Security tool ;-((

Bonjour,

Quelqu'un pourrait il m'aider à me sortir de cette galère ??? Je suis en possession du virus Security Tool et n'arrive pas à m'en sortir. Je n'y connais pas grand chose en informatique. Il me faudrait donc de l'aide venant d'une personne assez pédagogue ... et peut-être patiente.
Merci d'avance,
Carine
PS : je ne serai disponible qu'en début de soirée car pas sur mon pc pour l'instant mais j'attends vos messages.

13 réponses

  1. que de complexité pour un probleme si infime, il suffit d'ouvrir la session windows normalement de regarder en bas a droite a cote de l'heure il y a un logo genre bouclier bleu de pointer dessus et une suite de 9 numéro va apparaitre les notés puis se positionner sur le bouclier rouge et prendre aussi les caracteres ensuite il faut redemarrer en mode sans echec aller dans le registre recherche les numeros trouver et supprimer ces clé (il y en a 3 de mémoire pour chaque numéro) ensuite tu redemarre et cela fonctionne.
    il est possible de devoir refaire une deuxieme fois l'opération.

    ensuite un bon scan malware antimalware et antivirus avg ou avira et le tour est joué
    1. Le voici : http://www.cijoint.fr/cjlink.php?file=cj201009/cijSATGvBs.txt

      Merci
      1. Tu n'as pas relancé malwarebytes avant zhpdiag.
        Donc relancer Mbam et supprimer tous ce qu'il trouve. Post le rapport.

        a++
      2. Excact Nanard. J'ai oublié.
        Je relance ca en fin de journée et te dis ca.
        a+
      3. Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijMXnF4Sk.txt
      4. Ton pc est maintenant propre.
        Voici quelques conseils.

        * Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox Une fois que c'est fait, lance le et installe l' extension de sécurité suivantes : adblock plus
        pour bloquer les publicités ;

        * WOT - Extension pour ton navigateur internet :
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
        Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp
        =========================================================
        Je conseille de mettre a jour internet explorer même si vous ne l'utilisé jamais. Les MAJ systéme se font par le biais de IE. Par conséquent on évite les failles de sécurité.
        * Télécharger IE8 : ici
        =========================================================
        Java n'est pas à jour, c'est une faille de sécurité.
        1. Tu dois en premier désinstaller l'ancienne version .
        2. Ouvre le menu démarrer
        3. Clic sur panneau de configuration
        4. Rends toi a ajout/suppression de programmes
        5. Sélectionne toutes les versions de java présentes et désinstalles les.
        6. Ensuite, télécharges et installes la nouvelle version de java (n'installes pas la barre d'outil proposée lors de l'installation)

        ===========================================================
        Adobe Reader n'est pas à jour , c'est une faille de sécurité.
        1. Désinstalles le en allant dans menu démarrer
        2. Clic sur panneau de configuration
        3. Rends-toi à ajout/suppression de programmes.
        4. Télécharges et installes la nouvelle version. https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

        Décoches :McAfee® Security Scan Plus gratuit (en option)

        Pour diminuer les risques, il est conseillé de désactiver l'interprétation du Javascript dans Adobe Reader sur votre ordinateur .Pour cela :

        * Lancez Adobe Reader
        * Cliquez sur Edition --> Préférences --> JavaScript
        * Décochez "Activer Acrobat JavaScript"
        * Validez
        ============================================================
        Tu dois aussi mettre à jour tous tes autres programmes pour combler des failles de sécurité... Vérifie les mises disponibles à l'aide de ce petit programme (choisis la version sans installation) : Update Checker https://www.commentcamarche.net/faq/9908-filehippo-app-manager-vos-logiciels-sont-ils-a-jour
        Installe le avec les paramètres par défaut en cliquant chaques fois sur Suivant.

        Une fois installé, patiente quelques secondes et tu verras apparaître une icône verte dans ta barre des tâches te signalant qu'il y a des mises à jour disponibles.

        Double-cliques sur l'icône pour être redirrigé sur le site de téléchargement des mises à jour.

        * Un conseil : n'installe pas les BETA

        =========================================================
        Désactive et réactive la Restauration du système sous windows xp.
        Le fait de faire cette manipulation va supprimer tous les virus qui auraient pu se loger dans les
        points de restauration que tu avais créé auparavant.. Il est donc recommandé de la faire :
        [1] Dans la barre des tâches de Windows, clique sur Démarrer.
        [2] Clique avec le bouton droit de la souris sur Poste de travail puis clique sur Propriétés.
        [3 ] Dans l'onglet Restauration du système, coche "Désactiver la Restauration du système"
        [4 ] Clique sur Appliquer.
        [5 ] Ensuite décoche "Désactiver la restauration du systeme"
        [6 ] clique sur appliquer puis ok
        [7 ] vas créer un point de restauration en cliquant sur démarrer => tous les programmes => accessoires => outils systeme => restauration du systeme => créer un point de restauration => tu mets un nom :(exemple :fin de désinfections) puis tu valides.
        [8]Pensé a vider la corbeille.
        =========================================================

        Tu peux mettre ton problème en résolu !!https://www.commentcamarche.net/infos/25917-forum-ccm-mode-d-emploi-marquer-mon-sujet-comme-resolu/
      5. Vraiment merci pour tout Nanard.

        Carine
    2. Tu peux relancer Mbam et supprimer tous ce qu'il trouve.

      Le rappoert zhpdiag n'est pas complet.Relances zhpdiag et Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum
      1. Je ne trouve pas de fichier systeme C:\WINDOWS\System32\4442A35F27.sys
        ou tout autre fichier y ressemblant (des fichiers .sys oui mais pas melangeant chiffres et lettres !!!!
        1. Laisses tomber,je me suis mélangé les pinceaux.
          On a supprimé le fichier avec zhpfix.Certainement un manque de sommeil.lol

          Post un nouveau rapport zhpdiag.
        2. Voici le rapport Malwarebytes' Anti-Malware (suivi + bas du rapportzhpdiag) :

          Malwarebytes' Anti-Malware 1.46
          www.malwarebytes.org

          Version de la base de données: 4712

          Windows 5.1.2600 Service Pack 3
          Internet Explorer 8.0.6001.18702

          29/09/2010 06:26:18
          mbam-log-2010-09-29 (06-26-18).txt

          Type d'examen: Examen complet (C:\|)
          Elément(s) analysé(s): 330185
          Temps écoulé: 1 heure(s), 46 minute(s), 38 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 2
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\AntiVirusDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.
          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Security Center\FirewallDisableNotify (Disabled.SecurityCenter) -> Bad: (1) Good: (0) -> No action taken.

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\ZHPDiag\Quarantine\434337636.exe.VIR (Malware.Packer.Gen) -> No action taken.
          C:\System Volume Information\_restore{340C3340-2EBB-4324-859A-C37E85627171}\RP799\A0408137.exe (Malware.Packer.Gen) -> No action taken.

          Puis (zhpdiag) :

          Rapport de ZHPDiag v1.26.681 par Nicolas Coolman, Update du 28/09/2010
          Run by Carine et Laurent at 29/09/2010 06:27:20
          Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
          Contact : nicolascoolman@yahoo.fr

          ---\\ Web Browser
          MSIE: Internet Explorer v8.0.6001.18702

          ---\\ System Information
          Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
          Processor: x86 Family 15 Model 67 Stepping 2, AuthenticAMD
          Operating System: 32 Bits
          Boot mode: Normal (Normal boot)
          Total RAM: 1022 MB (34% free)
          System drive C: has 19 GB (8%) free of 230 GB

          ---\\ Logged in mode
          Computer Name: LAURENT
          User Name: Carine et Laurent
          All Users Names: SUPPORT_388945a0, HelpAssistant, Carine et Laurent, Administrateur,
          Unselected Option: O1,O45,O61,O62,O65,O82,O84
          Logged in as Administrator

          ---\\ DOS/Devices
          C:\ Hard drive, Flash drive, Thumb drive (Free 19 Go of 230 Go)
          D:\ CD-ROM drive (Not Inserted)
          E:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
          H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)

          ---\\ Security Center & Tools Informations
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
          [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

