O67 - Shell Spawning: <.html> <htmlfile>[HKCU\..\open\Command] (.Not Key.)
          O67 - Shell Spawning: <.bat> <batfile>[HKCR\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.cpl> <cplfile>[HKCR\..\cplopen\Command] (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\Windows\System32\shell32.dll
          O67 - Shell Spawning: <.cmd> <cmdfile>[HKCR\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.com> <comfile>[HKCR\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.exe> <exefile>[HKCR\..\open\Command] "%1" %* (.not file.)
          O67 - Shell Spawning: <.html> <htmlfile>[HKCR\..\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.exe
          O67 - Shell Spawning: <.js> <JSFile>[HKCR\..\open\Command] (.Microsoft Corporation - Microsoft (r) Windows Based Script Host.) -- C:\WINDOWS\System32\WScript.exe
          O67 - Shell Spawning: <.reg> <regfile>[HKCR\..\open\Command] (.Microsoft Corporation - Éditeur du Registre.) -- C:\WINDOWS\regedit.exe

          ---\\ Start Menu Internet (SMI) (O68)
          O68 - StartMenuInternet: <IEXPLORE.EXE> <Internet Explorer>[HKLM\..\Shell\open\Command] (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe

          ---\\ Search Browser Infection (SBI) (O69)
          [HKCU\Software\Microsoft\Internet Explorer\MenuExt\E&xporter vers Microsoft Excel]
          [HKCU\Software\Microsoft\Internet Explorer\MenuExt\Google Sidewiki...]
          O69 - SBI: SearchScopes ${searchCLSID}- (@ieframe.dll,-12512) - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
          O69 - SBI: SearchScopes {0633EE93-D776-472f-A0FF-E1416B8B2E3A}- () - https://www.bing.com/?fdr=lc&toHttps=1&redig=FA6AD360E0BE4C719380F8C470A3D3A8
          O69 - SBI: SearchScopes {25477387-2310-45df-933D-E9416D3D0303}- (eSnips Search) - http://eis.esnips.com
          O69 - SBI: SearchScopes {6A1806CD-94D4-4689-BA73-E35EA1EA9990}- (Google) - https://www.google.com/?gws_rd=ssl
          O69 - SBI: SearchScopes {6E7036D1-DD87-4AC2-800D-2DE92E3A34DC} [DefaultScope] - (Yahoo! Search) - https://fr.search.yahoo.com/

          ---\\ Search Master Boot Record Infection (MBR)(O80)
          Stealth MBR rootkit/Mebroot/Sinowal detector 0.3.7 by Gmer, http://www.gmer.net
          Run by Administrateur at 29/07/2010 11:27:05
          device: opened successfully
          user: MBR read successfully
          called modules: ntoskrnl.exe CLASSPNP.SYS disk.sys atapi.sys hal.dll intelide.sys
          kernel: MBR read successfully
          user & kernel MBR OK
          0
          1. O58 - SDL:[MD5.03B945AC0481CD8BB161C3569D8ED1C3] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos411.sys
            O58 - SDL:[MD5.BBC957DC18C17CC027EB80B7C77F2AEA] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos412.sys
            O58 - SDL:[MD5.3CFFAEFFF23B0D208214A6D3061A5B1B] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos804.sys
            O58 - SDL:[MD5.CAAA108FD7BF71989946B39704323455] - 04/08/2004 - 03:45:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio.sys
            O58 - SDL:[MD5.6F73F50162DEF60C84B725C18CD9140F] - 04/08/2004 - 03:45:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio404.sys
            O58 - SDL:[MD5.0FDD5E69C1FF3B58043D44F2CC743D45] - 04/08/2004 - 03:45:12 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio411.sys
            O58 - SDL:[MD5.8842837C4D8311BF8E72BEE8CCC42217] - 04/08/2004 - 03:45:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio412.sys
            O58 - SDL:[MD5.6B56CEB3C6F9D5CD7293DBD9FE23B311] - 04/08/2004 - 03:45:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntio804.sys

            ---\\ Liste des outils de nettoyage (LATC) (O63)
            O63 - Logiciel: ZHPDiag 1.26 - (.Nicolas Coolman.)

