Mon PC est il infécté

Bonjour,

je veux savoir si mon PC est infecté ou non car j'ai constaté que l'ouverture des fichiers word engendre des erreurs et parfois le mot "démarrer" dans le bouton démarrer disparait, voici un rapport hijackthis:
Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 19:27:36, on 05/11/2010
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
C:\Program Files\Bonjour\mDNSResponder.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\igfxtray.exe
C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
C:\WINDOWS\system32\hkcmd.exe
C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\AutorunRemover\AutorunRemover.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Athan\Athan.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe
C:\Program Files\PowerISO\PWRISOVM.EXE
C:\PROGRA~1\Yahoo!\MESSEN~1\YahooMessenger.exe
C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
C:\Program Files\DAP\DAP.EXE
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe
C:\Program Files\Samsung\Samsung Biz Reader\BizChecker.exe
C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
C:\PROGRA~1\Webshots\webshots.scr
C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - Default URLSearchHook is missing
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} - C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} - (no file)
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} - C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} - C:\PROGRA~1\DAP\DAPIEL~1.DLL
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] HDAShCut.exe
O4 - HKLM\..\Run: [IgfxTray] C:\WINDOWS\system32\igfxtray.exe
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
O4 - HKLM\..\Run: [HP Software Update] C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
O4 - HKLM\..\Run: [HotKeysCmds] C:\WINDOWS\system32\hkcmd.exe
O4 - HKLM\..\Run: [DeviceDiscovery] C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] rundll32.exe bthprops.cpl,,BluetoothAuthenticationAgent
O4 - HKLM\..\Run: [NeroFilterCheck] C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
O4 - HKLM\..\Run: [AutorunRemover.exe] C:\Program Files\AutorunRemover\AutorunRemover.exe -Hide
O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] "C:\Program Files\Malwarebytes' Anti-Malware\mbam.exe" /runcleanupscript
O4 - HKLM\..\Run: [Athan] C:\Program Files\Athan\Athan.exe
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [TkBellExe] "C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe" -osboot
O4 - HKLM\..\Run: [PWRISOVM.EXE] C:\Program Files\PowerISO\PWRISOVM.EXE
O4 - HKCU\..\Run: [Messenger (Yahoo!)] "C:\PROGRA~1\Yahoo!\MESSEN~1\YahooMessenger.exe" -quiet
O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] "C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe"
O4 - HKCU\..\Run: [DownloadAccelerator] "C:\Program Files\DAP\DAP.EXE" /STARTUP
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
O4 - Startup: Webshots.lnk = C:\Program Files\Webshots\Launcher.exe
O4 - Global Startup: Ask Harrap's Shorter.lnk = ?
O4 - Global Startup: BizChecker.lnk = ?
O4 - Global Startup: DSLMON.lnk = C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Metacafe.lnk = C:\Program Files\Metacafe\MetacafeAgent.exe
O4 - Global Startup: Microtek Scanner Finder.lnk = C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
O8 - Extra context menu item: &Clean Traces - C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP - C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP - C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~3\Office12\EXCEL.EXE/3000
O9 - Extra button: Run WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra 'Tools' menuitem: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} - C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
O9 - Extra button: (no name) - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} - C:\WINDOWS\bdoscandel.exe
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\MICROS~3\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/en/scan8/oscan8.cab
O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) - Apple Computer, Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
O23 - Service: FLEXnet Licensing Service - Macrovision Europe Ltd. - C:\Program Files\Fichiers communs\Macrovision Shared\FLEXnet Publisher\FNPLicensingService.exe
O23 - Service: NBService - Nero AG - C:\Program Files\Nero\Nero 7\Nero BackItUp\NBService.exe
O23 - Service: wampapache - Apache Software Foundation - c:\wamp\apache2\bin\httpd.exe
O23 - Service: wampmysqld - Unknown owner - c:\wamp\mysql\bin\mysqld-nt.exe
O23 - Service: Yahoo! Updater (YahooAUService) - Yahoo! Inc. - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

--
End of file - 9279 bytes

d'avance merci.

36 réponses

Résumé de la discussion

Des dysfonctionnements à l'ouverture des fichiers Word et des anomalies visibles au démarrage suggèrent une infection potentielle, étayés par un rapport HijackThis listant de nombreux processus et éléments de démarrage. Plusieurs réponses préconisent l'usage d'outils de diagnostic plus récents comme ZHPDiag et Ad-Remover pour identifier les traces persistantes et remplacer HijackThis, jugé obsolète par la communauté. En pratique, les étapes recommandées consistent à lancer ZHPDiag, examiner les résultats, puis effectuer le nettoyage avec les outils suggérés et vérifier les éléments de démarrage et les services concernés. Note également que les résultats peuvent varier selon l'outil et le système, et que certains logiciels légitimes s'installent avec des composants à confirmer avant toute suppression.