          ---\\ Processus lancés
          [MD5.C23082B890F21267037CA6111C385FF3] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe [409600]
          [MD5.5DEBC3519D489411073FA7E56FFB4A93] - (.ALWIL Software - avast! Antivirus updating service.) -- C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe [18752]
          [MD5.0AAF6B848185899CF76AE04E62EAB3D2] - (.ALWIL Software - avast! antivirus service.) -- C:\Program Files\Alwil Software\Avast4\ashServ.exe [138680]
          [MD5.A2D390F1F2408B94EF34BFE3A00C29D3] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe [148888]
          [MD5.289BDC9E5681BD1BE0FB871C460BD254] - (.SigmaTel, Inc. - Sigmatel Audio system tray application.) -- C:\WINDOWS\stsystra.exe [282624]
          [MD5.64C4C17BF6A40FF1CD21205E6FD415B8] - (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe [45056]
          [MD5.C24B51FAF9BAAEF67C484D60866693B1] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Dell\Media Experience\DMXLauncher.exe [94208]
          [MD5.CEFD0E35B35AFD9D1C2FEC9AF81AFDB8] - (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.EXE [122940]
          [MD5.763DAB43BDAB27316DBF3373192823D7] - (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe [81920]
          [MD5.76E033F33912BFACA4A05BE8D1F3A740] - (.McAfee, Inc. - McAfee VirusScan OAS Client.) -- C:\Program Files\McAfee.com\VSO\oasclnt.exe [53248]
          [MD5.E8D2DCECE015F4558AA3853514664F15] - (.McAfee, Inc - McAfee SecurityCenter Agent.) -- C:\PROGRA~1\mcafee.com\agent\mcagent.exe [303104]
          [MD5.493A8BB01E9CBF9164F321272ED9E652] - (.McAfee Inc. - McAfee SpamKiller Agent Interface module.) -- C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe [110592]
          [MD5.36A9488852362865389D00707391B179] - (.Corel, Inc. - Corel Photo Downloader.) -- C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe [462336]
          [MD5.B154AC6DBD82F96476003E58E1625BD8] - (.McAfee, Inc. - McAfee VirusScan ActiveShield Resource.) -- C:\Program Files\McAfee.com\VSO\mcvsshld.exe [163840]
          [MD5.D76DCBA1BCE72093E00A4EFA114A4E98] - (.McAfee Security - McAfee Personal Firewall Tray Monitor.) -- C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe [1005096]
          [MD5.D40191AA225638AB20E59524CDD74030] - (.THOMSON Telecom Belgium - SpeedTouch Statistics.) -- C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe [866816]
          [MD5.3B1A1BAA8D7444DEFCE4093611212ED6] - (.McAfee, Inc. - McAfee VirusScan E-mail Scan Module.) -- c:\progra~1\mcafee.com\vso\mcvsescn.exe [483328]
          [MD5.0A7E9FDF3BF1980CA09FEEAC7F52EFBC] - (.ALWIL Software - avast! service GUI component.) -- C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe [81000]
          [MD5.57657B09D386137C7501367985B9741E] - (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.0 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe [57344]
          [MD5.E616A6A6E91B0A86F2F6217CDE835FFE] - (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe [68856]
          [MD5.E13EA4860E8F2AA845B53BFD2B6FEC5B] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1695232]
          [MD5.FBB63395BDE6DBE39D4D469A046D5311] - (.McAfee, Inc. - McAfee VirusScan Instant Messenger Scan Mod.) -- c:\progra~1\mcafee.com\vso\mcvsftsn.exe [299008]
          [MD5.3D0F028E87C95C9432B855B21F244994] - (.Dassault Systemes - System.) -- C:\Program Files\Dassault Systemes\B17\intel_a\code\bin\CATSysDemon.exe [49152]
          [MD5.CDCA791AFA0483F44BBA576DBFAFD04D] - (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.EXE [102400]
          [MD5.C88862F45AC3B447DF50E814BE2F6A13] - (.France Telecom SA - Pas de description.) -- C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe [65536]
          [MD5.9441BEFFCB47F3FB6BEBE928CAB9D384] - (.Pas de propriétaire - NetgearCUv2 MFC Application.) -- C:\Program Files\NETGEAR\WG111v3\WG111v3.exe [1929216]
          [MD5.890369AED0DDE1A98F09F7DC239CA2BD] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [152984]
          [MD5.F73B0F3EBD90B1C87A3B93BE94E831C7] - (.McAfee, Inc - McAfee WSC Integration Service.) -- c:\program files\mcafee.com\agent\mcdetect.exe [126976]
          [MD5.FAE84A2F9C11B7C532950BF0AE1EC26A] - (.McAfee Inc. - On-Access Scanner service.) -- c:\PROGRA~1\mcafee.com\vso\mcshield.exe [221184]
          [MD5.A214E217784D1002411DCA8E9793D4A4] - (.McAfee, Inc - McAfee Task Scheduler.) -- c:\PROGRA~1\mcafee.com\agent\mctskshd.exe [122368]
          [MD5.316535E69181703D4CE4623DEA29FECB] - (.McAfee Corporation - McAfee Personal Firewall Service.) -- C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe [548864]
          [MD5.5C7762BC6E198C11EFD330EB46402A44] - (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\XLSOFT~1\XLPOS9~1\Serveur\NxServer.exe [4834816]
          [MD5.B2F564DC59B67763C73269E1A9DA7F18] - (.ALWIL Software - avast! e-Mail Scanner Service.) -- C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe [254040]
          [MD5.B60DDDD2D63CE41CB8C487FCFBB6419E] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\iexplore.exe [638816]
          [MD5.EFFC4B0F270FC1A6EDF49A274BF5CDF8] - (.McAfee Security - McAfee Personal Firewall Agent Interface.) -- C:\PROGRA~1\McAfee.com\PERSON~1\MpfAgent.exe [524288]
          [MD5.2F66F5FA4497FACEDC85C20329D34DD6] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [556032]

          ---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
          P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8081.0709] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
          P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
          P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=8] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.2.183.23\npGoogleOneClick8.dll

          ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
          F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
          F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

          ---\\ Pages de démarrage d'Internet Explorer (R0)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.orange.fr/portail
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

          ---\\ Pages de recherche d'Internet Explorer (R1)
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = www.google.fr/ig/dell?hl=fr&client=dell-row&channel=fr&ibd=4070501
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
          R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = http://www.google.com/toolbar/ie8/sidebar.html

          ---\\ Internet Explorer URLSearchHook (R3)
          R3 - URLSearchHook: Search Class - {08C06D61-F1F3-4799-86F8-BE1A89362C85} . (.Pas de propriétaire - Pas de description.) (No version) -- C:\Program Files\OrangeHSS\SearchURLHook\SearchPageURL.dll
          R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18939 (longhorn_ie8_gdr.100616-1700)) -- C:\WINDOWS\system32\ieframe.dll

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: (no name) - {02478D38-C3F9-4efb-9B51-7695ECA05670} Clé orpheline
          O2 - BHO: Adobe PDF Reader Link Helper - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe Acrobat IE Helper Version 7.0 for Act.) -- C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
          O2 - BHO: McAfee Anti-Phishing Filter - {41D68ED8-4CFF-4115-88A6-6EBB8AF19000} . (.McAfee, Inc. - McApfBHO.) -- c:\PROGRA~1\mcafee\SPAMKI~1\mcapfbho.dll
          O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
          O2 - BHO: DriveLetterAccess - {5CA3D70E-1895-11CF-8E15-001234567890} . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLASHX_W.DLL
          O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
          O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O2 - BHO: Google Toolbar Notifier BHO - {AF69DE43-7D58-4638-B6FA-CE66B5AD205D} . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\5.5.5126.1836\swg.dll
          O2 - BHO: CBrowserHelperObject Object - {CA6319C0-31B7-401E-A518-A07C3DB8F777} . (.Dell Inc. - BAE.dll.) -- C:\Program Files\BAE\BAE.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
          O2 - BHO: EpsonToolBandKicker Class - {E99421FB-68DD-40F0-B4AC-B7027CAE2F1A} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll

          ---\\ Internet Explorer Toolbars (O3)
          O3 - Toolbar: McAfee VirusScan - {BA52B914-B692-46c4-B683-905236F6F655} . (.McAfee, Inc. - McAfee VirusScan Shell Extension Module.) -- c:\progra~1\mcafee.com\vso\mcvsshl.dll
          O3 - Toolbar: EPSON Web-To-Page - {EE5D279F-081B-4404-994D-C6B60AAEBA6D} . (.SEIKO EPSON CORPORATION - EPSON Web-To-Page.) -- C:\Program Files\EPSON\EPSON Web-To-Page\EPSON Web-To-Page.dll
          O3 - Toolbar: Google Toolbar - {2318C2B1-4965-11d4-9B18-009027A5CD4F} . (.Google Inc. - Google Toolbar.) -- C:\Program Files\Google\Google Toolbar\GoogleToolbar_32.dll
          O3 - Toolbar: (no name) - {1E796980-9CC5-11D1-A83F-00C04FC99D61} . (.Pas de propriétaire - Pas de description.) -- (.not file.)