            ---\\ Liste des services Legacy (LALS) (O64)
            O64 - Services: CurCS - (.not file.) - avast! Asynchronous Virus Monitor (Aavmker4) .(.Pas de propriétaire - Pas de description.) - LEGACY_AAVMKER4
            O64 - Services: CurCS - (.not file.) - aswFsBlk (aswFsBlk) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWFSBLK
            O64 - Services: CurCS - (.not file.) - avast! Standard Shield Support (aswMon2) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWMON2
            O64 - Services: CurCS - (.not file.) - aswRdr (aswRdr) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWRDR
            O64 - Services: CurCS - (.not file.) - avast! Self Protection (aswSP) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWSP
            O64 - Services: CurCS - (.not file.) - avast! Network Shield Support (aswTdi) .(.Pas de propriétaire - Pas de description.) - LEGACY_ASWTDI
            O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe - avast! Antivirus (avast! Antivirus) .(.AVAST Software - avast! Service.) - LEGACY_AVAST!_ANTIVIRUS
            O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe - avast! Mail Scanner (avast! Mail Scanner) .(.AVAST Software - avast! Service.) - LEGACY_AVAST!_MAIL_SCANNER
            O64 - Services: CurCS - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe - avast! Web Scanner (avast! Web Scanner) .(.AVAST Software - avast! Service.) - LEGACY_AVAST!_WEB_SCANNER
            O64 - Services: CurCS - (.not file.) - AVG Free Network Redirector (AvgTdiX) .(.Pas de propriétaire - Pas de description.) - LEGACY_AVGTDIX
            O64 - Services: CurCS - (.not file.) - AVG Anti-Spyware Driver (AVG Anti-Spyware Driver) .(.Pas de propriétaire - Pas de description.) - LEGACY_AVG_ANTI-SPYWARE_DRIVER
            O64 - Services: CurCS - (.not file.) - COMODO Internet Security Helper Service (cmdAgent) .(.Pas de propriétaire - Pas de description.) - LEGACY_CMDAGENT
            O64 - Services: CurCS - (.not file.) - COMODO Internet Security Eradication Driver (cmderd) .(.Pas de propriétaire - Pas de description.) - LEGACY_CMDERD
            O64 - Services: CurCS - (.not file.) - COMODO Internet Security Sandbox Driver (cmdGuard) .(.Pas de propriétaire - Pas de description.) - LEGACY_CMDGUARD
            O64 - Services: CurCS - (.not file.) - COMODO Internet Security Helper Driver (cmdHlp) .(.Pas de propriétaire - Pas de description.) - LEGACY_CMDHLP
            O64 - Services: CurCS - (.not file.) - Lanceur de processus serveur DCOM (DcomLaunch) .(.Pas de propriétaire - Pas de description.) - LEGACY_DCOMLAUNCH
            O64 - Services: CurCS - (.not file.) - COMODO Internet Security Firewall Driver (Inspect) .(.Pas de propriétaire - Pas de description.) - LEGACY_INSPECT
            O64 - Services: CurCS - (.not file.) - Mup (Mup) .(.Pas de propriétaire - Pas de description.) - LEGACY_MUP
            O64 - Services: CurCS - (.not file.) - Pilote système NDIS (NDIS) .(.Pas de propriétaire - Pas de description.) - LEGACY_NDIS
            O64 - Services: CurCS - (.not file.) - RDPNP (RDPNP) .(.Pas de propriétaire - Pas de description.) - LEGACY_RDPNP
            O64 - Services: CurCS - (.not file.) - Appel de procédure distante (RPC) (RpcSs) .(.Pas de propriétaire - Pas de description.) - LEGACY_RPCSS
            O64 - Services: CurCS - (.not file.) - Services Terminal Server (TermService) .(.Pas de propriétaire - Pas de description.) - LEGACY_TERMSERVICE
            0
            1. - 14:39:26 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys
              O58 - SDL:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 29/04/2010 - 14:39:38 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys
              O58 - SDL:[MD5.BE984D604D91C217355CDD3737AAD25D] - 07/09/2002 - 01:00:00 ---A- . (.S3/Diamond Multimedia Systems - NikeDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\nikedrv.sys
              O58 - SDL:[MD5.93F11CCEAB41A47A0A6317B640B3B807] - 10/02/2004 - 12:40:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\PFC027.SYS
              O58 - SDL:[MD5.80D317BD1C3DBC5D4FE7B1678C60CADD] - 07/09/2002 - 01:00:00 ---A- . (.Parallel Technologies, Inc. - Parallel Technologies DirectParallel IO Library.) -- C:\WINDOWS\system32\drivers\ptilink.sys
              O58 - SDL:[MD5.A56FE08EC7473E8580A390BB1081CDD7] - 07/09/2002 - 01:00:00 ---A- . (.S3/Diamond Multimedia Systems - Rio8Drv.sys Usb Driver.) -- C:\WINDOWS\system32\drivers\rio8drv.sys
              O58 - SDL:[MD5.0A854DF84C77A0BE205BFEAB2AE4F0EC] - 07/09/2002 - 01:00:00 ---A- . (.S3/Diamond Multimedia Systems - RioDrv Usb Driver.) -- C:\WINDOWS\system32\drivers\riodrv.sys
              O58 - SDL:[MD5.4019149E4E296072831C8855605D9FDC] - 11/07/2010 - 19:27:12 ---A- . (.Sunbelt Software - Anti-Rootkit Engine.) -- C:\WINDOWS\system32\drivers\SBREDrv.sys
              O58 - SDL:[MD5.D26E26EA516450AF9D072635C60387F4] - 17/07/2004 - 16:36:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\drivers\secdrv.sys
              O58 - SDL:[MD5.B9C7617C1E8AB6FDFF75D3C8DAFCB4C8] - 01/04/2006 - 06:30:34 R--A- . (.Creative Technology Ltd. - Creative WDM Audio Driver.) -- C:\WINDOWS\system32\drivers\senfilt.sys
              O58 - SDL:[MD5.C6D9959E493682F872A639B6EC1B4A08] - 01/04/2006 - 06:30:34 R--A- . (.Analog Devices, Inc. - SoundMAX Integrated Digital Audio.) -- C:\WINDOWS\system32\drivers\smwdm.sys
              O58 - SDL:[MD5.D74A8EC75305F1D3CFDE7C7FC1BD62A9] - 07/09/2002 - 01:00:00 ---A- . (.Toshiba Corporation - WDM Toshiba Tecra Video Capture Driver.) -- C:\WINDOWS\system32\drivers\tsbvcap.sys
              O58 - SDL:[MD5.55E01061C74A8CEFFF58DC36114A8D3F] - 07/09/2002 - 01:00:00 ---A- . (.RAVISENT Technologies Inc. - CineMaster C WDM DVD Minidriver.) -- C:\WINDOWS\system32\drivers\vdmindvd.sys
              O58 - SDL:[MD5.6D3ADA4CE95CECA7BCE527A08C4C474E] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ansi.sys
              O58 - SDL:[MD5.0FE9F16075C9ACB941C957B7C649176E] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\country.sys
              O58 - SDL:[MD5.C6D29F29DE7427B1B0775E53E577B623] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\himem.sys
              O58 - SDL:[MD5.582BCDD47CF4B68B5CB528F18E3CB808] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\key01.sys
              O58 - SDL:[MD5.FBBCFEC1379C5C02D88A361993EDF1B8] - 04/08/2004 - 03:46:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\keyboard.sys