Bobot (l’IA à votre service)
  1. bonsoir,
    Si je me rappelle bien j'ai eu le même problème au passé avant d'installer cette copie de windows
    1. tu sais, en générale, les copies possèdes des programmes non officiel et non signer... ils peuvent être défectueux...
    2. la solution :(
    3. acheter windows...
      sincèrement, j'ai vu avec GEN-HACKMAN, regarde, c'est un très bon désinfecteur, il est du même avis que moi...
    4. ok merci.
    5. je suis désoler pour toi... on fini la désinfection tout de même?
  2. re, bon, le fichier explorer.exe est bon...
    je me demande sérieusement si le soucie ne vient pas de ta copie de windows...
    je me renseigne.
    1. 1. ========================= SEAF 1.0.1.0 - C_XX
      2.
      3. Commencé à: 22:03:59 le 08/11/2010
      4.
      5. Valeur(s) recherchée(s):
      6. explorer.exe
      7.
      8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
      9.
      10. (!) --- Calcul du Hash "MD5"
      11. (!) --- Informations supplémentaires
      12. (!) --- Recherche registre
      13.
      14. ====== Fichier(s) ======
      15.
      16.
      17. "C:\Program Files\Harrap's Multimédia\Shorter\bin\HIHarrapsExplorer.exe" [ ARCHIVE | 1221 Ko ]
      18. TC: 07/11/2009,16:43:06 | TM: 20/07/2000,16:15:46 | DA: 08/11/2010,22:02:14
      19.
      20. Hash MD5: B9DDEC478D6E0D4A880E7647F8B22966
      21.
      22. ProductName: Application HIHarrapsExplorer
      23. InternalName: HIHarrapsExplorer
      24. OriginalFileName: HIHarrapsExplorer.EXE
      25. LegalCopyright: Copyright (C) 1999
      26. ProductVersion: 1, 0, 0, 1
      27. FileVersion: 1, 0, 0, 1
      28.
      29. =========================
      30.
      31.
      32. "C:\WINDOWS\$hf_mig$\KB938828\SP2QFE\explorer.exe" [ ARCHIVE | 1037 Ko ]
      33. TC: 13/06/2007,14:10:53 | TM: 13/06/2007,14:10:53 | DA: 07/11/2010,20:24:19
      34.
      35. Hash MD5: B795475444D6D57A572C14B9E1A29839
      36.
      37. CompanyName: Microsoft Corporation
      38. ProductName: Système d'exploitation Microsoft® Windows®
      39. InternalName: explorer
      40. OriginalFileName: EXPLORER.EXE
      41. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      42. ProductVersion: 6.00.2900.3156
      43. FileVersion: 6.00.2900.3156 (xpsp_sp2_qfe.070613-1311)
      44.
      45. =========================
      46.
      47.
      48. "C:\WINDOWS\$NtUninstallKB938828$\explorer.exe" [ COMPRESSED | 1036 Ko ]
      49. TC: 13/01/2009,16:42:02 | TM: 19/08/2004,15:09:54 | DA: 03/05/2010,18:14:52
      50.
      51. Hash MD5: 2A7BD330924252A2FD80344FC949BB72
      52.
      53. CompanyName: Microsoft Corporation
      54. ProductName: Système d'exploitation Microsoft® Windows®
      55. InternalName: explorer
      56. OriginalFileName: EXPLORER.EXE
      57. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      58. ProductVersion: 6.00.2900.2180
      59. FileVersion: 6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)
      60.
      61. =========================
      62.
      63.
      64. "C:\WINDOWS\ERDNT\cache\explorer.exe" [ ARCHIVE | 1037 Ko ]
      65. TC: 17/11/2009,22:07:50 | TM: 13/06/2007,14:22:28 | DA: 03/05/2010,18:25:22
      66.
      67. Hash MD5: D0288319660EDCFED07C7E74C4EA38A5
      68.
      69. CompanyName: Microsoft Corporation
      70. ProductName: Système d'exploitation Microsoft® Windows®
      71. InternalName: explorer
      72. OriginalFileName: EXPLORER.EXE
      73. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      74. ProductVersion: 6.00.2900.3156
      75. FileVersion: 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)
      76.
      77. =========================
      78.
      79.
      80. "C:\WINDOWS\explorer.exe" [ NORMAL | 1037 Ko ]
      81. TC: 19/08/2004,15:09:54 | TM: 13/06/2007,14:22:28 | DA: 08/11/2010,21:56:49
      82.
      83. Hash MD5: D0288319660EDCFED07C7E74C4EA38A5
      84.
      85. CompanyName: Microsoft Corporation
      86. ProductName: Système d'exploitation Microsoft® Windows®
      87. InternalName: explorer
      88. OriginalFileName: EXPLORER.EXE
      89. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      90. ProductVersion: 6.00.2900.3156
      91. FileVersion: 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)
      92.
      93. =========================
      94.
      95.
      96. "C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf" [ NOT_CONTENT_INDEXED|ARCHIVE | 49 Ko ]
      97. TC: 05/11/2010,22:29:17 | TM: 08/11/2010,11:26:07 | DA: 08/11/2010,11:26:07
      98.
      99. Hash MD5: EF9523DC4342584671D1FC21F1746100
      100.
      101.
      102. =========================
      103.
      104.
      105. "C:\WINDOWS\SoftwareDistribution\Download\d43a20c40794c502928d4b7d8ff0ea20\explorer.exe" [ ARCHIVE | 1038 Ko ]
      106. TC: 14/04/2008,03:34:03 | TM: 14/04/2008,03:34:03 | DA: 03/05/2010,18:44:27
      107.
      108. Hash MD5: F2317622D29F9FF0F88AEECD5F60F0DD
      109.
      110. CompanyName: Microsoft Corporation
      111. ProductName: Système d'exploitation Microsoft® Windows®
      112. InternalName: explorer
      113. OriginalFileName: EXPLORER.EXE
      114. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      115. ProductVersion: 6.00.2900.5512
      116. FileVersion: 6.00.2900.5512 (xpsp.080413-2105)
      117.
      118. =========================
      119.
      120.
      121. "C:\WINDOWS\system32\dllcache\explorer.exe" [ COMPRESSED|ARCHIVE | 1037 Ko ]
      122. TC: 19/08/2004,15:09:54 | TM: 13/06/2007,14:22:28 | DA: 03/05/2010,18:54:02
      123.
      124. Hash MD5: D0288319660EDCFED07C7E74C4EA38A5
      125.
      126. CompanyName: Microsoft Corporation
      127. ProductName: Système d'exploitation Microsoft® Windows®
      128. InternalName: explorer
      129. OriginalFileName: EXPLORER.EXE
      130. LegalCopyright: © Microsoft Corporation. Tous droits réservés.
      131. ProductVersion: 6.00.2900.3156
      132. FileVersion: 6.00.2900.3156 (xpsp_sp2_gdr.070613-1234)
      133.
      134. =========================
      135.
      136.
      137.
      138. ====== Entrée(s) du registre ======
      139.
      140.
      141. [HKLM\Software\AVS4YOU\Navigator]
      142. "AVS iDevice Explorer"="http://www.avs4you.com/Downloads/AVSiDeviceExplorer.exe?utm_medium=Navigator&utm_source=Navigator&utm_content=AVSiDeviceExplorer" (REG_SZ)
      143.
      144. [HKLM\Software\Classes\Applications\explorer.exe]
      145. DA: 19/10/2010 21:23:21
      146.
      147. [HKLM\Software\Classes\Briefcase\shell\open\command]
      148. ""="explorer.exe %1" (REG_SZ)
      149.
      150. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\explore\command]
      151. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
      152.
      153. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\find\command]
      154. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      155.
      156. [HKLM\Software\Classes\CLSID\{0CD7A5C0-9F37-11CE-AE65-08002B2E1262}\shell\open\command]
      157. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      158.
      159. [HKLM\Software\Classes\CLSID\{208D2C60-3AEA-1069-A2D7-08002B30309D}\shell\find\command]
      160. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      161.
      162. [HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\DefaultIcon]
      163. ""="%SystemRoot%\Explorer.exe,0" (REG_EXPAND_SZ)
      164.
      165. [HKLM\Software\Classes\CLSID\{20D04FE0-3AEA-1069-A2D8-08002B30309D}\shell\find\command]
      166. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      167.
      168. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
      169. "LocalizedString"="@explorer.exe,-7020" (REG_SZ)
      170.
      171. [HKLM\Software\Classes\CLSID\{2559a1f0-21d7-11d4-bdaf-00c04f60b9f0}]
      172. "InfoTip"="@explorer.exe,-7000" (REG_SZ)
      173.
      174. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
      175. "LocalizedString"="@explorer.exe,-7021" (REG_SZ)
      176.
      177. [HKLM\Software\Classes\CLSID\{2559a1f1-21d7-11d4-bdaf-00c04f60b9f0}]
      178. "InfoTip"="@explorer.exe,-7001" (REG_SZ)
      179.
      180. [HKLM\Software\Classes\CLSID\{2559a1f2-21d7-11d4-bdaf-00c04f60b9f0}]
      181. "LocalizedString"="@explorer.exe,-7022" (REG_SZ)
      182.
      183. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
      184. "LocalizedString"="@explorer.exe,-7023" (REG_SZ)
      185.
      186. [HKLM\Software\Classes\CLSID\{2559a1f3-21d7-11d4-bdaf-00c04f60b9f0}]
      187. "InfoTip"="@explorer.exe,-7003" (REG_SZ)
      188.
      189. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
      190. "LocalizedString"="@explorer.exe,-7024" (REG_SZ)
      191.
      192. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}]
      193. "InfoTip"="@explorer.exe,-7004" (REG_SZ)
      194.
      195. [HKLM\Software\Classes\CLSID\{2559a1f4-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
      196. ""="%SystemRoot%\explorer.exe,-253" (REG_EXPAND_SZ)
      197.
      198. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
      199. "LocalizedString"="@explorer.exe,-7025" (REG_SZ)
      200.
      201. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}]
      202. "InfoTip"="@explorer.exe,-7005" (REG_SZ)
      203.
      204. [HKLM\Software\Classes\CLSID\{2559a1f5-21d7-11d4-bdaf-00c04f60b9f0}\DefaultIcon]
      205. ""="%SystemRoot%\explorer.exe,-254" (REG_EXPAND_SZ)
      206.
      207. [HKLM\Software\Classes\CLSID\{450D8FBA-AD25-11D0-98A8-0800361B1103}\shell\find\command]
      208. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      209.
      210. [HKLM\Software\Classes\CLSID\{48e7caab-b918-4e58-a94d-505519c795dc}\shell\open\command]
      211. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      212.
      213. [HKLM\Software\Classes\CLSID\{7be9d83c-a729-4d97-b5a7-1b7313c39e0a}\shell\open\command]
      214. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      215.
      216. [HKLM\Software\Classes\CLSID\{9E56BE61-C50F-11CF-9A2C-00A0C90A90CE}\DefaultIcon]