          ---\\ Applications démarrées par registre & par dossier (O4)
          O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
          O4 - HKLM\..\Run: [SigmatelSysTrayApp] . (.SigmaTel, Inc. - Sigmatel Audio system tray application.) -- C:\Windows\stsystra.exe
          O4 - HKLM\..\Run: [ATICCC] . (.ATI Technologies Inc. - CLI Application (Command Line Interface).) -- C:\Program Files\ATI Technologies\ATI.ACE\cli.exe
          O4 - HKLM\..\Run: [DMXLauncher] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Dell\Media Experience\DMXLauncher.exe
          O4 - HKLM\..\Run: [DLA] . (.Sonic Solutions - Drive Letter Access Component.) -- C:\WINDOWS\System32\DLA\DLACTRLW.exe
          O4 - HKLM\..\Run: [ISUSPM Startup] . (.InstallShield Software Corporation - InstallShield Update Service Update Manager.) -- C:\PROGRA~1\FICHIE~1\INSTAL~1\UPDATE~1\ISUSPM.exe
          O4 - HKLM\..\Run: [ISUSScheduler] . (.InstallShield Software Corporation - InstallShield Update Service Scheduler.) -- C:\Program Files\Fichiers communs\InstallShield\UpdateService\issch.exe
          O4 - HKLM\..\Run: [VSOCheckTask] . (.McAfee, Inc. - McAfee VirusScan Command Handler.) -- C:\PROGRA~1\McAfee.com\VSO\mcmnhdlr.exe
          O4 - HKLM\..\Run: [OASClnt] . (.McAfee, Inc. - McAfee VirusScan OAS Client.) -- C:\Program Files\McAfee.com\VSO\oasclnt.exe
          O4 - HKLM\..\Run: [MCAgentExe] . (.McAfee, Inc - McAfee SecurityCenter Agent.) -- c:\PROGRA~1\mcafee.com\agent\mcagent.exe
          O4 - HKLM\..\Run: [MCUpdateExe] . (.McAfee, Inc - McAfee SecurityCenter Update Engine.) -- c:\PROGRA~1\mcafee.com\agent\mcupdate.exe
          O4 - HKLM\..\Run: [MSKDetectorExe] . (.McAfee, Inc. - McAfee SpamKiller Account Detector.) -- C:\PROGRA~1\McAfee\SPAMKI~1\MSKDetct.exe
          O4 - HKLM\..\Run: [MSKAGENTEXE] . (.McAfee Inc. - McAfee SpamKiller Agent Interface module.) -- C:\PROGRA~1\McAfee\SPAMKI~1\MskAgent.exe
          O4 - HKLM\..\Run: [Corel Photo Downloader] . (.Corel, Inc. - Corel Photo Downloader.) -- C:\Program Files\Corel\Corel Snapfire Plus\Corel Photo Downloader.exe
          O4 - HKLM\..\Run: [VirusScan Online] . (.McAfee, Inc. - McAfee VirusScan ActiveShield Resource.) -- C:\Program Files\McAfee.com\VSO\mcvsshld.exe
          O4 - HKLM\..\Run: [MPFExe] . (.McAfee Security - McAfee Personal Firewall Tray Monitor.) -- C:\PROGRA~1\McAfee.com\PERSON~1\MpfTray.exe
          O4 - HKLM\..\Run: [SpeedTouch USB Diagnostics] . (.THOMSON Telecom Belgium - SpeedTouch Statistics.) -- C:\Program Files\Thomson\SpeedTouch USB\Dragdiag.exe
          O4 - HKLM\..\Run: [avast!] . (.ALWIL Software - avast! service GUI component.) -- C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
          O4 - HKLM\..\Run: [Adobe Photo Downloader] . (.Adobe Systems Incorporated - Adobe Photoshop Album Starter Edition 3.0 c.) -- C:\Program Files\Adobe\Photoshop Album Edition Découverte\3.0\Apps\apdproxy.exe
          O4 - HKLM\..\Run: [ORAHSSSessionManager] . (.France Telecom SA - Pas de description.) -- C:\Program Files\OrangeHSS\SessionManager\SessionManager.exe
          O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe
          O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
          O4 - HKCU\..\Run: [DellSupport] . (.Gteko Ltd. - Dell Support.) -- C:\Program Files\Dell Support\DSAgnt.exe
          O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series (Copie 1)] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe
          O4 - HKCU\..\Run: [EPSON Stylus DX5000 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [swg] . (.Google Inc. - GoogleToolbarNotifier.) -- C:\Program Files\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [DellSupport] . (.Gteko Ltd. - Dell Support.) -- C:\Program Files\Dell Support\DSAgnt.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [EPSON Stylus DX5000 Series (Copie 1)] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe
          O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\Run: [EPSON Stylus DX5000 Series] . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) -- C:\WINDOWS\System32\spool\DRIVERS\W32X86\3\E_FATIBVE.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Assistant Smart Wizard NETGEAR pour WG311v3.lnk . (.Pas de propriétaire.) -- C:\Program Files\NETGEAR\WG111v3\WG111v3.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microsoft Office.lnk . (.Microsoft Corporation.) -- C:\Program Files\Microsoft Office\Office\OSA9.EXE
          O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\NETGEAR WG111v3 Smart Wizard.lnk . (.Pas de propriétaire.) -- C:\Program Files\NETGEAR\WG111v3\WG111v3.exe

          ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
          O8 - Extra context menu item: Google Sidewiki... . (.Google Inc. - Google Toolbar for Internet Explorer.) -- C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_89D8574934B26AC4.dll
          O8 - Extra context menu item: Ouvrir l'image dans &Microsoft PhotoDraw . (.Microsoft Corporation - Ressources d'application Microsoft PhotoDraw.) -- C:\PROGRA~1\MICROS~3\Office\1036\phdintl.dll

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra button: &Ajout Direct dans Windows Live Writer - {219C3416-8CB2-491a-A3C7-D9FCDDC9D600} . (.Microsoft Corporation - Windows Live Writer Blog This Extension.) -- C:\Program Files\Windows Live\Writer\WriterBrowserExtension.dll
          O9 - Extra 'Tools' menuitem: McAfee Anti-Phishing Filter - {39FD89BF-D3F1-45b6-BB56-3582CCF489E1} . (.not file.) - (.not file.)
          O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

          ---\\ Winsock hijacker (Layered Service Provider) (O10)
          O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
          O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
          O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/ultrashim.cab
          O16 - DPF: {B9907873-6560-4A36-B76B-9DADE84A7F55} (FnacmusicDnl.DnlManager) - http://www.fnacmusic.com/telechargementFnacmusic/FnacmusicDnl.CAB
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

          ---\\ Modification Domaine/Adresses DNS (O17)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{A3B1BF22-7896-4F96-B9D7-FBC6A0D98222}: NameServer = 192.168.1.1
          O17 - HKLM\System\CS1\Services\Tcpip\..\{A3B1BF22-7896-4F96-B9D7-FBC6A0D98222}: NameServer = 192.168.1.1
          O17 - HKLM\System\CS2\Services\Tcpip\..\{A3B1BF22-7896-4F96-B9D7-FBC6A0D98222}: NameServer = 192.168.1.1
          O17 - HKLM\System\CCS\Services\Tcpip\..\{2134A39E-C2D9-42CD-A78C-793ACE493053}: DhcpNameServer = 192.168.1.1 192.168.1.1
          O17 - HKLM\System\CS1\Services\Tcpip\..\{2134A39E-C2D9-42CD-A78C-793ACE493053}: DhcpNameServer = 192.168.1.1 192.168.1.1
          O17 - HKLM\System\CS2\Services\Tcpip\..\{2134A39E-C2D9-42CD-A78C-793ACE493053}: DhcpNameServer = 192.168.1.1 192.168.1.1
          O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1 192.168.1.1

          ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
          O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
          O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\WINDOWS\System32\WgaLogon.dll

          ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
          O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
          O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
          O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
          O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

          ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
          O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