              O58 - SDL:[MD5.7D30A74B5FB9FE3B245A6CE5FBCD71D5] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos.sys
              O58 - SDL:[MD5.CF9ED169FF86D935E47999E82359E898] - 07/09/2002 - 01:00:00 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\ntdos404.sys
              0
              1. ---\\ Liste des Drivers Système (SDL) (O58)
                O58 - SDL:[MD5.467F062F76E07512ECC1F5F60AAB2988] - 28/06/2010 - 21:32:16 ---A- . (.ALWIL Software - avast! Base Kernel-Mode Device Driver for Windows NT/2000/XP.) -- C:\WINDOWS\system32\drivers\aavmker4.sys
                O58 - SDL:[MD5.0C0B08847F2F24BAA7BD43D8F2C6C8B0] - 28/06/2010 - 21:32:33 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\WINDOWS\system32\drivers\aswFsBlk.sys
                O58 - SDL:[MD5.F4F015831EC57312D03F8541CE911401] - 28/06/2010 - 21:32:42 ---A- . (.ALWIL Software - avast! File System Filter Driver for Windows NT/2000.) -- C:\WINDOWS\system32\drivers\aswmon.sys
                O58 - SDL:[MD5.AA504FA592C9ED79174CB06B8AE340AA] - 28/06/2010 - 21:32:45 ---A- . (.ALWIL Software - avast! File System Filter Driver for Windows XP.) -- C:\WINDOWS\system32\drivers\aswmon2.sys
                O58 - SDL:[MD5.F385FFD39165453FDA96736AA3EDFD9D] - 28/06/2010 - 21:33:13 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\WINDOWS\system32\drivers\aswRdr.sys
                O58 - SDL:[MD5.45ADEA26BF613A54FED64ECDD12E58A7] - 28/06/2010 - 21:37:30 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\WINDOWS\system32\drivers\aswSP.sys
                O58 - SDL:[MD5.C4EE975C87176F1900662D2874233C7F] - 28/06/2010 - 21:37:52 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\WINDOWS\system32\drivers\aswTdi.sys
                O58 - SDL:[MD5.76C10D80E46CB79570479CB7CF205D39] - 24/03/2009 - 15:07:58 ---A- . (.Avira GmbH - Avira Minifilter Driver.) -- C:\WINDOWS\system32\drivers\avgntflt.sys
                O58 - SDL:[MD5.C9B25AE9B8ABD983C5AD3F8CBFAB0F9C] - 07/09/2002 - 01:00:00 ---A- . (.RAVISENT Technologies Inc. - Pilote principal CineMaster C 1.2 WDM.) -- C:\WINDOWS\system32\drivers\cinemst2.sys
                O58 - SDL:[MD5.9624293E55AD405415862B504CA95B73] - 07/09/2002 - 01:00:00 ---A- . (.Compaq Computer Corporation - Compaq PA-1 Player Driver.) -- C:\WINDOWS\system32\drivers\cpqdap01.sys
                O58 - SDL:[MD5.DE5D0CCCE14B774D4DE68E44C0D6D980] - 01/04/2006 - 06:33:08 R--A- . (.Intel Corporation - Intel(R) PRO/1000 Adapter NDIS 5.1 deserialized driver.) -- C:\WINDOWS\system32\drivers\e1000325.sys
                O58 - SDL:[MD5.510A5E1CB84E82D4E89DFF3D96752048] - 01/04/2006 - 06:30:20 R--A- . (.Intel Corporation - Intel Graphics Miniport Driver.) -- C:\WINDOWS\system32\drivers\ialmnt5.sys
                O58 - SDL:[MD5.348A26469CBC00D0646636E47ECF7463] - 28/08/2007 - 14:17:14 ---A- . (.LG Electronics Inc. - LG EVDO USB ATC Driver.) -- C:\WINDOWS\system32\drivers\lgevdoatc.sys
                O58 - SDL:[MD5.BE92417173CA67572F8D1D91F3E53C11] - 28/08/2007 - 14:17:16 ---A- . (.LG Electronics Inc. - LG EVDO USB Multi function Driver.) -- C:\WINDOWS\system32\drivers\lgevdobus.sys
                O58 - SDL:[MD5.51A89EBCAB432215FD1837239FCA3BF4] - 28/08/2007 - 14:17:18 ---A- . (.LG Electronics Inc. - LG EVDO USB Diagnostics Driver.) -- C:\WINDOWS\system32\drivers\lgevdodiag.sys
                O58 - SDL:[MD5.81315A2D9AC544B10F88DE192D101936] - 28/08/2007 - 14:17:20 ---A- . (.LG Electronics Inc. - LG EVDO USB Modem Driver.) -- C:\WINDOWS\system32\drivers\lgevdomodem.sys
                O58 - SDL:[MD5.67B48A903430C6D4FB58CBACA1866601] - 29/04/2010
                0
                1. ---\\ Trojan Driver Search Data (HKLM)(TDSD) (O52)
                  O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\System32\tssoft32.acm
                  O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\System32\iccvid.dll
                  O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
                  O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ir32_32.dll
                  O52 - TDSD: \Drivers32\"vidc.iv41"="ir41_32.ax" . (.Intel Corporation - Intel Indeo® Video 4.5.) -- C:\WINDOWS\System32\ir41_32.ax
                  O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                  O52 - TDSD: \Drivers32\"msacm.iac2"="C:\WINDOWS\system32\iac25_32.ax" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
                  O52 - TDSD: \Drivers32\"vidc.iv50"="ir50_32.dll" . (.Intel Corporation - Intel Indeo® video 5.10.) -- C:\WINDOWS\System32\ir50_32.dll
                  O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\system32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                  O52 - TDSD: \Drivers32\"VIDC.XVID"="xvidvfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidvfw.dll
                  O52 - TDSD: \Drivers32\"VIDC.YV12"="yv12vfw.dll" . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\WINDOWS\System32\yv12vfw.dll
                  O52 - TDSD: \Drivers32\"msacm.ac3acm"="ac3acm.acm" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\System32\ac3acm.acm
                  O52 - TDSD: \Drivers32\"msacm.lameacm"="lameACM.acm" . (.http://www.mp3dev.org/ - Lame MP3 codec engine.) -- C:\WINDOWS\System32\lameACM.acm
                  O52 - TDSD: \Drivers32\"VIDC.FFDS"="ff_vfw.dll" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll
                  O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\System32\sl_anet.acm
                  O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\iac25_32.ax"="Indeo® audio software" . (.Intel Corporation - Indeo® audio software.) -- C:\WINDOWS\system32\iac25_32.ax
                  O52 - TDSD: \drivers.desc\"ir50_32.dll"="Indeo® video 5.10" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                  O52 - TDSD: \drivers.desc\"C:\WINDOWS\system32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                  O52 - TDSD: \drivers.desc\"xvidvfw.dll"="Xvid MPEG-4 Video Codec 1.2.2" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                  O52 - TDSD: \drivers.desc\"lameACM.acm"="Lame ACM MP3 CODEC v3.98.2" . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                  O52 - TDSD: \drivers.desc\"ac3acm.acm"="AC-3 ACM Codec" . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\System32\ac3acm.acm
                  O52 - TDSD: \drivers.desc\"ff_vfw.dll"="ffdshow video encoder" . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll

                  ---\\ Microsoft Control Security Providers (MCSP) (O54)
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                  O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                  O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll

                  ---\\ Microsoft Windows Policies System (MWPS) (O55)
                  O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
                  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
                  O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
                  O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
                  O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1

                  ---\\ Microsoft Windows Policies Explorer (MWPE) (O56)
                  O56 - MWPE:[HKCU\...\Policies\Explorer] - "NoDriveTypeAutoRun"=145
                  0
                  1. ---\\ Contenu des dossiers Program Files (O43)
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Analog Devices
                    O43 - CFD:Common File Directory ----D- C:\Program Files\AVG
                    O43 - CFD:Common File Directory ----D- C:\Program Files\bobyte
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
                    O43 - CFD:Common File Directory ----D- C:\Program Files\ComPlus Applications
                    O43 - CFD:Common File Directory ----D- C:\Program Files\DVDVideoSoft
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Free Download Manager
                    O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Download Manager
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Mobile
                    O43 - CFD:Common File Directory ----D- C:\Program Files\iVocalize Web Conference 4
                    O43 - CFD:Common File Directory ----D- C:\Program Files\K-Lite Codec Pack
                    O43 - CFD:Common File Directory ----D- C:\Program Files\LG Electronics
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Logia
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger Plus! Live
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
                    O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft.NET
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Moyea
                    O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
                    O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
                    O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
                    O43 - CFD:Common File Directory ----D- C:\Program Files\PC Camera
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Real
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Software Informer
                    O43 - CFD:Common File Directory ----D- C:\Program Files\SuperCopier2
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Trend Micro
                    O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Video Convert Master
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
                    O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
                    O43 - CFD:Common File Directory ----D- C:\Program Files\WinRAR
                    O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
                    O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
                    O43 - CFD:Common File Directory ----D- C:\Program Files\{21877DB4-2AAE-4828-B78B-01F72422050D}
                    O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\PCCamera