      217. ""="C:\WINDOWS\explorer.exe,-103" (REG_SZ)
      218.
      219. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\explore\command]
      220. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
      221.
      222. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\AllDevices\shell\open\command]
      223. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
      224.
      225. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\explore\command]
      226. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
      227.
      228. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Camera\shell\open\command]
      229. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
      230.
      231. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\explore\command]
      232. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
      233.
      234. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\CameraContainerItems\shell\open\command]
      235. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
      236.
      237. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\explore\command]
      238. ""="Explorer.exe /e,/idlist,%I,/L" (REG_SZ)
      239.
      240. [HKLM\Software\Classes\CLSID\{E211B736-43FD-11D1-9EFB-0000F8757FCD}\Scanner\shell\open\command]
      241. ""="Explorer.Exe /idlist,%I,/L" (REG_SZ)
      242.
      243. [HKLM\Software\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\explore\command]
      244. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
      245.
      246. [HKLM\Software\Classes\CLSID\{E773F1AF-3A65-4866-857D-846FC9C4598A}\shell\open\command]
      247. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      248.
      249. [HKLM\Software\Classes\CompressedFolder\Shell\find\command]
      250. ""="C:\WINDOWS\Explorer.exe" (REG_EXPAND_SZ)
      251.
      252. [HKLM\Software\Classes\Directory\shell\find\command]
      253. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      254.
      255. [HKLM\Software\Classes\Drive\shell\find\command]
      256. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      257.
      258. [HKLM\Software\Classes\fndfile\shell\open\command]
      259. ""="%SystemRoot%\Explorer.exe" (REG_EXPAND_SZ)
      260.
      261. [HKLM\Software\Classes\Folder\shell\explore\command]
      262. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
      263.
      264. [HKLM\Software\Classes\Folder\shell\open\command]
      265. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      266.
      267. [HKLM\Software\Classes\Publishing Folder\shell\explore\command]
      268. ""="explorer.exe /e,/idlist,%I,%L" (REG_SZ)
      269.
      270. [HKLM\Software\Classes\Publishing Folder\shell\open\command]
      271. ""="explorer.exe /idlist,%I,%L" (REG_SZ)
      272.
      273. [HKLM\Software\Classes\SHCmdFile\shell\open\command]
      274. ""="explorer.exe" (REG_SZ)
      275.
      276. [HKLM\Software\Classes\Shell\shell\explore\command]
      277. ""="%SystemRoot%\Explorer.exe /e,/idlist,%I,%L" (REG_EXPAND_SZ)
      278.
      279. [HKLM\Software\Classes\Shell\shell\open\command]
      280. ""="%SystemRoot%\Explorer.exe /idlist,%I,%L" (REG_EXPAND_SZ)
      281.
      282. [HKLM\Software\Microsoft\Internet Explorer\International]
      283. "explorer.exe"="6.0.2600.0-6.0.9999.9999" (REG_SZ)
      284.
      285. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_BEHAVIORS]
      286. "explorer.exe"="1" (REG_DWORD)
      287.
      288. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_DISABLE_MK_PROTOCOL]
      289. "explorer.exe"="1" (REG_DWORD)
      290.
      291. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_LOCALMACHINE_LOCKDOWN]
      292. "explorer.exe"="1" (REG_DWORD)
      293.
      294. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MAXCONNECTIONSPER1_0SERVER]
      295. "explorer.exe"="4" (REG_DWORD)
      296.
      297. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MAXCONNECTIONSPERSERVER]
      298. "explorer.exe"="2" (REG_DWORD)
      299.
      300. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_HANDLING]
      301. "explorer.exe"="1" (REG_DWORD)
      302.
      303. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_MIME_SNIFFING]
      304. "explorer.exe"="1" (REG_DWORD)
      305.
      306. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_OBJECT_CACHING]
      307. "explorer.exe"="1" (REG_DWORD)
      308.
      309. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_PROTOCOL_LOCKDOWN]
      310. "explorer.exe"="0" (REG_DWORD)
      311.
      312. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_SAFE_BINDTOOBJECT]
      313. "explorer.exe"="1" (REG_DWORD)
      314.
      315. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WEBOC_POPUPMANAGEMENT]
      316. "explorer.exe"="1" (REG_DWORD)
      317.
      318. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_WINDOW_RESTRICTIONS]
      319. "explorer.exe"="1" (REG_DWORD)
      320.
      321. [HKLM\Software\Microsoft\Internet Explorer\Main\FeatureControl\FEATURE_ZONE_ELEVATION]
      322. "explorer.exe"="1" (REG_DWORD)
      323.
      324. [HKLM\Software\Microsoft\Updates\Windows XP\SP3\KB938828\Filelist\0]
      325. "FileName"="explorer.exe" (REG_SZ)
      326.
      327. [HKLM\Software\Microsoft\Updates\Windows XP\SP3\KB938828\Filelist\1]
      328. "FileName"="explorer.exe" (REG_SZ)
      329.
      330. [HKLM\Software\Microsoft\Updates\Windows XP\SP3\KB938828\Filelist\2]
      331. "FileName"="explorer.exe" (REG_SZ)
      332.
      333. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\FileAssociation]
      334. "KillList"="%1;explorer.exe;dvdplay.exe;mplay32.exe;msohtmed.exe;quikview.exe;rundll.exe;rundll32.exe;taskman.exe;bck32api.dll;" (REG_SZ)
      335.
      336. [HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\StartMenu\StartPanel\MyComp]
      337. "Bitmap"="%SystemRoot%\explorer.exe,100" (REG_SZ)
      338.
      339. [HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      340. "Icon"="explorer.exe#0100" (REG_SZ)
      341.
      342. [HKLM\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      343. "Icon"="explorer.exe#0100" (REG_SZ)
      344.
      345. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\AppCompatFlags\Layers]
      346. "C:\WINDOWS\explorer.exe"="EnableNXShowUI" (REG_SZ)
      347.
      348. [HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon]
      349. "Shell"="Explorer.exe" (REG_SZ)
      350.
      351. [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      352. "Icon"="explorer.exe#0100" (REG_SZ)
      353.
      354. [HKU\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      355. "Icon"="explorer.exe#0100" (REG_SZ)
      356.
      357. [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      358. "Icon"="explorer.exe#0100" (REG_SZ)
      359.
      360. [HKU\S-1-5-19\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      361. "Icon"="explorer.exe#0100" (REG_SZ)
      362.
      363. [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      364. "Icon"="explorer.exe#0100" (REG_SZ)
      365.
      366. [HKU\S-1-5-20\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      367. "Icon"="explorer.exe#0100" (REG_SZ)
      368.
      369. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\*]
      370. "d"="C:\WINDOWS\explorer.exe" (REG_SZ)
      371.
      372. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\ComDlg32\OpenSaveMRU\exe]
      373. "e"="C:\WINDOWS\explorer.exe" (REG_SZ)
      374.
      375. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Explorer\RunMRU]
      376. "a"="explorer.exe\1" (REG_SZ)
      377.
      378. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      379. "Icon"="explorer.exe#0100" (REG_SZ)
      380.
      381. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      382. "Icon"="explorer.exe#0100" (REG_SZ)
      383.
      384. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      385. "@explorer.exe,-7024"="Internet" (REG_SZ)
      386.
      387. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      388. "@explorer.exe,-7025"="Courrier électronique" (REG_SZ)
      389.
      390. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      391. "@explorer.exe,-7021"="&Aide et support" (REG_SZ)
      392.
      393. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      394. "@explorer.exe,-7020"="&Rechercher" (REG_SZ)
      395.
      396. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      397. "@explorer.exe,-7023"="E&xécuter..." (REG_SZ)
      398.
      399. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      400. "C:\WINDOWS\Explorer.EXE"="Explorateur Windows" (REG_SZ)
      401.
      402. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      403. "@explorer.exe,-7004"="Ouvre votre navigateur Internet." (REG_SZ)
      404.
      405. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      406. "@explorer.exe,-7000"="Ouvre une fenêtre dans laquelle vous pouvez sélectionner les options de recherche et exploiter les résultats." (REG_SZ)
      407.
      408. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      409. "@explorer.exe,-7005"="Ouvre votre programme de messagerie électronique afin que vous puissiez envoyer ou lire un message." (REG_SZ)
      410.
      411. [HKU\S-1-5-21-1715567821-162531612-725345543-1003\Software\Microsoft\Windows\ShellNoRoam\MUICache]
      412. "@explorer.exe,-7003"="Ouvre un programme, un dossier, un document ou un site Web." (REG_SZ)
      413.
      414. [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Lockdown_Zones\0]
      415. "Icon"="explorer.exe#0100" (REG_SZ)
      416.
      417. [HKU\S-1-5-18\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\0]
      418. "Icon"="explorer.exe#0100" (REG_SZ)
      419.
      420. =========================
      421.
      422. Fin à: 22:15:33 le 08/11/2010
      423. 503015 Eléments analysés
      424.
      425. =========================
      426. E.O.F
      1. bien, on pense que ton EXPLORER.EXE est a changer:

        * Télécharge SEAF (de C_XX) sur ton Bureau.
        * Lance SEAF
        * Dans les options, règle "Calculer le checksum" sur "MD5" puis coche "Informations supplémentaires" et "Chercher également dans le Registre"
        * Tape explorer.exe dans le champs de recherche, clique sur "Lancer la recherche" et patiente.
        * Poste dans ta prochaine réponse le rapport qui apparait à la fin de la recherche.
        1. bonsoir
          franchement j'utilise une version copie de windows XP, je sais que c'est illégal dans d'autre pays mais chez moi ce n'est pas le cas, on travaille beaucoup avec les copies, ja ne sais pas si vous allez continuer à m'aider ou pas :(
          pour les thèmes je ne les utilise pas.
          1. je vais continuer a chercher mais, attention, les versions non officiel de windows sont très souvent porteur de malware...*
            tes soucies peuvent venir de la également.
          2. un peu de lecture tout de même sur les differents risques que tu prends ici en plus d'être hors la loi, tu as des risque que ton système soit infecter...

            je continu de chercher pour tes soucies. (je précise qu'ils n'ont rien a voir avec la désinfection que j'ai effectuée.)
        2. re,

          Windows XP Professional Service Pack 2 (Build 2600)
          en toute honneteté (c'est vraiment pour avancer) c'est une version acheter etc... ou, c'est une copie, un crak etc...?
          tes soucies peuvent venir de la aussi.
          et, tu utilises des thème pour ton windows?
          1. j'ai cliqué sur parcourir et j'ai cherché le fichier, voici les résultats:
            http://www.virustotal.com/file-scan/report.html?id=a48439f4309af975a8ac4ac12b676b8ef7c09b99c55f467b617dbd84629b545a-1289170466
            1. le copier coller ça marche pas, j'ai essayé même de le réécrire mais je n'ai pas pu le faire
              1. ok merci,
                voilà le message qui s'affiche au démarrage:
                http://www.cijoint.fr/cjlink.php?file=cj201011/cijRwHo1VV.png
                je viens de l'obtenir
                1. ok, je vois ca avec mon collègue.
                  +++
              2. http://www.cijoint.fr/cjlink.php?file=cj201011/cijLkXo81d.txt
                je suis désolée, j'ai oublié
                1. attend, je vais voir avec des collègue, je vois un truc louche mais, je connais pas...
                  je reviens vers toi quand je le peux.
                  +++
              3. Rapport de ZHPDiag v1.27.11 par Nicolas Coolman, Update du 07/11/2010
                Run by kawther at 07/11/2010 22:04:29
                Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                Contact : nicolascoolman@yahoo.fr

                ---\\ Web Browser
                MSIE: Internet Explorer v8.0.6001.18702

                ---\\ System Information
                Windows XP Professional Service Pack 2 (Build 2600)
                Processor: x86 Family 6 Model 13 Stepping 8, GenuineIntel
                Operating System: 32 Bits
                Boot mode: Normal (Normal boot)
                Total RAM: 502 MB (20% free)
                System drive C: has 7 GB (12%) free of 56 GB

                ---\\ Logged in mode
                Computer Name: KAWTHER-D87B5BF
                User Name: kawther
                All Users Names: SUPPORT_388945a0, kawther, HelpAssistant, Administrateur,
                Unselected Option: O1,O45,O61,O62,O65,O82
                Logged in as Administrator

                ---\\ DOS/Devices
                C:\ Hard drive, Flash drive, Thumb drive (Free 7 Go of 56 Go)
                D:\ CD-ROM drive (Not Inserted)
                E:\ CD-ROM drive (Not Inserted)

                ---\\ Security Center & Tools Informations
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableTaskMgr: OK
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] DisableRegistryTools: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK

                ---\\ Recherche particulière de fichiers génériques
                [MD5.D0288319660EDCFED07C7E74C4EA38A5] - (.Microsoft Corporation - Explorateur Windows.) (.13/06/2007 14:22:28.) -- C:\Windows\Explorer.exe [1037312]
                [MD5.123EEA158F74D0F67A51DCDF065D1091] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.19/08/2004 15:10:06.) -- C:\Windows\System32\Winlogon.exe [506368]
                [MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.03/08/2004 22:59:44.) -- C:\Windows\System32\drivers\atapi.sys [95360]

                ---\\ Processus lancés
                [MD5.CA8A0E78C3BBBAD05A9A132BC468DF9C] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [135336]
                [MD5.9251920A850093DF771B80FBBCC524F3] - (.Synaptics, Inc. - TouchPad Driver Helper Application.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe [98394]
                [MD5.267EDCE06D1B263FBAD0D16E6BD6BB03] - (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe [688218]
                [MD5.7FDE1B477BBDD4DD905C0612954042F0] - (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe [155648]
                [MD5.25328FF38D128EF5891C13843168C30B] - (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe [172032]
                [MD5.919CE09D182D8AAAFCFBC4C40493961D] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe [49152]
                [MD5.8A265BBCF604292ED59FF823BB99E49B] - (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe [126976]
                [MD5.7D750887E39563620BC5F057295A501D] - (.Hewlett-Packard - hpotdd01.) -- C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe [40960]
                [MD5.CDD7140C0EAA754C527B983CCC9993CD] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\rundll32.exe [33792]
                [MD5.1AE685B12CD07B030D90008B055DBC2F] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\AutorunRemover\AutorunRemover.exe [1359872]
                [MD5.6448BF2FEF484EF8B7787AE9EB2D5B5C] - (.www.IslamicFinder.org - Automatic Athan (Azan) five times a day f.) -- C:\Program Files\Athan\Athan.exe [1114112]
                [MD5.C983E62B6FB74457D173BA93F66F6068] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768]
                [MD5.9ACE8ECDB1EBC519F48AA65DE5875573] - (.RealNetworks, Inc. - RealNetworks Scheduler.) -- C:\Program Files\Fichiers communs\Real\Update_OB\realsched.exe [202256]
                [MD5.AA16204FD1F75637E8EAEB593A8FA597] - (.PowerISO Computing, Inc. - PowerISO Virtual Drive Manager.) -- C:\Program Files\PowerISO\PWRISOVM.EXE [180224]
                [MD5.C0D12E6C85FC6DD7FF1DBB04F2DC933B] - (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\PROGRA~1\Yahoo!\MESSEN~1\YahooMessenger.exe [5252408]
                [MD5.7824452741212AF839EA61A9E9F1EA0B] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe [139264]
                [MD5.9C07919571332E5F08582C5C4EA2BF5F] - (.SpeedBit Ltd. - Download Accelerator Plus (DAP).) -- C:\Program Files\DAP\DAP.EXE [2803200]
                [MD5.155CA65AA403D2A69AFAB240FBE6B633] - (.Pas de propriétaire - Application MFC HiHarrapsTray.) -- C:\Program Files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe [122880]
                [MD5.9E1F78251BDCC44E6A5D3057B92C0E11] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Samsung\Samsung Biz Reader\BizChecker.exe [32768]
                [MD5.91C9F6FB02169142EB4F514E87756EC1] - (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [1205840]
                [MD5.42EDC426D61AAFE7FA68A009C2C17F40] - (.Pas de propriétaire - SDII MFC Application.) -- C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe [344064]
                [MD5.8A96CEAF576F92E3D9C47ADDAE85DF78] - (.Webshots.com - Webshots Photo Manager.) -- C:\PROGRA~1\Webshots\webshots.scr [3446088]
                [MD5.A21E313F65231675C5CEE7A687C67E26] - (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMIndexStoreSvr.exe [884736]
                [MD5.EED12471ED0F67DCD3BE0F36A627626A] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [267944]
                [MD5.73686FE0B2E0469F89FD2075BE724704] - (.Apple Computer, Inc. - Bonjour Service.) -- C:\Program Files\Bonjour\mDNSResponder.exe [229376]
                [MD5.DD0042F0C3B606A6A8B92D49AFB18AD6] - (.Yahoo! Inc. - AutoUpater Service Module.) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392]
                [MD5.8C91BD35AE9AA8B628EEC5E637BB1D0F] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968]
                [MD5.B60DDDD2D63CE41CB8C487FCFBB6419E] - (.Microsoft Corporation - Internet Explorer.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE [638816]
                [MD5.FD5B4967E3677B7030E0643F049D5F33] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ESET\ESET Online Scanner\OnlineCmdLineScanner.exe [843032]
                [MD5.4455FEBB752C66580445C480E39E2812] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [617984]

                ---\\ Page de démarrage de Mozilla Firefox (M0)
                M0 - MFSP: prefs.js [kawther - ad3f0nl8.default] http://search.iminent.com/...

                ---\\ Programmes d'extension pour Mozilla Firefox (M2)
                M2 - MFEP: prefs.js [kawther - ad3f0nl8.default\{20a82645-c095-46ed-80e3-08825760534b}] [MicrosoftCG] Microsoft .NET Framework Assistant 1.1 (.Microsoft.)
                M2 - MFEP: prefs.js [kawther - ad3f0nl8.default\{6a7400d6-6615-4a06-a4d1-48979fa6e868}] [] iminent-en Toolbar 1.5.48.2 (.Conduit Ltd..)