          ---\\ Liste des services NT non Microsoft et non désactivés (O23)
          O23 - Service: avast! iAVS4 Control Service (aswUpdSv) . (.ALWIL Software - avast! Antivirus updating service.) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
          O23 - Service: (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\system32\Ati2evxx.exe
          O23 - Service: avast! Antivirus (avast! Antivirus) . (.ALWIL Software - avast! antivirus service.) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
          O23 - Service: Backbone Service (BBDemon) . (.Dassault Systemes - System.) - C:\Program Files\Dassault Systemes\B17\intel_a\code\bin\CATSysDemon.exe
          O23 - Service: EPSON V3 Service4(01) (EPSON_PM_RPCV4_01) . (.SEIKO EPSON CORPORATION - EPSON Status Monitor 3.) - C:\Documents and Settings\All Users\Application Data\EPSON\EPW!3 SSRP\E_S30RP1.exe
          O23 - Service: France Telecom Routing Table Service (FTRTSVC) . (.France Telecom SA - Pas de description.) - C:\PROGRA~1\FICHIE~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
          O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
          O23 - Service: McAfee WSC Integration (McDetect.exe) . (.McAfee, Inc - McAfee WSC Integration Service.) - c:\program files\mcafee.com\agent\mcdetect.exe
          O23 - Service: McAfee.com McShield (McShield) . (.McAfee Inc. - On-Access Scanner service.) - c:\PROGRA~1\mcafee.com\vso\mcshield.exe
          O23 - Service: McAfee Task Scheduler (McTskshd.exe) . (.McAfee, Inc - McAfee Task Scheduler.) - c:\PROGRA~1\mcafee.com\agent\mctskshd.exe
          O23 - Service: McAfee SecurityCenter Update Manager (mcupdmgr.exe) . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~1\McAfee.com\Agent\mcupdmgr.exe (.not file.)
          O23 - Service: McAfee Personal Firewall Service (MpfService) . (.McAfee Corporation - McAfee Personal Firewall Service.) - C:\PROGRA~1\McAfee.com\PERSON~1\MpfService.exe
          O23 - Service: McAfee SpamKiller Server (MskService) . (.McAfee Inc. - McAfee SpamKiller Server.) - C:\PROGRA~1\McAfee\SPAMKI~1\MSKSrvr.exe
          O23 - Service: NexusDB Server (nxDBServer) . (.Pas de propriétaire - Pas de description.) - C:\PROGRA~1\XLSOFT~1\XLPOS9~1\Serveur\NxServer.exe

          ---\\ Enumération Active Desktop & MHTML Editor (O24)
          O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

          ---\\ Tâches planifiées en automatique (O39)
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
          O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Recherche de virus de McAfee.com - Mon ordinateur (LAURENT-Carine et Laurent).job

          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
          O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
          O40 - ASIC: YInstStarterUpgrade Class - {0291E591-EA41-4c82-8106-3DC6CE7F7664} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\WINDOWS\cache\yinsthelper.dll
          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
          O40 - ASIC: YInstStarter Class - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\WINDOWS\cache\yinsthelper.dll
          O40 - ASIC: YSearchSetting2 Class - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} . (.Yahoo! Inc. - YInstHelper Module.) -- C:\WINDOWS\cache\yinsthelper.dll
          O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
          O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
          O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp11.inf
          O40 - ASIC: Fax - {8b15971b-5355-4c82-8c07-7e181ea07608} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\fxsocm.inf
          O40 - ASIC: Engine Class - {CB86EC62-CEA7-4C82-9EBA-B7A5E410E54C} . (.Yahoo! Inc - YPSR Dynamic Link Library.) -- C:\Program Files\Yahoo!\YPSR\ypsr.dll
          O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r85.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10k.ocx

          ---\\ Pilotes lancés au démarrage (O41)
          O41 - Driver: Pilote de processeur AMD (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\system32\DRIVERS\AmdK8.sys
          O41 - Driver: (DLACDBHM) . (.Sonic Solutions - Shared Driver Component.) - C:\Windows\system32\Drivers\DLACDBHM.sys
          O41 - Driver: (DLARTL_N) . (.Sonic Solutions - Shared Driver Component.) - C:\Windows\system32\Drivers\DLARTL_N.sys
          O41 - Driver: LUMDriver (LUMDriver) . (.IBM - LUM Runtime.) - C:\WINDOWS\system32\drivers\LUMDriver.sys
          O41 - Driver: MPFIREWL (MPFIREWL) . (.McAfee - McAfee Personal Firewall Driver.) - C:\Windows\system32\Drivers\MpFirewall.sys