                    ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
                    O44 - LFC:[MD5.00000000000000000000000000000000] - 29/07/2010 - 10:24:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_LGE EVDO USB Modem.txt [16732]
                    O44 - LFC:[MD5.00000000000000000000000000000000] - 29/07/2010 - 10:21:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log [1432509]
                    O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 29/07/2010 - 08:38:02 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log [0]
                    O44 - LFC:[MD5.00000000000000000000000000000000] - 29/07/2010 - 08:37:39 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log [50]
                    O44 - LFC:[MD5.00000000000000000000000000000000] - 29/07/2010 - 08:37:38 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log [159]
                    O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 29/07/2010 - 08:37:27 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat [2048]
                    O44 - LFC:[MD5.DA2E3C2DC307D7F5D2F2E0B355F618E4] - 29/07/2010 - 08:35:45 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ntbtlog.txt [150950]
                    O44 - LFC:[MD5.00000000000000000000000000000000] - 29/07/2010 - 08:34:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt [32610]
                    O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 29/07/2010 - 08:07:13 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [38224]
                    O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 29/07/2010 - 08:07:10 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys [20952]
                    O44 - LFC:[MD5.18449B4BEE21599B524C684DB787F36A] - 28/07/2010 - 21:44:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wmsetup.log [86639]
                    O44 - LFC:[MD5.91AAD084D1BFB48C5ED6A2FDC8B1F83C] - 26/07/2010 - 13:22:30 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupapi.log [643808]
                    O44 - LFC:[MD5.0C0B08847F2F24BAA7BD43D8F2C6C8B0] - 23/07/2010 - 09:52:25 ---A- . (.ALWIL Software - avast! File System Access Blocking Driver.) -- C:\WINDOWS\System32\drivers\aswFsBlk.sys [17744]
                    O44 - LFC:[MD5.45ADEA26BF613A54FED64ECDD12E58A7] - 23/07/2010 - 09:52:24 ---A- . (.ALWIL Software - avast! self protection module.) -- C:\WINDOWS\System32\drivers\aswSP.sys [165456]
                    O44 - LFC:[MD5.F385FFD39165453FDA96736AA3EDFD9D] - 23/07/2010 - 09:52:23 ---A- . (.ALWIL Software - avast! TDI RDR Driver.) -- C:\WINDOWS\System32\drivers\aswRdr.sys [23376]
                    O44 - LFC:[MD5.C4EE975C87176F1900662D2874233C7F] - 23/07/2010 - 09:52:21 ---A- . (.ALWIL Software - avast! TDI Filter Driver.) -- C:\WINDOWS\System32\drivers\aswTdi.sys [46672]
                    O44 - LFC:[MD5.9501CE82389A3B51720E7B8A4B614216] - 23/07/2010 - 09:52:20 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\CONFIG.NT [3121]
                    O44 - LFC:[MD5.F4F015831EC57312D03F8541CE911401] - 23/07/2010 - 09:52:19 ---A- . (.ALWIL Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\System32\drivers\aswmon.sys [94544]
                    O44 - LFC:[MD5.AA504FA592C9ED79174CB06B8AE340AA] - 23/07/2010 - 09:52:19 ---A- . (.ALWIL Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\System32\drivers\aswmon2.sys [100176]
                    O44 - LFC:[MD5.467F062F76E07512ECC1F5F60AAB2988] - 23/07/2010 - 09:52:18 ---A- . (.ALWIL Software - avast! Base Kernel-Mode Device Driver for W.) -- C:\WINDOWS\System32\drivers\aavmker4.sys [28880]
                    O44 - LFC:[MD5.048948BD5B560F0DB1788D31DAA5CAA5] - 23/07/2010 - 09:51:05 ---A- . (.ALWIL Software - avast! Screen Saver stub.) -- C:\WINDOWS\avastSS.scr [38848]
                    O44 - LFC:[MD5.A3E7E2F69C393641EEF4D84C8F8A337C] - 23/07/2010 - 09:51:04 ---A- . (.AVAST Software - avast! start-up scanner.) -- C:\WINDOWS\System32\aswBoot.exe [165032]
                    O44 - LFC:[MD5.B460E0E233EF5492AAD640C2E80C3D5B] - 21/07/2010 - 20:48:56 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\sfi.dat [271137]
                    O44 - LFC:[MD5.5D722567977837B4341B08C501C50186] - 20/07/2010 - 21:02:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl [2206]
                    O44 - LFC:[MD5.CBFD71749214D9E495182B21990D1EF7] - 18/07/2010 - 17:00:08 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_LGE EVDO USB Modem #2.txt [8768]
                    O44 - LFC:[MD5.2EB670EC3A5F51255B279C8CC0C2DC86] - 18/07/2010 - 12:24:53 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_LGE EVDO USB Modem #3.txt [9360]
                    O44 - LFC:[MD5.AE3524FEFB02C0DE195B298DE5D1CBF4] - 12/07/2010 - 19:57:11 --HA- . (.Pas de propriétaire - Pas de description.) -- C:\aaw7boot.cmd [19132]
                    O44 - LFC:[MD5.4019149E4E296072831C8855605D9FDC] - 11/07/2010 - 19:27:12 ---A- . (.Sunbelt Software - Anti-Rootkit Engine.) -- C:\WINDOWS\System32\drivers\SBREDrv.sys [95024]
                    O44 - LFC:[MD5.8B138ED363128BFF2C2E1E7FEA9793B4] - 07/07/2010 - 16:34:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\avisplitter.ini [38]
                    O44 - LFC:[MD5.5B7F4F0976BE76D8F0A8BFA8714BD1C8] - 07/07/2010 - 16:34:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\lame_acm.xml [414]
                    O44 - LFC:[MD5.13FA039C5E464F3BF0C6D01E00581CAA] - 07/07/2010 - 16:34:53 ---A- . (.fccHandler - AC-3 ACM Codec.) -- C:\WINDOWS\System32\ac3acm.acm [151552]
                    O44 - LFC:[MD5.22722B4E887BB95AB071542DE5A42C80] - 07/07/2010 - 16:34:53 ---A- . (.http://www.mp3dev.org/ - Lame MP3 codec engine.) -- C:\WINDOWS\System32\lameACM.acm [839680]
                    O44 - LFC:[MD5.DD602C1FBA3A3E962627569C9E10AF7C] - 07/07/2010 - 16:34:53 ---A- . (.www.helixcommunity.org - Helix YV12 YUV Codec.) -- C:\WINDOWS\System32\yv12vfw.dll [217088]
                    O44 - LFC:[MD5.EA2A7A4E96087395C92F669BC316D592] - 07/07/2010 - 16:34:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidcore.dll [881664]
                    O44 - LFC:[MD5.FDB6EA5F8D7F75173ECA24C661C28F88] - 07/07/2010 - 16:34:52 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\xvidvfw.dll [205824]
                    O44 - LFC:[MD5.AB90E3453839235FD759A854203B948E] - 07/07/2010 - 16:34:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll.manifest [547]
                    O44 - LFC:[MD5.BF975B93FE73BABFF0BDA920F148F9EC] - 07/07/2010 - 16:34:47 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\ff_vfw.dll [85504]
                    O44 - LFC:[MD5.B99A319A246824C9E656AE796B0FF5B3] - 05/07/2010 - 14:56:07 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\win.ini [176]
                    O44 - LFC:[MD5.4463332A84A4B89D04BDE201BB9635C2] - 01/07/2010 - 20:25:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\setupact.log [177706]
                    O44 - LFC:[MD5.43D6C9CC342A730953353302BDDA75F4] - 30/06/2010 - 12:18:48 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\vminst.log [2092]