                ---\\ Plugins de navigateurs Opera/Firefox(P1/P2)
                P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                P2 - FPN: [HKLM] [@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6] - (.Yahoo! Inc. - Yahoo Application State Plugin version 1.0.0.7.) -- C:\Program Files\Yahoo!\Shared\npYState.dll
                P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
                P2 - FPN: [HKLM] [@real.com/nppl3260;version=6.0.12.775] - (.RealNetworks, Inc. - RealPlayer(tm) LiveConnect-Enabled Plug-In.) -- c:\program files\real\realplayer\Netscape6\nppl3260.dll
                P2 - FPN: [HKLM] [@real.com/nprjplug;version=1.0.3.775] - (.RealNetworks, Inc. - RealJukebox Netscape Plugin.) -- c:\program files\real\realplayer\Netscape6\nprjplug.dll
                P2 - FPN: [HKLM] [@real.com/nprphtml5videoshim;version=1.0.0.0] - (.RealNetworks, Inc. - RealPlayer(tm) HTML5VideoShim Plug-In.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\MozillaPlugins\nprphtml5videoshim.dll
                P2 - FPN: [HKLM] [@real.com/nprpjplug;version=6.0.12.775] - (.RealNetworks, Inc. - 6.0.12.775.) -- c:\program files\real\realplayer\Netscape6\nprpjplug.dll
                P2 - FPN: [HKCU] [@yahoo.com/BrowserPlus,version=2.7.1] - (.Yahoo! Inc. - BrowserPlus -- Improve your browser! -- https://fr.yahoo.com/?p=us -- C:\Documents and Settings\kawther\Local Settings\Application Data\Yahoo!\BrowserPlus\2.7.1\Plugins\npybrowserplus_2.7.1.dll

                ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
                F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                ---\\ Pages de démarrage d'Internet Explorer (R0)
                R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr

                ---\\ Pages de recherche d'Internet Explorer (R1)
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
                R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
                R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0

                ---\\ Browser Helper Objects de navigateur (O2)
                O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Pas de propriétaire - AcroIEHelper Module.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
                O2 - BHO: RealPlayer Download and Record Plugin for Internet Explorer - {3049C3E9-B461-4BC5-8870-4C09146192CA} . (.RealPlayer - RealPlayer Download and Record Plugin.) -- C:\Documents and Settings\All Users\Application Data\Real\RealPlayer\BrowserRecordPlugin\IE\rpbrowserrecordplugin.dll
                O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} . (.Yahoo! Inc - Yahoo! Single Instance for Mail.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\YTSingleInstance.dll
                O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} . (.SpeedBit Ltd. - Download Accelerator Plus (DAP) MSIE Loader.) -- C:\PROGRA~1\DAP\DAPIEL~1.DLL

                ---\\ Internet Explorer Toolbars (O3)
                O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

                ---\\ Applications démarrées par registre & par dossier (O4)
                O4 - HKLM\..\Run: [SynTPLpr] . (.Synaptics, Inc. - TouchPad Driver Helper Application.) -- C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
                O4 - HKLM\..\Run: [SynTPEnh] . (.Synaptics, Inc. - Synaptics TouchPad Enhancements.) -- C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
                O4 - HKLM\..\Run: [Raccourci vers la page des propriétés de High Definition Audio] . (.Windows (R) Server 2003 DDK provider - High Definition Audio Property Page Shortcu.) -- C:\Windows\System32\HDAShCut.exe
                O4 - HKLM\..\Run: [IgfxTray] . (.Intel Corporation - igfxTray Module.) -- C:\WINDOWS\system32\igfxtray.exe
                O4 - HKLM\..\Run: [HPDJ Taskbar Utility] . (.HP - Pas de description.) -- C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb08.exe
                O4 - HKLM\..\Run: [HP Software Update] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Hewlett-Packard\HP Software Update\HPWuSchd.exe
                O4 - HKLM\..\Run: [HotKeysCmds] . (.Intel Corporation - hkcmd Module.) -- C:\WINDOWS\system32\hkcmd.exe
                O4 - HKLM\..\Run: [DeviceDiscovery] . (.Hewlett-Packard - hpotdd01.) -- C:\Program Files\Hewlett-Packard\Digital Imaging\bin\hpotdd01.exe
                O4 - HKLM\..\Run: [BluetoothAuthenticationAgent] bthprops.cpl
                O4 - HKLM\..\Run: [NeroFilterCheck] . (.Nero AG - NeroCheck.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NeroCheck.exe
                O4 - HKLM\..\Run: [AutorunRemover.exe] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\AutorunRemover\AutorunRemover.exe
                O4 - HKLM\..\Run: [Malwarebytes Anti-Malware (reboot)] C:\ (.not file.)
                O4 - HKLM\..\Run: [Athan] . (.www.IslamicFinder.org - Automatic Athan (Azan) five times a day f.) -- C:\Program Files\Athan\Athan.exe
                O4 - HKLM\..\Run: [avgnt] C:\ (.not file.)
                O4 - HKLM\..\Run: [TkBellExe] C:\ (.not file.)
                O4 - HKLM\..\Run: [PWRISOVM.EXE] . (.PowerISO Computing, Inc. - PowerISO Virtual Drive Manager.) -- C:\Program Files\PowerISO\PWRISOVM.exe
                O4 - HKCU\..\Run: [Messenger (Yahoo!)] C:\ (.not file.)
                O4 - HKCU\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                O4 - HKCU\..\Run: [DownloadAccelerator] C:\ (.not file.)
                O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
                O4 - HKUS\S-1-5-21-1715567821-162531612-725345543-1003\..\Run: [Messenger (Yahoo!)] C:\ (.not file.)
                O4 - HKUS\S-1-5-21-1715567821-162531612-725345543-1003\..\Run: [BgMonitor_{79662E04-7C6C-4d9f-84C7-88D8A56B10AA}] . (.Nero AG - Nero Home.) -- C:\Program Files\Fichiers communs\Ahead\Lib\NMBgMonitor.exe
                O4 - HKUS\S-1-5-21-1715567821-162531612-725345543-1003\..\Run: [DownloadAccelerator] C:\ (.not file.)
                O4 - HKUS\S-1-5-21-1715567821-162531612-725345543-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Ask Harrap's Shorter.lnk . (.Pas de propriétaire.) -- C:\Program Files\Harrap's Multimédia\Shorter\bin\HiHarrapsTray.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\BizChecker.lnk . (.Pas de propriétaire.) -- C:\Program Files\Samsung\Samsung Biz Reader\BizChecker.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\DSLMON.lnk . (.Pas de propriétaire.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Lancement rapide d'Adobe Reader.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Metacafe.lnk . (.Metacafe.) -- C:\Program Files\Metacafe\MetacafeAgent.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\Microtek Scanner Finder.lnk . (.Pas de propriétaire.) -- C:\Program Files\Microtek\ScanWizard 5\ScannerFinder.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Démarrage\Webshots.lnk . (.Webshots.com.) -- C:\Program Files\Webshots\Launcher.exe

                ---\\ Autres liens utilisateurs (O4)
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Acrobat Reader 5.0.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Acrobat 5.0\Reader\AcroRd32.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Bridge CS3.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Adobe\Adobe Bridge CS3\Bridge.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Device Central CS3.lnk . (.Adobe Systems.) -- C:\Program Files\Adobe\Adobe Device Central CS3\DeviceCentral.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ExtendScript Toolkit 2.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Utilities\ExtendScript Toolkit 2\ExtendScript Toolkit 2.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS3.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS3\Photoshop.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 7.0.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A70000000000}\SC_Reader_PM.ico
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Stock Photos CS3.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Stock Photos CS3\Adobe Stock Photos CS3.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Audacity.lnk . (.Pas de propriétaire.) -- C:\Program Files\Audacity\audacity.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
                O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
                O4 - Global Startup: C:\Documents And Settings\kawther\Menu Démarrer\Programmes\Webshots Desktop.lnk . (.Webshots.com.) -- C:\Program Files\Webshots\Launcher.exe

                ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                O8 - Extra context menu item: &Clean Traces . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
                O8 - Extra context menu item: &Download with &DAP . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DAP\dapextie.htm
                O8 - Extra context menu item: Download &all with DAP . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\DAP\dapextie2.htm
                O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe

                ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                O9 - Extra button: Launch WinHTTrack - {36ECAF82-3300-8F84-092E-AFF36D6C7040} . (.Pas de propriétaire - WinHTTrackIEBar Module.) -- C:\Program Files\WinHTTrack\WinHTTrackIEBar.dll
                O9 - Extra 'Tools' menuitem: Uninstall BitDefender Online Scanner v8 - {85d1f590-48f4-11d9-9669-0800200c9a66} . (.not file.) - (.not file.)
                O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO
                O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.not file.) - (.not file.)
                O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

                ---\\ Winsock hijacker (Layered Service Provider) (O10)
                O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
                O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                O10 - WLSP:\000000000004\Winsock LSP File . (.Apple Computer, Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll
                O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Windows Sockets Helper DLL.) -- C:\WINDOWS\system32\wshbth.dll

                ---\\ Internet Explorer Plugins (O12)
                O12 - Plugin for .spop - C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll

                ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                O16 - DPF: {5D86DDB5-BDF9-441B-9E9E-D4730F4EE499} (BDSCANONLINE Control) - http://download.bitdefender.com/resources/scanner/sources/fr/scan8/oscan8.cab
                O16 - DPF: {7530BFB8-7293-4D34-9923-61A11451AFC5} (OnlineScanner Control) - http://download.eset.com/special/eos/OnlineScanner.cab
                O16 - DPF: {8FFBE65D-2C9C-4669-84BD-5829DC0B603C} () - http://fpdownload.macromedia.com/get/flashplayer/current/polarbear/ultrashim.cab

                ---\\ Modification Domaine/Adresses DNS (O17)
                O17 - HKLM\System\CCS\Services\Tcpip\..\{02A0771D-5B0F-456D-9A32-5DD30B6BEF74}: DhcpNameServer = 192.168.1.1
                O17 - HKLM\System\CS1\Services\Tcpip\..\{02A0771D-5B0F-456D-9A32-5DD30B6BEF74}: DhcpNameServer = 192.168.1.1
                O17 - HKLM\System\CS2\Services\Tcpip\..\{02A0771D-5B0F-456D-9A32-5DD30B6BEF74}: DhcpNameServer = 192.168.1.1
                O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

                ---\\ Protocole additionnel et piratage de protocole (O18)
                O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

                ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
                O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
                O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
                O20 - Winlogon Notify: igfxcui . (.Intel Corporation - igfxsrvc Module.) -- C:\Windows\System32\igfxsrvc.dll
                O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
                O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
                O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
                O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Windows Genuine Advantage Notifications.) -- C:\Windows\System32\WgaLogon.dll
                O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

                ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
                O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
                O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

                ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

                ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                O23 - Service: Avira AntiVir Scheduler (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
                O23 - Service: Avira AntiVir Guard (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
                O23 - Service: ##Id_String1.6844F930_1628_4223_B5CC_5BB94B879762## (Bonjour Service) . (.Apple Computer, Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
                O23 - Service: Yahoo! Updater (YahooAUService) . (.Yahoo! Inc. - AutoUpater Service Module.) - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe

                ---\\ Enumération Active Desktop & MHTML Editor (O24)
                O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - "C: (.not file.)

                ---\\ Tâches planifiées en automatique (O39)
                O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeLogonTaskS-1-5-21-1715567821-162531612-725345543-1003.job
                O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\RealUpgradeScheduledTaskS-1-5-21-1715567821-162531612-725345543-1003.job

                ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                O40 - ASIC: Personnalisation du navigateur - >{60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS . (.Pas de propriétaire - Pas de description.) -- Rundll32 IEDKCS32.dll
                O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} . (.Pas de propriétaire - Pas de description.) -- "C:
                O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msnetmtg.inf
                O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\msmsgs.inf
                O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\INF\wmp.inf
                O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} . (.Pas de propriétaire - Pas de description.) -- "C:
                O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r85.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10k.ocx

                ---\\ Pilotes lancés au démarrage (O41)
                O41 - Driver: avgio (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
                O41 - Driver: avipbb (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\system32\DRIVERS\avipbb.sys
                O41 - Driver: ssmdrv (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\system32\DRIVERS\ssmdrv.sys