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: ABBYY FineReader 6.0 Sprint - (.ABBYY Software House.) [HKLM] -- {ACF60000-22B9-4CE9-98D6-2CCF359BAC07}
          O42 - Logiciel: ATI Catalyst Control Center - (.Pas de propriétaire.) [HKLM] -- {6913FBE5-1B4B-4308-8DDD-2944F9C91E06}
          O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM] -- ATI Display Driver
          O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
          O42 - Logiciel: Adobe Reader 7.0.5 Language Support - (.Adobe Systems.) [HKLM] -- {AC76BA86-7AD7-5464-3428-7050000000A7}
          O42 - Logiciel: Adobe Reader 7.1.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A71000000002}
          O42 - Logiciel: Adobe® Photoshop® Album Edition Découverte 3.0 - (.Adobe Systems, Inc..) [HKLM] -- {4BDFD2CE-6329-42E4-9801-9B3D1F10D79B}
          O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
          O42 - Logiciel: Broadcom Management Programs - (.Broadcom Corporation.) [HKLM] -- {FB64BF25-3593-4E4E-AA85-84AEF1D1475F}
          O42 - Logiciel: Camera RAW Plug-In for EPSON Creativity Suite - (.Pas de propriétaire.) [HKLM] -- {8DAC1AE4-33D1-4A78-8A42-00E09EDECC3E}
          O42 - Logiciel: Corel Paint Shop Pro Photo XI - (.Corel Inc.) [HKLM] -- {93A1B09E-BAFA-4628-A5B6-921CB026955A}
          O42 - Logiciel: Corel Snapfire Plus - (.Nom de votre société.) [HKLM] -- {7ADE3A47-B425-45E9-8FF6-11BE2B775645}
          O42 - Logiciel: Creative WebCam NX Driver (1.02.01.0827) - (.Pas de propriétaire.) [HKLM] -- Creative PD1110
          O42 - Logiciel: Dassault Systemes Doc French CATIA_P3 B17 - (.Pas de propriétaire.) [HKLM] -- Dassault Systemes Doc French CATIA_P3 B17
          O42 - Logiciel: Dassault Systemes Software B17 - (.Pas de propriétaire.) [HKLM] -- Dassault Systemes B17_0
          O42 - Logiciel: Dell CinePlayer - (.Dell.) [HKLM] -- {43CAC9A1-1993-4F65-9096-7C9AFC2BBF54}
          O42 - Logiciel: Dell Support 3.2.1 - (.Dell.) [HKLM] -- {CEE2252C-4035-4B27-8EC6-0B085DD3A413}
          O42 - Logiciel: Désinst. LG PC Suite III - (.LG Electronics.) [HKLM] -- {D94BA408-F110-488B-A65E-3AE7945F79E6}_is1
          O42 - Logiciel: EPSON Attach To Email - (.SEIKO EPSON.) [HKLM] -- InstallShield_{20C45B32-5AB6-46A4-94EF-58950CAF05E5}
          O42 - Logiciel: EPSON Copy Utility 3 - (.Pas de propriétaire.) [HKLM] -- {67EDD823-135A-4D59-87BD-950616D6E857}
          O42 - Logiciel: EPSON Easy Photo Print - (.Pas de propriétaire.) [HKLM] -- {B66E665A-DF96-4C38-9422-C7F74BC1B4E5}
          O42 - Logiciel: EPSON File Manager - (.Pas de propriétaire.) [HKLM] -- {2EB81825-E9EE-44F4-8F51-1240C3898DC6}
          O42 - Logiciel: EPSON Logiciel imprimante - (.SEIKO EPSON Corporation.) [HKLM] -- EPSON Printer and Utilities
          O42 - Logiciel: EPSON Scan - (.Pas de propriétaire.) [HKLM] -- EPSON Scanner
          O42 - Logiciel: EPSON Scan Assistant - (.Pas de propriétaire.) [HKLM] -- {2A88F1BF-7041-4E42-84B1-6B4ACB83AC64}
          O42 - Logiciel: EPSON Web-To-Page - (.Pas de propriétaire.) [HKLM] -- {7F14F68C-17FA-4F88-B3FD-7F449C1EBF32}
          O42 - Logiciel: ESDX5000_CX4900 Guide d'utilisation - (.Pas de propriétaire.) [HKLM] -- ESDX5000_CX4900 Guide d'utilisation
          O42 - Logiciel: Free YouTube to Mp3 Converter version 3.1 - (.DVD Video Soft Limited..) [HKLM] -- Free YouTube to Mp3 Converter_is1
          O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {B131E59D-202C-43C6-84C9-68F0C37541F1}
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {18455581-E099-4BA8-BC6B-F34B2F06600C}
          O42 - Logiciel: Google Toolbar for Internet Explorer - (.Google Inc..) [HKLM] -- {2318C2B1-4965-11d4-9B18-009027A5CD4F}
          O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
          O42 - Logiciel: High Definition Audio Driver Package - KB835221 - (.Microsoft Corporation.) [HKLM] -- KB835221WXP
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
          O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
          O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
          O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
          O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
          O42 - Logiciel: IZArc 3.7 - (.Ivan Zahariev.) [HKLM] -- {97C82B44-D408-4F14-9252-47FC1636D23E}_is1
          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
          O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
          O42 - Logiciel: J2SE Runtime Environment 5.0 Update 6 - (.Sun Microsystems, Inc..) [HKLM] -- {3248F0A8-6813-11D6-A77B-00B0D0150060}
          O42 - Logiciel: Java(TM) 6 Update 13 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216013FF}
          O42 - Logiciel: Junk Mail filter update - (.Microsoft Corporation.) [HKLM] -- {E2DFE069-083E-4631-9B6C-43C48E991DE5}
          O42 - Logiciel: LG Bluetooth Drivers - (.LG Electronics.) [HKLM] -- {AC7EE5F1-0DE4-4256-8E43-92B73C8E6019}
          O42 - Logiciel: LG MC USB U330 driver - (.LG Electronics.) [HKLM] -- {ABD7DBE3-E344-4BCA-B8AD-4360494DD1D9}
          O42 - Logiciel: LG USB Modem Drivers - (.LG Electronics.) [HKLM] -- {3E8DE1A6-B365-4FF6-B917-2892A34990E8}
          O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
          O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
          O42 - Logiciel: MSXML 4.0 SP2 (KB927978) - (.Microsoft Corporation.) [HKLM] -- {37477865-A3F1-4772-AD43-AAFC6BCFF99F}
          O42 - Logiciel: MSXML 4.0 SP2 (KB936181) - (.Microsoft Corporation.) [HKLM] -- {C04E32E0-0416-434D-AFB9-6969D703A9EF}
          O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
          O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
          O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
          O42 - Logiciel: Micro Application - Etiquettes CD-DVD Edition Classic - (.Pas de propriétaire.) [HKLM] -- {D712874A-B387-4B99-9172-F42E157A82E5}
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Microsoft.) [HKLM] -- {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1}
          O42 - Logiciel: Microsoft .NET Framework 1.1 - (.Pas de propriétaire.) [HKLM] -- Microsoft .NET Framework 1.1 (1033)
          O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack - (.Microsoft.) [HKLM] -- {9A394342-4A68-4EBA-85A6-55B559F4E700}
          O42 - Logiciel: Microsoft .NET Framework 1.1 Security Update (KB979906) - (.Pas de propriétaire.) [HKLM] -- M979906
          O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
          O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
          O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
          O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
          O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
          O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
          O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
          O42 - Logiciel: Microsoft Office 2000 SR-1 Disque 2 - (.Microsoft Corporation.) [HKLM] -- {0004040C-78E1-11D2-B60F-006097C998E7}
          O42 - Logiciel: Microsoft Office 2000 SR-1 Premium - (.Microsoft Corporation.) [HKLM] -- {0000040C-78E1-11D2-B60F-006097C998E7}
          O42 - Logiciel: Microsoft PhotoDraw 2000 Version 2 - (.Microsoft Corporation.) [HKLM] -- {3C5EA394-1036-11D2-A2CB-00C04F72F31D}
          O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
          O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
          O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
          O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
          O42 - Logiciel: Microsoft Works - (.Microsoft Corporation.) [HKLM] -- {6B1CB38D-E2E4-4a30-933D-EFDEBA76AD9C}
          O42 - Logiciel: NETGEAR WG111v3 wireless USB 2.0 adapter - (.Nom de votre société.) [HKLM] -- InstallShield_{5396FBD8-8BD7-47F9-92AE-F62F13D5A11D}
          O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
          O42 - Logiciel: Orange - Logiciels Internet - (.Pas de propriétaire.) [HKLM] -- {ORAHSS}.UninstallSuite
          O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
          O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM] -- PhotoFiltre
          O42 - Logiciel: Programme de désinstallation de McAfee - (.Pas de propriétaire.) [HKLM] -- McAfee Uninstall Utility
          O42 - Logiciel: QuickTime - (.Apple Computer, Inc..) [HKLM] -- InstallShield_{C21D5524-A970-42FA-AC8A-59B8C7CDCA31}
          O42 - Logiciel: Roxio DLA - (.Roxio.) [HKLM] -- {1206EF92-2E83-4859-ACCB-2048C3CB7DA6}
          O42 - Logiciel: Roxio MyDVD LE - (.Roxio.) [HKLM] -- {21657574-BD54-48A2-9450-EB03B2C7FC29}
          O42 - Logiciel: Roxio RecordNow Audio - (.Roxio.) [HKLM] -- {AB708C9B-97C8-4AC9-899B-DBF226AC9382}
          O42 - Logiciel: Roxio RecordNow Copy - (.Roxio.) [HKLM] -- {B12665F4-4E93-4AB4-B7FC-37053B524629}
          O42 - Logiciel: Roxio RecordNow Data - (.Roxio.) [HKLM] -- {075473F5-846A-448B-BCB3-104AA1760205}
          O42 - Logiciel: Samsung CamCorder Driver - (.Pas de propriétaire.) [HKLM] -- SamsungCamCorderDriver
          O42 - Logiciel: SearchAssist - (.Pas de propriétaire.) [HKLM] -- SearchAssist
          O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
          O42 - Logiciel: Sonic Activation Module - (.Sonic Solutions.) [HKLM] -- {5B6BE547-21E2-49CA-B2E2-6A5F470593B1}
          O42 - Logiciel: Sonic Update Manager - (.Sonic Solutions.) [HKLM] -- {30465B6C-B53F-49A1-9EBA-A3F187AD502E}
          O42 - Logiciel: SpeedTouch USB Software - (.Pas de propriétaire.) [HKLM] -- {D41FAAA9-8048-4906-86B2-9AADEA1FA0B7}
          O42 - Logiciel: URL Assistant - (.Pas de propriétaire.) [HKLM] -- {3EE33958-7381-4E7B-A4F3-6E43098E9E9C}
          O42 - Logiciel: Uninstall 1.0.0.0 - (.Pas de propriétaire.) [HKLM] -- Uninstall_is1
          O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
          O42 - Logiciel: VideoLAN VLC media player 0.8.6b - (.VideoLAN Team.) [HKLM] -- VLC media player
          O42 - Logiciel: Vos Photos à la Télé sur CD et DVD 2008 DeLuxe - (.Micro Application.) [HKLM] -- {D799BB95-900B-4554-ADD5-70770673C8A6}
          O42 - Logiciel: Wanadoo Messager - (.Pas de propriétaire.) [HKLM] -- Wanadoo Messager
          O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
          O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
          O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
          O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
          O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
          O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
          O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {2075CB0A-D26F-4DAA-B424-5079296B43BA}
          O42 - Logiciel: Windows Live Mail - (.Microsoft Corporation.) [HKLM] -- {5DD76286-9BE7-4894-A990-E905E91AC818}
          O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
          O42 - Logiciel: Windows Live Writer - (.Microsoft Corporation.) [HKLM] -- {4634B21A-CC07-4396-890C-2B8168661FEA}
          O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
          O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
          O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
          O42 - Logiciel: Windows XP Service Pack 3 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service
          O42 - Logiciel: Woonoz SKY 3.4c - (.Woonoz SAs.) [HKLM] -- Woonoz SKY 3.4c
          O42 - Logiciel: Yahoo! Anti-Spy - (.Pas de propriétaire.) [HKLM] -- Yahoo! Anti-Spy
          O42 - Logiciel: avast! Antivirus - (.Alwil Software.) [HKLM] -- avast!
          O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule

          ---\\ HKCU & HKLM Software Keys
          [HKCU\Software\ABBYY]
          [HKCU\Software\ACD Systems]
          [HKCU\Software\ALWIL Software]
          [HKCU\Software\ATI]
          [HKCU\Software\Adobe]
          [HKCU\Software\Alcatel]
          [HKCU\Software\Applications locales générées par AppWizard]
          [HKCU\Software\BAE]
          [HKCU\Software\Broadcom]
          [HKCU\Software\CDDB]
          [HKCU\Software\Classes]
          [HKCU\Software\Clients]
          [HKCU\Software\Corel]
          [HKCU\Software\DVDVideoSoft]
          [HKCU\Software\EPSON]
          [HKCU\Software\FRANCE TELECOM]
          [HKCU\Software\GNU]
          [HKCU\Software\GTek]
          [HKCU\Software\Gabest]
          [HKCU\Software\Google]
          [HKCU\Software\IM Providers]
          [HKCU\Software\IZSoftware]
          [HKCU\Software\InstallShield]
          [HKCU\Software\Intel]
          [HKCU\Software\InterActual Technologies]
          [HKCU\Software\JavaSoft]
          [HKCU\Software\LG Electronics Inc]
          [HKCU\Software\LG PC Suite2]
          [HKCU\Software\Leadertech]
          [HKCU\Software\LowRegistry]
          [HKCU\Software\Macromedia]
          [HKCU\Software\Magicbit]
          [HKCU\Software\Magnet]
          [HKCU\Software\MainConcept]
          [HKCU\Software\Malwarebytes' Anti-Malware]
          [HKCU\Software\McAfee.com]
          [HKCU\Software\Micro Application]
          [HKCU\Software\NCH Software]
          [HKCU\Software\NCH Swift Sound]
          [HKCU\Software\Netscape]
          [HKCU\Software\Novell]
          [HKCU\Software\ODBC]
          [HKCU\Software\Opendisc]
          [HKCU\Software\Policies]
          [HKCU\Software\Protexis]
          [HKCU\Software\RtWlan]
          [HKCU\Software\SEIKO EPSON]
          [HKCU\Software\Sonic]
          [HKCU\Software\VB and VBA Program Settings]
          [HKCU\Software\VSO]
          [HKCU\Software\WinRAR]
          [HKCU\Software\XL Soft]
          [HKCU\Software\YahooPartnerToolbar]
          [HKCU\Software\Yahoo]
          [HKCU\Software\ZjSoft]
          [HKCU\Software\digital publishing]
          [HKCU\Software\eMule]
          [HKCU\Software\ej-technologies]
          [HKLM\Software\781]
          [HKLM\Software\ABBYY]
          [HKLM\Software\ACD Systems]
          [HKLM\Software\ALWIL Software]
          [HKLM\Software\ATI Technologies]
          [HKLM\Software\ATI]
          [HKLM\Software\Adaptec]
          [HKLM\Software\Adobe]
          [HKLM\Software\Alcatel]
          [HKLM\Software\Apple Computer, Inc.]
          [HKLM\Software\Broadcom]
          [HKLM\Software\BrowserChoice]
          [HKLM\Software\C07ft5Y]
          [HKLM\Software\CDDB]
          [HKLM\Software\Classes]
          [HKLM\Software\Clients]
          [HKLM\Software\Corel]
          [HKLM\Software\Creative Tech]
          [HKLM\Software\DIOC]
          [HKLM\Software\DVDVideoSoft]
          [HKLM\Software\Dassault Systemes]
          [HKLM\Software\Debug]
          [HKLM\Software\Dell Computers]
          [HKLM\Software\Dell]
          [HKLM\Software\EPSON]
          [HKLM\Software\FRANCE TELECOM]
          [HKLM\Software\GNU]
          [HKLM\Software\GTek]
          [HKLM\Software\Gemplus]
          [HKLM\Software\Google]
          [HKLM\Software\Gradient]
          [HKLM\Software\IBM]
          [HKLM\Software\InstallShield]
          [HKLM\Software\Intel]
          [HKLM\Software\InterActual Technologies]
          [HKLM\Software\JavaSoft]
          [HKLM\Software\LG Electronics Inc]
          [HKLM\Software\LG Electronics]
          [HKLM\Software\MDC]
          [HKLM\Software\Macromedia]
          [HKLM\Software\Malwarebytes' Anti-Malware]
          [HKLM\Software\McAfee.com]
          [HKLM\Software\McAfee]
          [HKLM\Software\Micro Application]
          [HKLM\Software\MozillaPlugins]
          [HKLM\Software\Mozilla]
          [HKLM\Software\NCH Software]
          [HKLM\Software\NCH Swift Sound]
          [HKLM\Software\NETGEAR]
          [HKLM\Software\NeoDivx Suite]
          [HKLM\Software\NeoWorx]
          [HKLM\Software\Network Associates]
          [HKLM\Software\ODBC]
          [HKLM\Software\PoINT]
          [HKLM\Software\Policies]
          [HKLM\Software\Program Groups]
          [HKLM\Software\Protexis]
          [HKLM\Software\Realtek]
          [HKLM\Software\RegisteredApplications]
          [HKLM\Software\Roxio]
          [HKLM\Software\RtWLanP]
          [HKLM\Software\RtWlan]
          [HKLM\Software\RtlWake]
          [HKLM\Software\Schlumberger]
          [HKLM\Software\Secure]
          [HKLM\Software\Set8187B]
          [HKLM\Software\Sigmatel]
          [HKLM\Software\Sonic]
          [HKLM\Software\Trad-FR]
          [HKLM\Software\VSO]
          [HKLM\Software\VideoLAN]
          [HKLM\Software\Windows 3.1 Migration Status]
          [HKLM\Software\Wise Solutions]
          [HKLM\Software\XL Soft]
          [HKLM\Software\Yahoo]
          [HKLM\Software\ZSMC]
          [HKLM\Software\ej-technologies]