                    ---\\ Opérations et fonctions au démarrage de Windows Explorer (O46)
                    O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                    ---\\ Export de clé d'application autorisée (ECAA) (O47)
                    O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                    O47 - AAKE:Key Export SP - "C:\Program Files\Internet Download Manager\IDMan.exe" [Disabled] .(.Pas de propriétaire - Pas de description.) (.not file.) -- C:\Program Files\Internet Download Manager\IDMan.exe
                    O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                    O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\wlcsdk.exe" [Enabled] .(.Microsoft Corporation - Windows Live Call.) -- C:\Program Files\Windows Live\Messenger\wlcsdk.exe
                    O47 - AAKE:Key Export DP - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" [Enabled] .(.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe

                    ---\\ Déni du service (Local Security Authority) (LSA) (O48)
                    O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll
                    O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\System32\scecli.dll
                    O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\System32\msv1_0.dll

                    ---\\ Image File Execution Options (IFEO) (O50)
                    O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d

                    ---\\ MountPoints2 Shell Key (MPSK) (O51)
                    O51 - MPSK:{7f2b7ff3-5303-11df-9e14-a9d0ec05dfc1}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\SysAnti.exe (.not file.)
                    O51 - MPSK:{7f2b7ff3-5303-11df-9e14-a9d0ec05dfc1}\Shell\explore\command. (.Pas de propriétaire - Pas de description.) -- G:\SysAnti.exe (.not file.)
                    O51 - MPSK:{7f2b7ff3-5303-11df-9e14-a9d0ec05dfc1}\Shell\open\command. (.Pas de propriétaire - Pas de description.) -- G:\SysAnti.exe (.not file.)
                    O51 - MPSK:{bfbea09d-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    O51 - MPSK:{bfbea0a0-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    O51 - MPSK:{bfbea0a2-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    O51 - MPSK:{bfbea0a5-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    O51 - MPSK:{bfbea0af-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    O51 - MPSK:{bfbea0b2-5a82-11df-9e49-000bdb42ecd8}\Shell\AutoRun\command. (.Pas de propriétaire - Pas de description.) -- G:\AutoRun.exe (.not file.)
                    0
                    1. ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

                      ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                      O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\Alwil Software\Avast5\AvastSvc.exe

                      ---\\ Tâches planifiées en automatique (O39)
                      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Ad-Aware Update (Weekly).job
                      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Maintenance en 1 clic.job

                      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                      O40 - ASIC: Personnalisation du navigateur - >{DA74DE13-84ED-4456-96DE-95872C5E37C2} . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
                      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
                      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp10.inf
                      O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r53.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10h.ocx

                      ---\\ Logiciels installés (O42)
                      O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM]
                      O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM]
                      O42 - Logiciel: Adobe Reader 7.0 - Français - (.Adobe Systems Incorporated.) [HKLM]
                      O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Intel(R) Extreme Graphics Driver - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: Intel(R) PRO Network Connections Drivers - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: Internet Explorer - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: K-Lite Codec Pack 5.9.0 (Full) - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: Lecteur Windows Media 10 - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM]
                      O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM]
                      O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.) [HKLM]
                      O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Microsoft Office Professional Edition 2003 - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Modem USB LG Electronics - (.LG Electronics.) [HKLM]
                      O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: PC Camera - (.Nom de votre société.) [HKLM]
                      O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM]
                      O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM]
                      O42 - Logiciel: Search Settings v1.2.3 - (.Spigot, Inc..) [HKLM]
                      O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM]
                      O42 - Logiciel: SuperCopier2 - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729) - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01 - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Genuine Advantage Validation Tool (KB892130) - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM]
                      O42 - Logiciel: Windows Media Format Runtime - (.Pas de propriétaire.) [HKLM]
                      O42 - Logiciel: avast! Free Antivirus - (.Alwil Software.) [HKLM]
                      O42 - Logiciel: iVocalize Web Conference 4 - (.Pas de propriétaire.) [HKLM]