                ---\\ Logiciels installés (O42)
                O42 - Logiciel: 99 Names Of ALLAH Screensaver - (.Pas de propriétaire.) [HKLM] -- 99 Names Of ALLAH Screensaver
                O42 - Logiciel: AVS Update Manager 1.0 - (.Online Media Technologies Ltd..) [HKLM] -- AVS Update Manager_is1
                O42 - Logiciel: AVS Video Converter 6 - (.Online Media Technologies Ltd..) [HKLM] -- AVS4YOU Video Converter 6_is1
                O42 - Logiciel: AVS4YOU Software Navigator 1.3 - (.Online Media Technologies Ltd..) [HKLM] -- AVS4YOU Software Navigator_is1
                O42 - Logiciel: Adobe Acrobat 5.0 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Acrobat 5.0
                O42 - Logiciel: Adobe Anchor Service CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {90176341-0A8B-4CCC-A78D-F862228A6B95}
                O42 - Logiciel: Adobe Asset Services CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {6FF5DD7A-FE28-4439-B8CF-1E9AF4EA0A61}
                O42 - Logiciel: Adobe Bridge CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {9C9824D9-9000-4373-A6A5-D0E5D4831394}
                O42 - Logiciel: Adobe Bridge Start Meeting - (.Adobe Systems Incorporated.) [HKLM] -- {08B32819-6EEF-4057-AEDA-5AB681A36A23}
                O42 - Logiciel: Adobe CMaps - (.Adobe Systems Incorporated.) [HKLM] -- {A2B242BD-FF8D-4840-9DAA-9170EABEC59C}
                O42 - Logiciel: Adobe Camera Raw 4.0 - (.Adobe Systems Incorporated.) [HKLM] -- {B3BF6689-A81D-40D8-9A86-4AC4ACD9FC1C}
                O42 - Logiciel: Adobe Color - Photoshop Specific - (.Adobe Systems Incorporated.) [HKLM] -- {A2D81E70-2A98-4A08-A628-94388B063C5E}
                O42 - Logiciel: Adobe Color Common Settings - (.Adobe Systems Incorporated.) [HKLM] -- {DADD7B8A-BCB0-44F5-967A-ECB6B4F2ECD9}
                O42 - Logiciel: Adobe Color EU Recommended Settings - (.Adobe Systems Incorporated.) [HKLM] -- {73B5D990-04EA-4751-B10F-5534770B91F2}
                O42 - Logiciel: Adobe Color JA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {DD7DB3C5-6FA3-4FA3-8A71-C2F2940EB029}
                O42 - Logiciel: Adobe Color NA Extra Settings - (.Adobe Systems Incorporated.) [HKLM] -- {FF29A7E2-FF40-4D07-B7E4-2093DE59E10A}
                O42 - Logiciel: Adobe Default Language CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {B9B35331-B7E4-4E5C-BF4C-7BC87856124D}
                O42 - Logiciel: Adobe Device Central CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {8D2BA474-F406-4710-9AE4-D4F22D21F0DD}
                O42 - Logiciel: Adobe ExtendScript Toolkit 2 - (.Adobe Systems Incorporated.) [HKLM] -- {C2D69781-F392-4118-A5A7-C7E9C38DBFC2}
                O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                O42 - Logiciel: Adobe Fonts All - (.Adobe Systems Incorporated.) [HKLM] -- {6ABE0BEE-D572-4FE8-B434-9E72A289431B}
                O42 - Logiciel: Adobe Help Viewer CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {04AF207D-9A77-465A-8B76-991F6AB66245}
                O42 - Logiciel: Adobe Linguistics CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {54793AA1-5001-42F4-ABB6-C364617C6078}
                O42 - Logiciel: Adobe PDF Library Files - (.Adobe Systems Incorporated.) [HKLM] -- {D2559B88-CC9D-4B48-81BB-F492BAA9C48C}
                O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_32e9033392a51340b32fdc6ad893ab7
                O42 - Logiciel: Adobe Photoshop CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {BF794769-8875-4E01-B7BE-E00104604F4A}
                O42 - Logiciel: Adobe Reader 7.0 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A70000000000}
                O42 - Logiciel: Adobe Reader Chinese Simplified Fonts - (.Adobe Systems.) [HKLM] -- {AC76BA86-7AD7-2447-5A64-7E8A45000001}
                O42 - Logiciel: Adobe Reader Japanese Fonts - (.Adobe Systems.) [HKLM] -- {AC76BA86-7AD7-5A76-5A64-7E8A45000001}
                O42 - Logiciel: Adobe Setup - (.Adobe Systems Incorporated.) [HKLM] -- {926DEB4E-2B0A-4C5C-AE4A-BF6C06949702}
                O42 - Logiciel: Adobe Stock Photos CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {29E5EA97-5F74-4A57-B8B2-D4F169117183}
                O42 - Logiciel: Adobe Type Support - (.Adobe Systems Incorporated.) [HKLM] -- {8E6808E2-613D-4FCD-81A2-6C8FA8E03312}
                O42 - Logiciel: Adobe Update Manager CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {E69AE897-9E0B-485C-8552-7841F48D42D8}
                O42 - Logiciel: Adobe Version Cue CS3 Client - (.Adobe Systems Incorporated.) [HKLM] -- {D0DFF92A-492E-4C40-B862-A74A173C25C5}
                O42 - Logiciel: Adobe WinSoft Linguistics Plugin - (.Adobe Systems Incorporated.) [HKLM] -- {184CE391-7E0E-4C63-9935-D7A10EDFD3C6}
                O42 - Logiciel: Adobe XMP Panels CS3 - (.Adobe Systems Incorporated.) [HKLM] -- {802771A9-A856-4A41-ACF7-1450E523C923}
                O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
                O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                O42 - Logiciel: Athan Basic 3.8 - (.Pas de propriétaire.) [HKLM] -- Athan
                O42 - Logiciel: Audacity 1.2.4 - (.Pas de propriétaire.) [HKLM] -- Audacity_is1
                O42 - Logiciel: Autorun Virus Remover 2.3 - (.Autorun Remover.) [HKLM] -- Autorun Virus Remover_is1
                O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
                O42 - Logiciel: Borland C++ 5.01 - (.Pas de propriétaire.) [HKLM] -- Borland C++ 5.01
                O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
                O42 - Logiciel: Camtasia Studio 6 - (.TechSmith Corporation.) [HKLM] -- {4761EB82-E8BD-45A4-B19B-586FA9D1D7E6}
                O42 - Logiciel: Dadzilla 1.2 - (.Al-khawarizmi Atelier.) [HKLM] -- Dadzilla_is1
                O42 - Logiciel: Download Accelerator Plus (DAP) - (.Speedbit Ltd..) [HKLM] -- Download Accelerator Plus (DAP)
                O42 - Logiciel: ESET Online Scanner v3 - (.Pas de propriétaire.) [HKLM] -- ESET Online Scanner
                O42 - Logiciel: FastStone Capture 6.0 - (.FastStone Soft.) [HKLM] -- FastStone Capture
                O42 - Logiciel: Freelang Dictionary (wordlist) - (.Freelang.) [HKLM] -- {6B5E816C-A761-4F5B-BF48-84B794556CAA}_is1
                O42 - Logiciel: Freelang Dictionary 3.74 beta - (.Freelang.) [HKLM] -- {8A95C2DC-779A-4EA8-9DE3-B118D1411E8B}_is1
                O42 - Logiciel: GPL Ghostscript 8.63 - (.Pas de propriétaire.) [HKLM] -- GPL Ghostscript 8.63
                O42 - Logiciel: GSview 4.9 - (.Pas de propriétaire.) [HKLM] -- GSview 4.9
                O42 - Logiciel: HP Photo and Imaging 2.0 - Deskjet Series - (.{&Tahoma8}Hewlett-Packard.) [HKLM] -- {E0828692-FD9D-459F-9312-C645C3CA6650}
                O42 - Logiciel: Harrap's Shorter - (.Pas de propriétaire.) [HKLM] -- Harrap's Shorter
                O42 - Logiciel: High Definition Audio - KB888111 - (.Microsoft Corporation.) [HKLM] -- KB888111WXPSP2
                O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
                O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
                O42 - Logiciel: Hotfix for Windows XP (KB915865) - (.Microsoft Corporation.) [HKLM] -- KB915865
                O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
                O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
                O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
                O42 - Logiciel: Intel(R) Graphics Media Accelerator Driver for Mobile - (.Pas de propriétaire.) [HKLM] -- {8A708DD8-A5E6-11D4-A706-000629E95E20}
                O42 - Logiciel: MATLAB R2008b - (.The MathWorks, Inc..) [HKLM] -- MatlabR2008b
                O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                O42 - Logiciel: MSXML 6 Service Pack 2 (KB973686) - (.Microsoft Corporation.) [HKLM] -- {56EA8BC0-3751-4B93-BC9D-6651CC36E5AA}
                O42 - Logiciel: Macromedia Extension Manager - (.Macromedia, Inc..) [HKLM] -- {5546CDB5-2CE2-498B-B059-5B3BF81FC41F}
                O42 - Logiciel: Macromedia Flash 8 - (.Macromedia.) [HKLM] -- {2BD5C305-1B27-4D41-B690-7A61172D2FEB}
                O42 - Logiciel: Macromedia Flash 8 Video Encoder - (.Macromedia.) [HKLM] -- {8BF2C401-02CE-424D-BC26-6C4F9FB446B6}
                O42 - Logiciel: Macromedia Flash Player 8 Plugin - (.Macromedia.) [HKLM] -- {91057632-CA70-413C-B628-2D3CDBBB906B}
                O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                O42 - Logiciel: Metacafe - (.Pas de propriétaire.) [HKLM] -- Metacafe
                O42 - Logiciel: MiKTeX 2.7 - (.MiKTeX.org.) [HKLM] -- MiKTeX 2.7
                O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
                O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
                O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
                O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                O42 - Logiciel: Microsoft Internationalized Domain Names Mitigation APIs - (.Microsoft Corporation.) [HKLM] -- IDNMitigationAPIs
                O42 - Logiciel: Microsoft National Language Support Downlevel APIs - (.Microsoft Corporation.) [HKLM] -- NLSDownlevelMapping
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}_PROR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}_PROR_{DE5A002D-8122-4278-A7EE-3121E7EA254E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}_PROR_{2FC4457D-409E-466F-861F-FB0CB796B53E}
                O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
                O42 - Logiciel: Microsoft Office Access MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Access Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0117-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Excel MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Outlook MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office PowerPoint MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Professional 2007 - (.Microsoft Corporation.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Professional 2007 Trial - (.Microsoft Corporation.) [HKLM] -- PROR
                O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
                O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proofing (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
                O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
                O42 - Logiciel: Microsoft Office Publisher MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Shared MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Shared Setup Metadata MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0115-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Word MUI (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-0409-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
                O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
                O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
                O42 - Logiciel: Microtek FineReader OCR Engine - (.Pas de propriétaire.) [HKLM] -- {345C90FB-FA10-11D5-9C2A-0080C85A0C2D}
                O42 - Logiciel: Muslim Bag - (.Soft4ISlam.) [HKLM] -- Muslim Bag1.5
                O42 - Logiciel: Nero 7 Ultra Edition - (.Nero AG.) [HKLM] -- {F14B8ECC-BDA0-4987-9201-D7B7DBE11033}
                O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
                O42 - Logiciel: PC Camera - (.Nom de votre société.) [HKLM] -- InstallShield_{088B7BF8-AC95-4348-B77B-619AEB3A74A5}
                O42 - Logiciel: PDF Settings - (.Adobe Systems Incorporated.) [HKLM] -- {AC5B0C19-D851-42F4-BDA0-410ECF7F70A5}
                O42 - Logiciel: PDFCreator - (.Frank Heind?rfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
                O42 - Logiciel: PHPMaker 5.0.2 - (.Pas de propriétaire.) [HKLM] -- PHPMaker 5.0.2
                O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKLM] -- PhotoFiltre
                O42 - Logiciel: PowerISO - (.PowerISO Computing, Inc..) [HKLM] -- PowerISO
                O42 - Logiciel: QuizCreator - (.Wondershare Software.) [HKLM] -- Wondershare QuizCreator 3.0 For GOTD_is1
                O42 - Logiciel: RealPlayer - (.RealNetworks.) [HKLM] -- RealPlayer 12.0
                O42 - Logiciel: RealUpgrade 1.0 - (.RealNetworks, Inc..) [HKLM] -- {F4F4F84E-804F-4E9A-84D7-C34283F0088F}
                O42 - Logiciel: SAGEM F@st 800-840 - (.SAGEM.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
                O42 - Logiciel: Samsung Biz Reader - (.Pas de propriétaire.) [HKLM] -- {1950BB98-676E-4EB2-8F63-395AC767A02F}
                O42 - Logiciel: Samsung Master - (.Samsung.) [HKLM] -- {AEC0CEBC-0FC7-4716-8222-1C4A742719B1}
                O42 - Logiciel: Samsung USB Driver - (.Samsung Techwin.) [HKLM] -- {713E5AB1-2389-43A6-8313-CB4D3C44C4FA}
                O42 - Logiciel: ScanWizard 5 - (.Pas de propriétaire.) [HKLM] -- {B08D262E-D902-11D5-9C28-0080C85A0C2D}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{536FB502-775F-4494-BACE-C02CC90B7A5B}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{7F207DCA-3399-40CB-A968-6E5991B1421A}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982312) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}
                O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB982312) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{B0EC5722-241F-4CDA-83B4-AA5846B6F9F4}
                O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
                O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
                O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
                O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
                O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
                O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
                O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
                O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
                O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
                O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
                O42 - Logiciel: Security Update for Microsoft Office Outlook 2007 (KB2288953) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{8B772E1C-7C05-42D2-839D-3EC2D39EFF22}
                O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
                O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
                O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
                O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB982124) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{289FA8BC-6A8E-4341-B194-EB26B49E9F5D}
                O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
                O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
                O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
                O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
                O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
                O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{3D019598-7B59-447A-80AE-815B703B84FF}
                O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
                O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
                O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
                O42 - Logiciel: Skype(TM) 4.1 - (.Skype Technologies S.A..) [HKLM] -- {D103C4BA-F905-437A-8049-DB24763BBE36}
                O42 - Logiciel: Synaptics Pointing Device Driver - (.Pas de propriétaire.) [HKLM] -- SynTPDeinstKey
                O42 - Logiciel: Texas Instruments PCIxx21/x515 drivers. - (.Texas Instruments Inc..) [HKLM] -- InstallShield_{E7A744FD-E1B8-4FF6-ADC1-EA4C32181457}
                O42 - Logiciel: Texmaker - (.Pas de propriétaire.) [HKLM] -- Texmaker
                O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
                O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
                O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb2410711) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{BB5A2EB0-4515-4C6B-A618-A6F6B0AB7BAA}
                O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb2410711) - (.Microsoft.) [HKLM] -- {91120000-0014-0000-0000-0000000FF1CE}_PROR_{BB5A2EB0-4515-4C6B-A618-A6F6B0AB7BAA}
                O42 - Logiciel: VLC media player 0.9.8a - (.VideoLAN Team.) [HKLM] -- VLC media player
                O42 - Logiciel: WAMP5 1.7.4 - (.Romain Bourdon (Roms).) [HKLM] -- WAMP5_is1
                O42 - Logiciel: WinHTTrack Website Copier 3.43-4 - (.HTTrack.) [HKLM] -- WinHTTrack Website Copier_is1
                O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
                O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
                O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
                O42 - Logiciel: Windows Internet Explorer 7 - (.Microsoft Corporation.) [HKLM] -- ie7
                O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
                O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
                O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3B4E636E-9D65-4D67-BA61-189800823F52}
                O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
                O42 - Logiciel: Windows Live OneCare safety scanner - (.Pas de propriétaire.) [HKLM] -- Windows Live OneCare safety scanner
                O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
                O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
                O42 - Logiciel: Xara Menu Maker 1.1 - (.Pas de propriétaire.) [HKLM] -- {5926ED96-D094-467B-B302-0D1B17DCE852}
                O42 - Logiciel: Xvid 1.1.2 final uninstall - (.Xvid team (Koepi).) [HKLM] -- Xvid_is1
                O42 - Logiciel: Yahoo! BrowserPlus 2.7.1 - (.Yahoo! Inc..) [HKCU] -- Yahoo! BrowserPlus
                O42 - Logiciel: Yahoo! Messenger - (.Yahoo! Inc..) [HKLM] -- Yahoo! Messenger
                O42 - Logiciel: Yahoo! Software Update - (.Pas de propriétaire.) [HKLM] -- Yahoo! Software Update
                O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
                O42 - Logiciel: aMSN 0.97.2 - (.Pas de propriétaire.) [HKLM] -- aMSN
                O42 - Logiciel: eMedia - (.Pas de propriétaire.) [HKLM] -- {5D11659E-A95B-42A5-9585-C2999CF119EF}
                O42 - Logiciel: hp deskjet 3500 - (.Hewlett-Packard.) [HKLM] -- {8FD62EBB-3175-4907-A326-989B14E5C757}
                O42 - Logiciel: hp print screen utility - (.Pas de propriétaire.) [HKLM] -- hp print screen utility
                O42 - Logiciel: nLite 1.4.9.1 - (.Dino Nuhagic (nuhi).) [HKLM] -- nLite_is1