          ---\\ Contenu des dossiers ProgramFiles/ProgramData (O43)
          O43 - CFD:Common File Directory ----D- C:\Program Files\ABBYY FineReader 6.0 Sprint
          O43 - CFD:Common File Directory ----D- C:\Program Files\Adobe
          O43 - CFD:Common File Directory ----D- C:\Program Files\Alwil Software
          O43 - CFD:Common File Directory ----D- C:\Program Files\ATI Technologies
          O43 - CFD:Common File Directory ----D- C:\Program Files\AviSynth 2.5
          O43 - CFD:Common File Directory ----D- C:\Program Files\BAE
          O43 - CFD:Common File Directory ----D- C:\Program Files\Broadcom
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files
          O43 - CFD:Common File Directory ----D- C:\Program Files\Corel
          O43 - CFD:Common File Directory ----D- C:\Program Files\Dassault Systemes
          O43 - CFD:Common File Directory ----D- C:\Program Files\Dell
          O43 - CFD:Common File Directory ----D- C:\Program Files\Dell Support
          O43 - CFD:Common File Directory ----D- C:\Program Files\DVDVideoSoft
          O43 - CFD:Common File Directory ----D- C:\Program Files\eMule
          O43 - CFD:Common File Directory ----D- C:\Program Files\epson
          O43 - CFD:Common File Directory ----D- C:\Program Files\Fichiers communs
          O43 - CFD:Common File Directory ----D- C:\Program Files\Google
          O43 - CFD:Common File Directory --H-D- C:\Program Files\InstallShield Installation Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\InterActual
          O43 - CFD:Common File Directory ----D- C:\Program Files\Internet Explorer
          O43 - CFD:Common File Directory ----D- C:\Program Files\IZArc
          O43 - CFD:Common File Directory ----D- C:\Program Files\Java
          O43 - CFD:Common File Directory ----D- C:\Program Files\LG Electronics
          O43 - CFD:Common File Directory ----D- C:\Program Files\Magicbit
          O43 - CFD:Common File Directory ----D- C:\Program Files\Malwarebytes' Anti-Malware
          O43 - CFD:Common File Directory ----D- C:\Program Files\McAfee
          O43 - CFD:Common File Directory ----D- C:\Program Files\McAfee.com
          O43 - CFD:Common File Directory ----D- C:\Program Files\Messenger
          O43 - CFD:Common File Directory ----D- C:\Program Files\Micro Application
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft
          O43 - CFD:Common File Directory ----D- C:\Program Files\microsoft frontpage
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Office
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft SQL Server Compact Edition
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Visual Studio
          O43 - CFD:Common File Directory ----D- C:\Program Files\Microsoft Works
          O43 - CFD:Common File Directory ----D- C:\Program Files\Movie Maker
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSBuild
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSN
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSN Gaming Zone
          O43 - CFD:Common File Directory ----D- C:\Program Files\MSXML 4.0
          O43 - CFD:Common File Directory ----D- C:\Program Files\NCH Software
          O43 - CFD:Common File Directory ----D- C:\Program Files\NCH Swift Sound
          O43 - CFD:Common File Directory ----D- C:\Program Files\NETGEAR
          O43 - CFD:Common File Directory ----D- C:\Program Files\NetMeeting
          O43 - CFD:Common File Directory ----D- C:\Program Files\Online Services
          O43 - CFD:Common File Directory ----D- C:\Program Files\OrangeHSS
          O43 - CFD:Common File Directory ----D- C:\Program Files\Outlook Express
          O43 - CFD:Common File Directory ----D- C:\Program Files\PhotoFiltre
          O43 - CFD:Common File Directory ----D- C:\Program Files\QuickTime
          O43 - CFD:Common File Directory ----D- C:\Program Files\Reference Assemblies
          O43 - CFD:Common File Directory ----D- C:\Program Files\Roxio
          O43 - CFD:Common File Directory ----D- C:\Program Files\Securitoo
          O43 - CFD:Common File Directory ----D- C:\Program Files\Services en ligne
          O43 - CFD:Common File Directory ----D- C:\Program Files\Sigmatel
          O43 - CFD:Common File Directory ----D- C:\Program Files\Snapshot Viewer
          O43 - CFD:Common File Directory ----D- C:\Program Files\Sonic
          O43 - CFD:Common File Directory ----D- C:\Program Files\Thomson
          O43 - CFD:Common File Directory --H-D- C:\Program Files\Uninstall Information
          O43 - CFD:Common File Directory ----D- C:\Program Files\VideoLAN
          O43 - CFD:Common File Directory ----D- C:\Program Files\Wanadoo
          O43 - CFD:Common File Directory ----D- C:\Program Files\Wanadoo Messager
          O43 - CFD:Common File Directory ----D- C:\Program Files\WinASPI
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Live SkyDrive
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Connect 2
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows Media Player
          O43 - CFD:Common File Directory ----D- C:\Program Files\Windows NT
          O43 - CFD:Common File Directory --H-D- C:\Program Files\WindowsUpdate
          O43 - CFD:Common File Directory ----D- C:\Program Files\Woonoz
          O43 - CFD:Common File Directory ----D- C:\Program Files\xerox
          O43 - CFD:Common File Directory ----D- C:\Program Files\XL Soft
          O43 - CFD:Common File Directory ----D- C:\Program Files\Yahoo!
          O43 - CFD:Common File Directory ----D- C:\Program Files\ZHPDiag
          O43 - CFD:Common File Directory ----D- C:\Program Files\Common Files\Scanner

          ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
          O44 - LFC:[MD5.E6D35F3AA51A65EB35C1F2340154A25E] - 29/09/2010 - 05:26:35 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\drivers\ybwfwjv.sys [54016]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 29/09/2010 - 02:00:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\WindowsUpdate.log [1377582]
          O44 - LFC:[MD5.50401BFE141AB9D358F460E9A4E86B18] - 29/09/2010 - 02:00:27 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\iis6.log [1810351]
          O44 - LFC:[MD5.A1CCE5F494828BC7B0B91F56A19598B7] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\FaxSetup.log [1641294]
          O44 - LFC:[MD5.EDE8B34653BD5AFE202554F9E0D63CCD] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2158563.log [3732]
          O44 - LFC:[MD5.5C4611599C504604E25958274AC9DDEC] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\MedCtrOC.log [115023]
          O44 - LFC:[MD5.2B565AE5AB6CC8C9464B4FE63CBDD2C3] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\TZLog.log [954708]
          O44 - LFC:[MD5.51CF92BAB82BAB531CEEA272AF0E0614] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\comsetup.log [531801]
          O44 - LFC:[MD5.1D0CDD46FDC82E1FCDB0936A606FFB3A] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.log [1374]
          O44 - LFC:[MD5.7752BA90624FEB1A8CCFDE7237A35C7C] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msgsocm.log [82164]
          O44 - LFC:[MD5.108EB4DEF1387DF057AE1F7135EB5AFF] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\netfxocm.log [286584]
          O44 - LFC:[MD5.214BCF5A07B570F3721653E50F5CF5BE] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ntdtcsetup.log [322177]
          O44 - LFC:[MD5.CAD7FB5007BE0E61E95A0EC680CA603F] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocgen.log [801447]
          O44 - LFC:[MD5.13E23A6EB473259136FDF7CD64A1AB3D] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ocmsn.log [86698]
          O44 - LFC:[MD5.61815A82E53E15EB9AEF4E1BC3439F99] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tabletoc.log [81999]
          O44 - LFC:[MD5.1AC83C356D63B0A63637F36FB29FDD66] - 29/09/2010 - 02:00:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\tsoc.log [755943]
          O44 - LFC:[MD5.AAD3EFBC891C5A7DAC5AB2129D0CEAF2] - 29/09/2010 - 02:00:22 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\msmqinst.log [513262]
          O44 - LFC:[MD5.E48438D9983B4E8E437C16D5CE5D83F2] - 28/09/2010 - 21:04:54 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\Status.MPF [198144]
          O44 - LFC:[MD5.15DC79B5EDAFC79025794D645E003FF9] - 28/09/2010 - 20:51:06 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\System32\wpa.dbl [2206]
          O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 28/09/2010 - 20:50:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\0.log [0]
          O44 - LFC:[MD5.F49CAD856254F8B3A1480323376721E0] - 28/09/2010 - 20:50:57 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ModemLog_LGE Virtual Modem.txt [4406]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 28/09/2010 - 20:50:51 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiadebug.log [157]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 28/09/2010 - 20:50:50 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\sti.log [627]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 28/09/2010 - 20:50:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wiaservc.log [50]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 28/09/2010 - 20:50:42 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\RTacDbg.txt [11548]
          O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 28/09/2010 - 20:50:26 -S-A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\bootstat.dat [2048]
          O44 - LFC:[MD5.EC2C7E4FB7ABC37BAD6C02410898D459] - 28/09/2010 - 20:47:16 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\ZHPExportRegistry-28-09-2010-21-47-16.txt [8782]
          O44 - LFC:[MD5.64775A256473470D6A981875A467FED2] - 28/09/2010 - 20:47:14 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\ntbtlog.txt [1648440]
          O44 - LFC:[MD5.00000000000000000000000000000000] - 28/09/2010 - 20:40:34 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\SchedLgU.Txt [32518]
          O44 - LFC:[MD5.C9DD76D0EF94637C77FF8CA5E0FB0684] - 27/09/2010 - 15:28:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system.ini [227]
          O44 - LFC:[MD5.CAEF6F544BD1C1FFEE533892C94EC1D9] - 27/09/2010 - 15:28:24 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\win.ini [603]
          O44 - LFC:[MD5.6D3A8799AAF564FBAECEF2D90950FFCE] - 27/09/2010 - 15:28:24 RSHA- . (.Pas de propriétaire - Pas de description.) -- C:\boot.ini [212]
          O44 - LFC:[MD5.9390008773FD199CA25A70B12EA41A44] - 26/09/2010 - 12:10:49 -SHA- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\Thumbs.db [47104]
          O44 - LFC:[MD5.86ADCB24140C78D225C99FF4A2A0220D] - 26/09/2010 - 12:03:49 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\rkill.log [415]
          O44 - LFC:[MD5.C7DD7D9739785BD3A6B8499EEC1DEE7E] - 26/09/2010 - 10:22:59 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbamswissarmy.sys [38224]
          O44 - LFC:[MD5.67B48A903430C6D4FB58CBACA1866601] - 26/09/2010 - 10:22:58 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\System32\drivers\mbam.sys [20952]
          O44 - LFC:[MD5.585EB356A02BA4031EEAAA654F5361C5] - 24/09/2010 - 15:38:10 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\wmsetup.log [44483]
          O44 - LFC:[MD5.74515C0BFE1665DACCC038FA4B428593] - 15/09/2010 - 17:47:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2259922.log [9617]
          O44 - LFC:[MD5.425583A968FF381C6015EB7120FA65FD] - 15/09/2010 - 17:47:55 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\imsins.BAK [1374]
          O44 - LFC:[MD5.F3F0DAB62AB5AD3DA07401BBB4504BFB] - 15/09/2010 - 17:47:44 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB975558.log [8826]
          O44 - LFC:[MD5.2E16E64FFFD640D4D7E975D2AA52AA22] - 15/09/2010 - 17:47:37 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2347290.log [15642]
          O44 - LFC:[MD5.FD6ACDE2E293483CD2E1358DA64BDA1F] - 15/09/2010 - 17:47:33 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\updspapi.log [349328]
          O44 - LFC:[MD5.26B2752A0831C8BDF67C19DFBDF529F1] - 15/09/2010 - 17:47:26 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB2121546.log [15128]
          O44 - LFC:[MD5.7EDCF5A2E47AE6E61634CBF9BAC7C9ED] - 15/09/2010 - 17:47:15 ---A- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\KB982802.log [14961]
      2. Nanard,
        J'ai reusi à faire un "copier/coller" en enregistrant cette page web au format texte ;-)
        J'ai donc fait la 1ere manip (ZHPFix) et voic le rapport :