                      ---\\ HKCU & HKLM Software Keys
                      [HKCU\Software\ALWIL Software]
                      [HKCU\Software\Adobe]
                      [HKCU\Software\Analog Devices]
                      [HKCU\Software\AppDataLow\Avg]
                      [HKCU\Software\AppDataLow]
                      [HKCU\Software\Apple Computer, Inc.]
                      [HKCU\Software\Avg]
                      [HKCU\Software\Bobyte]
                      [HKCU\Software\Classes]
                      [HKCU\Software\Clients]
                      [HKCU\Software\Conduit]
                      [HKCU\Software\CoreVorbis]
                      [HKCU\Software\Cyberlink]
                      [HKCU\Software\DVDVideoSoft]
                      [HKCU\Software\DivXNetworks]
                      [HKCU\Software\DownloadManager]
                      [HKCU\Software\FreeDownloadManager.ORG]
                      [HKCU\Software\GNU]
                      [HKCU\Software\Gabest]
                      [HKCU\Software\Google]
                      [HKCU\Software\Haali]
                      [HKCU\Software\HookNetwork]
                      [HKCU\Software\IM Providers]
                      [HKCU\Software\Informer Technologies, Inc.]
                      [HKCU\Software\InstallShield]
                      [HKCU\Software\Intel]
                      [HKCU\Software\LG Electronics]
                      [HKCU\Software\Lavasoft]
                      [HKCU\Software\Logia]
                      [HKCU\Software\MONOGRAM]
                      [HKCU\Software\MOVDLTool]
                      [HKCU\Software\Macromedia]
                      [HKCU\Software\Malwarebytes' Anti-Malware]
                      [HKCU\Software\MediaInfo]
                      [HKCU\Software\Mediaccurate]
                      [HKCU\Software\Monitored]
                      [HKCU\Software\Moyea]
                      [HKCU\Software\MozillaPlugins]
                      [HKCU\Software\Mozilla]
                      [HKCU\Software\Netscape]
                      [HKCU\Software\ODBC]
                      [HKCU\Software\Patchou]
                      [HKCU\Software\Policies]
                      [HKCU\Software\RealNetworks]
                      [HKCU\Software\RegisteredApplications]
                      [HKCU\Software\SFX TEAM]
                      [HKCU\Software\TuneUp]
                      [HKCU\Software\VB and VBA Program Settings]
                      [HKCU\Software\WinRAR SFX]
                      [HKCU\Software\WinRAR]
                      [HKCU\Software\iVocalize Web Conference 4]
                      [HKCU\Software\madFlac]
                      [HKCU\Software\settings]
                      [HKLM\Software\2B9EC021-C823-4f3d-9752-C18522DB7D98]
                      [HKLM\Software\ALWIL Software]
                      [HKLM\Software\Adobe]
                      [HKLM\Software\Analog Devices]
                      [HKLM\Software\Apple Computer, Inc.]
                      [HKLM\Software\Avg]
                      [HKLM\Software\C07ft5Y]
                      [HKLM\Software\Classes]
                      [HKLM\Software\Clients]
                      [HKLM\Software\Codec Tweak Tool]
                      [HKLM\Software\Cyberlink]
                      [HKLM\Software\DVDVideoSoft]
                      [HKLM\Software\Debug]
                      [HKLM\Software\FreeDownloadManager.ORG]
                      [HKLM\Software\GNU]
                      [HKLM\Software\Gabest]
                      [HKLM\Software\Gemplus]
                      [HKLM\Software\Google]
                      [HKLM\Software\HaaliMkx]
                      [HKLM\Software\Huawei technologies]
                      [HKLM\Software\INTEL]
                      [HKLM\Software\InstallShield]
                      [HKLM\Software\InstalledOptions]
                      [HKLM\Software\InterVideo]
                      [HKLM\Software\KLCodecPack]
                      [HKLM\Software\LG Electronics]
                      [HKLM\Software\Lavasoft]
                      [HKLM\Software\Licenses]
                      [HKLM\Software\Macromedia]
                      [HKLM\Software\MimarSinan]
                      [HKLM\Software\Moyea]
                      [HKLM\Software\MozillaPlugins]
                      [HKLM\Software\Mozilla]
                      [HKLM\Software\ODBC]
                      [HKLM\Software\Panda Software]
                      [HKLM\Software\Patchou]
                      [HKLM\Software\Policies]
                      [HKLM\Software\Program Groups]
                      [HKLM\Software\QTAlternative]
                      [HKLM\Software\RealAlternative]
                      [HKLM\Software\RealNetworks]
                      [HKLM\Software\RegisteredApplications]
                      [HKLM\Software\RichFX]
                      [HKLM\Software\Schlumberger]
                      [HKLM\Software\Secure]
                      [HKLM\Software\TrendMicro]
                      [HKLM\Software\TuneUp]
                      [HKLM\Software\Windows 3.1 Migration Status]
                      [HKLM\Software\Xing Technology Corp.]
                      [HKLM\Software\instinno]
                      0
                      1. ---\\ Applications démarrées par registre & par dossier(O4)
                        O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
                        O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
                        O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP MFC Application.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe
                        O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\isuspm.exe
                        O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
                        O4 - HKLM\..\Run: [TkBellExe] . (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
                        O4 - HKLM\..\Run: [avast5] . (.AVAST Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                        O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe
                        O4 - HKCU\..\Run: [UMService] . (.LG Electronics - Modem USB LG Electronics Service Programme.) -- C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
                        O4 - HKCU\..\policies\Explorer: [NoDriveTypeAutoRun] Data=145
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                        O4 - HKUS\S-1-5-21-1292428093-1202660629-839522115-500\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-21-1292428093-1202660629-839522115-500\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                        O4 - HKUS\S-1-5-21-1292428093-1202660629-839522115-500\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe
                        O4 - HKUS\S-1-5-21-1292428093-1202660629-839522115-500\..\Run: [UMService] . (.LG Electronics - Modem USB LG Electronics Service Programme.) -- C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: DCB26C.lnk . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\7148BF\DCB26C.EXE

                        ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.exe
                        O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll

                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                        O9 - Extra button: Recherche - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~2\OFFICE11\REFBARH.ICO
                        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

                        ---\\ Winsock hijacker (Layered Service Provider) (O10)
                        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
                        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                        O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - (.not file.) - C:\WINDOWS\Java\classes\xmldso.cab
                        O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
                        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                        O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/pr01/photouploadcontrol/MSNPUpld.cab

                        ---\\ Modification Domaine/Adresses DNS (O17)
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{8E68E6BB-F006-4D1C-8E2F-159AC452ACC5}: NameServer = 192.168.50.58 192.168.60.55
                        O17 - HKLM\System\CS1\Services\Tcpip\..\{8E68E6BB-F006-4D1C-8E2F-159AC452ACC5}: NameServer = 192.168.50.58 192.168.60.55

                        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                        O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\WINDOWS\System32\igfxsrvc.dll