                ---\\ HKCU & HKLM Software Keys
                [HKCU\Software\4Media]
                [HKCU\Software\ABBYY]
                [HKCU\Software\AVS4YOU]
                [HKCU\Software\Ad-Remover]
                [HKCU\Software\Adobe]
                [HKCU\Software\Ahead]
                [HKCU\Software\AppDataLow\Software]
                [HKCU\Software\AppDataLow]
                [HKCU\Software\Audacity]
                [HKCU\Software\Avira]
                [HKCU\Software\Binary Noise]
                [HKCU\Software\Borland]
                [HKCU\Software\CDDB]
                [HKCU\Software\Classes]
                [HKCU\Software\Clients]
                [HKCU\Software\DownloadManager]
                [HKCU\Software\ESET]
                [HKCU\Software\Flock]
                [HKCU\Software\Freeware]
                [HKCU\Software\GNU]
                [HKCU\Software\GPL Ghostscript]
                [HKCU\Software\Headlight]
                [HKCU\Software\Hewlett-Packard]
                [HKCU\Software\IM Providers]
                [HKCU\Software\Iminent]
                [HKCU\Software\Intel]
                [HKCU\Software\InterTrust]
                [HKCU\Software\JavaSoft]
                [HKCU\Software\JetCar]
                [HKCU\Software\Karaoke5]
                [HKCU\Software\Local AppWizard-Generated Applications]
                [HKCU\Software\Macromedia]
                [HKCU\Software\MainConcept (Consumer)]
                [HKCU\Software\MainConcept]
                [HKCU\Software\Malwarebytes' Anti-Malware]
                [HKCU\Software\MathWorks]
                [HKCU\Software\Metacafe]
                [HKCU\Software\MiKTeX.org]
                [HKCU\Software\MozillaPlugins]
                [HKCU\Software\Mozilla]
                [HKCU\Software\Netscape]
                [HKCU\Software\ODBC]
                [HKCU\Software\PDFCreator]
                [HKCU\Software\Piriform]
                [HKCU\Software\Policies]
                [HKCU\Software\PowerISO]
                [HKCU\Software\RealNetworks]
                [HKCU\Software\STOIK Imagic 30]
                [HKCU\Software\ScanWizard 5]
                [HKCU\Software\Skype]
                [HKCU\Software\SpeedBit]
                [HKCU\Software\Stoik]
                [HKCU\Software\Synaptics]
                [HKCU\Software\Sysinternals]
                [HKCU\Software\SystemSafe]
                [HKCU\Software\Taskeef MuiltiMedia]
                [HKCU\Software\TechSmith]
                [HKCU\Software\Trolltech]
                [HKCU\Software\VB and VBA Program Settings]
                [HKCU\Software\Webshots]
                [HKCU\Software\Wget]
                [HKCU\Software\WinHTTrack Website Copier]
                [HKCU\Software\WinRAR SFX]
                [HKCU\Software\WinRAR]
                [HKC
              4. pas de message au démarrage, le démarrage est normale. mais quand il se plente je n'arrive plus à le fermer normallement car je ne peux plus utiliser la souris.
                1. oui, normale mais, je vois pas pourquoi il plante...plus d'infection...

                  refais un zhpdiag stp pour vérifier.
                  merci.
              5. slt;
                j'ai terminé l'analyse sans aucune infection mais le PC s'est plenté j'arrive même pas à utiliser la souris. :(
                1. hmmm... le message au démarage?
              6. bonsoir,
                j'ai fait parcourir, j'ai cherché le fichier program1, j'ai cliqué sur SEND FILES mais il retourne à la page d'accueil. franchement c bizare ce que je vois, j'ai essayé d'analyser un fichier normale une image juste pour voir le processus et j'ai obtenu le résultat d'analyse et une URL mais avec ce fichier (program1) rien ne se passe. bizare non?
                1. essaye de le scanné avec ton antivirus.
              7. http://www.cijoint.fr/cjlink.php?file=cj201011/cijiH7Rziz.png
                infiniment merci.
                1. il faut que tu clic sur parcourir puis, tu recherche le fichier PROGRAM1 que tu m'as montrer tout a l'heure puis, tu clic sur SEND FILES.
                  il va analyser et a la fin, tu auras les résultats.
                2. et, c'est ces résultats que je veux donc, tu copie l'adresse internet (URL) que tu as en haut du navigateur.
              8. je ne vois pas de résultats ni adrese
                1. tu peux me faire une copie d'écran de ce que tu as quand tu as lancer l'analyse? merci.
                2. (je sors vers 16h, je reprendrais la désinfection dans la soirée, tkt, je ne t'oublie pas.)
              9. etrange car, le fichier program 2 existe...

                ? Rends toi sur ce site :

                https://www.virustotal.com/gui/

                ? clic sur parcourir puis, cherche le fichier program 1

                Clique sur Send File ( = " Envoyer le fichier " ).

                ? Un rapport va s'élaborer ligne à ligne.

                ? Attends bien la fin ... Il doit comprendre la taille du fichier envoyé.

                donne moi l'adresse internet des résultats.

                REFAIS LA MÊME CHOSE AVEC LE FICHIER PROGRAM 2.
                • 1
                • 2