        Rapport de ZHPFix 1.12.3203 par Nicolas Coolman, Update du 28/09/2010
        Fichier d'export Registre : C:\ZHPExportRegistry-28-09-2010-21-47-16.txt
        Run by Carine et Laurent at 28/09/2010 21:47:16
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Processus mémoire ==========
        (.Pas de propriétaire - Pas de description.) -- => Supprimé et mis en quarantaine
        C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe => Supprimé et mis en quarantaine
        C:\WINDOWS\system32\4442A35F27.sys => Supprimé et mis en quarantaine

        ========== Clé(s) du Registre ==========
        HKLM\Software\13fe => Clé supprimée avec succès
        HKLM\Software\52291120 => Clé supprimée avec succès
        HKLM\Software\644 => Clé supprimée avec succès
        O53 - SMSR:HKLM\...\startupreg\52291120 [Key] . (.Pas de propriétaire - Pas de => Clé supprimée avec succès

        ========== Valeur(s) du Registre ==========
        O4 - HKCU\..\RunOnce: [434337636] . (.Pas de propriétaire - Pas de description.) => Valeur supprimée avec succès
        O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\RunOnce: [434337636] . => Valeur absente

        ========== Elément(s) de donnée du Registre ==========
        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified => Donnée supprimée avec succès
        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified => Donnée supprimée avec succès

        ========== Autre ==========
        -- C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe => Format Non supporté
        description.) -- C:\DOCUME~1\ALLUSE~1\APPLIC~1\52291120\52291120.exe => Format Non supporté

        ========== Récapitulatif ==========
        3 : Processus mémoire
        4 : Clé(s) du Registre
        2 : Valeur(s) du Registre
        2 : Elément(s) de donnée du Registre
        2 : Autre

        End of the scan

        Pour info, le virus "semble" parti mais j'attends ta confirmation.
        Je vais passer à l'etape 2 (virustotal.com) et reviens vers toi.
        1. Normalement cette saleté est partie.Ouf....
          J'attends le rapport virus total.
      3. Démarres en mode sans echec et lances zhpdiag
        Une fois le scan terminer clic sur l'ecusson vert en haut a droite.
        Une fentre doit s'ouvir.(celle de zhpfix).Clic sur ok.
        Coches seulement les deux lignes ci dessous.Les lignes doivent commencer par 04 et la terminaison est:434337636.exe
        Pour terminer clic sur nettoyer.
        Le nettoyage achevé redemarres en mode normal et post le rapport.

        O4 - HKCU\..\RunOnce: [434337636] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe
        O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\RunOnce: [434337636] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe
        1. J'y ai bien pensé mais impossible pour moi d'ouvrir le bloc note. Le virus me referme la fenetre aussitot (valable pour n'importe quelle appli ... je ne vois pas comment faire
          1. Tu fais un copié /collé dans ton bloc note.Tu l'enregistre sur ton bureau sous le nom de nanard.
            Redémarres ton pc en mode sans echec normal(Sans prise réseau)
            Tu ouvres ton bloc note et tu copie le texte.
            Relances ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
            3/Clique sur l'icone représentant la lettre H
            Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
            * Clique sur « Tous », puis sur « Nettoyer »
            * Copie/colle la totalité du rapport dans ta prochaine réponse

            Redémarres en mode normal et normalement tu dois pouvoir naviguer normalement et te connecter a internet.
            Ensuite tu peux faire le reste de la procédure avec virus total.
            1. J'ai un pb que tu vas pouvoir resoudre. Je ne vois pas comment copier/coller ce texte. En mode sans echec avec prise reseau (il me semble que c'est ca) je ne peux me connecter à internet (mon pc est en wifi via une clef usb) donc copier le texte, en sachant que je ne peux pas lancer ZHPFix en mode normal (virus me l'empechant). comment faire ?
              1. A faire dans l'ordre.

                1/ Copie/colle les lignes suivantes et place les dans ZHPFix :
                2/Lance ZHPFix (soit via le raccourci sur ton Bureau, soit via ZHPDiag)
                3/Clique sur l'icone représentant la lettre H (« coller les lignes Helper »)

                ----------------------------------------------------------
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: Modified
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: Modified
                O4 - HKCU\..\RunOnce: [434337636] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe
                O4 - HKUS\S-1-5-21-1392857463-697875835-345526557-1005\..\RunOnce: [434337636] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\CARINE~1\LOCALS~1\APPLIC~1\434337636.exe
                [HKLM\Software\13fe]
                [HKLM\Software\52291120]
                [HKLM\Software\644]
                O53 - SMSR:HKLM\...\startupreg\52291120 [Key] . (.Pas de propriétaire - Pas de description.) -- C:\DOCUME~1\ALLUSE~1\APPLIC~1\52291120\52291120.exe
                O58 - SDL:[MD5.57813B9F43F6CA0ED8918D86D5D40787] - 10/09/2010 - 14:02:40 RSH-- . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\4442A35F27.sys



                ----------------------------------------------------------
                * Clique sur"ok" (Tu dois avoir seulement les lignes copiées sur le forum)
                * Clique sur « Tous », puis sur « Nettoyer »
                * Copie/colle la totalité du rapport dans ta prochaine réponse

                ======================================================
                Pour afficher les dossiers et fichiers cachés du système:
                Panneau de configuration==>Options des dossiers==>onglet Affichage
                *cocher Afficher les fichiers et dossiers cachés,
                *décocher Masquer les extensions de fichiers connus.
                *décocher Masquer les fichiers protégés du Système .

                * rends toi sur ce site : https://www.virustotal.com/gui/
                ==>Analyse ce fichier:
                ------------------------------------------------------------------------------------------
                C:\WINDOWS\System32\4442A35F27.sys

                ------------------------------------------------------------------------------------------
                * Cliquez sur Parcourir... :
                * Sélectionnez le fichier que vous voulez analyser et cliquez sur Ouvrir :
                * Cliquez ensuite sur Envoyez le fichier : s'il a déjà été analysé, demande une nouvelle analyse.
                * Fais un copier/coller du rapport sur le forum.
                1. Bonsoir nanard4700,

                  Voici le rapport : http://www.cijoint.fr/cjlink.php?file=cj201009/cijGixmbym.txt

                  Dans l'attente de votre retour,
                  1. Merci nanard4700.
                    Comme indiqué dans mon message, je ne serai chez moi qu'en début de soirée (vers 21h). Je suivrai tes indications et te tiens au courant (en espérant pouvoir résoudre ce pb rapidement car très gênant).
                    Carine
                    1. Bonjour

                      On va faire une analyse de ton systéme.

                      * Télécharge ftp://zebulon.fr/ZHPDiag.exe ZHPDiag ( de Nicolas coolman ).
                      ou
                      http://www.premiumorange.com/zeb-help-process/zhpdiag.html (En bas de page).

                      ***********************
                      /!\Utilisateurs de Vista et Windows 7 : Clique droit sur le logo de ZHPDiag.exe, " exécuter en tant qu'Administrateur /!\
                      * Laisse toi guider lors de l'installation
                      * Il se lancera automatiquement à la fin de l'installation
                      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
                      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
                      * Héberge le rapport ZHPDiag.txt sur le site cijoint.fr, puis copie/colle le lien fournit dans ta prochaine réponse sur le forum