                        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSODL) (O21)
                        O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                        O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
                        O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
                        0
                        1. ---\\ Processus lancés
                          [MD5.B2386A8E66891F7CFEC9F5A03F0F1210] - (.AVAST Software - avast! Service.) -- C:\Program Files\Alwil Software\Avast5\AvastSvc.exe [40384]
                          [MD5.11F714F85530A2BD134074DC30E99FCA] - (.Microsoft Corporation - Machine Debug Manager.) -- C:\Program Files\Fichiers communs\Microsoft Shared\VS7DEBUG\MDM.EXE [322120]
                          [MD5.755ECB4FCDF7D7AD765785D0EB410FAE] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [126976]
                          [MD5.10247C15D999CC116C87DA36BD0AD64D] - (.Analog Devices, Inc. - SMax4PNP MFC Application.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [1404928]
                          [MD5.51F3C4FBEEF66CEBA7ABE43F4F5C1B69] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [81920]
                          [MD5.38AE7A942FC3FAB1C6A27EB65DE8F827] - (.AVAST Software - avast! Antivirus.) -- C:\PROGRA~1\ALWILS~1\Avast5\avastUI.exe [2837864]
                          [MD5.6E964F8C42D48114969420361267A05D] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1667584]
                          [MD5.F6987FF6C6D683F79FDCE707B071A997] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe [955392]
                          [MD5.CCC4217CACBFDB7CE3632A5A55514B42] - (.LG Electronics - Modem USB LG Electronics Service Programme.) -- C:\Program Files\LG Electronics\Modem USB LG Electronics\UMAService.exe [20992]
                          [MD5.66318B89598DED24BBB7E744A8B7DF50] - (.LG Electronics - Modem USB LG Electronics.) -- C:\Program Files\LG Electronics\Modem USB LG Electronics\IEUM.exe [552960]
                          [MD5.B60DDDD2D63CE41CB8C487FCFBB6419E] - (.Microsoft Corporation - Internet Explorer.) -- C:\program files\internet explorer\iexplore.exe [638816]
                          [MD5.50D89B28FFAA6E57D65D140757E26B7E] - (.Microsoft Corporation - Lecteur Windows Media.) -- C:\Program Files\Windows Media Player\wmplayer.exe [73728]
                          [MD5.F5F0146580E7023ADB963879840777F8] - (.Microsoft Corporation - Windows® installer.) -- C:\WINDOWS\system32\msiexec.exe [78848]
                          [MD5.AAB0BD862E14111E97A918AB0A8D223F] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [481792]

                          ---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
                          P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                          P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.688] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- C:\Program Files\Real\RealPlayer\Netscape6\nppl3260.dll
                          P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.69] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Video Convert Master\codec\real\browser\plugins\nppl3260.dll (.not file.)
                          P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.688] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- C:\Program Files\Real\RealPlayer\Netscape6\nprjplug.dll
                          P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.688] - (.RealNetworks, Inc. - 6.0.12.688.) -- C:\Program Files\Real\RealPlayer\Netscape6\nprpjplug.dll
                          P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.69] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Video Convert Master\codec\real\browser\plugins\nprpjplug.dll (.not file.)

                          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
                          F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                          ---\\ Pages de recherche d'Internet Explorer (R1)
                          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                          R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>

                          ---\\ Internet Explorer URLSearchHook (R3)
                          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18904 (longhorn_ie8_gdr.100222-1700)) -- C:\WINDOWS\system32\ieframe.dll

                          ---\\ Browser Helper Objects de navigateur (O2)
                          O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe Acrobat IE Helper Version 7.0 for Act.) -- C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                          O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
                          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                          0
                          1. Rapport de ZHPDiag v1.26.36 par Nicolas Coolman, Update du 27/07/2010
                            Run by Administrateur at 29/07/2010 11:26:26
                            Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                            Contact : nicolascoolman@yahoo.fr

                            ---\\ Web Browser
                            MSIE: Internet Explorer v8.0.6001.18702

                            ---\\ System Information
                            Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
                            Processor: x86 Family 15 Model 2 Stepping 7, GenuineIntel
                            Operating System: 32 Bits
                            Boot mode: Normal (Normal boot)
                            Total RAM: 254 MB (8% free)
                            System drive C: has 13 GB (68%) free of 20 GB

                            ---\\ Logged in mode
                            Computer Name: AMAL-97ACFC2169
                            User Name: Administrateur
                            All Users Names: SUPPORT_388945a0, HelpAssistant, Administrateur,
                            Unselected Option: O1,O45,O61,O65,O82
                            Logged in as Administrator

                            ---\\ DOS/Devices
                            A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                            C:\ Hard drive, Flash drive, Thumb drive (Free 13 Go of 20 Go)
                            D:\ Hard drive, Flash drive, Thumb drive (Free 14 Go of 18 Go)
                            E:\ CD-ROM drive (Not Inserted)
                            F:\ CD-ROM drive (Not Inserted)

                            ---\\ Security Center & Tools Informations
                            [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
                            [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
                            [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
                            0
                            1. ça passe pas chez moi :-(
                              0
                              1. le nom du fichier ZHPDiag tu peut le telecharger
                                0
                                1. ça ne passe toujours pas, colle le rappot en petit bout ici :-)

                                  ça pase en 3 ou 4 messages @++
                                  0
                                  1. wé j'attendais mais il me dit internet explorer ne peut pas afficher cette page web
                                    0
                                    1. rehéberge le rapport, il n'est pas passé :-(
                                      0
                                    2. je vais l'envoyer une deuxieme fois
                                      0
                                    3. ok, je suis à la bourre !!!

                                      @++
                                      0
                                  2. ok merci
                                    0
                                    1. attends que le rapport soit passé correctement, poste son lien sur ton prochain message

                                      je m'absente et revient en fin d'après midi

                                      ne fais rien jusqu'à mon retours

                                      @++
                                      0
                                  3. parce que j'attend le fichier d'etre deposé depuis lentemps est ce que je peut le déposer ici "copier coller"
                                    0
                                    1. prends le temps,
                                      le rapport de zhpdiag étant trop long, il ne passera pas :-)

                                      il y a la possibilité de couper le rapport en plusieur partie et le poster à la suite sur plusieur message, mais ce n'est pas dit que le bot de CCM le laisse passer !
                                      0
                                  • 1
                                  • 2
                                  • 3