Problème d'ouverture d'icones

Résolu
Bonjour,

et bien voilà ,quand je clic sur une icone de mon bureau il faut un temps interminable pour que la page s'ouvre.
Serai ce du à un virus ou autre cheval .

Je me permet de vous poster un rapport hijackthis pour analyse.

Merci de l'aide que vous pourriez m'amener.

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 17:03:11, on 6/01/2011
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v8.00 (8.00.6001.18702)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Avira\AntiVir Desktop\sched.exe
C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
C:\Program Files\SanDisk\SanDisk Media Manager\SanDiskMediaManager-Launcher.EXE
C:\Program Files\Avira\AntiVir Desktop\avguard.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Avira\AntiVir Desktop\avshadow.exe
C:\Program Files\Java\jre6\bin\jqs.exe
C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
C:\Program Files\CDBurnerXP\NMSAccessU.exe
C:\WINDOWS\system32\HPZipm12.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
C:\Program Files\VIA\RAID\vialogsv.exe
C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\system32\msiexec.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\Program Files\CrazyLoader\spointer\crazyloader_air.exe
C:\Program Files\OfferBox\OfferBox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\WINDOWS\SoftwareDistribution\Download\Install\NDP30SP2-KB982168-x86.exe
e:\f1a984f5dcfea8dfa24e\HotFixInstaller.exe
\?\C:\WINDOWS\system32\WBEM\WMIADAP.EXE
C:\WINDOWS\system32\MsiExec.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://search.conduit.com?SearchSource=10&ctid=CT2542115
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://go.microsoft.com/fwlink/?LinkId=69157
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://go.microsoft.com/fwlink/?LinkId=54896
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com/fwlink/?LinkId=54896
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://home.sweetim.com
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} - C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
O2 - BHO: Interest recogniser for Crazyloader (powered by Spointer) - {C5F65718-341D-4e7d-9842-FCB9CC89527E} - C:\Program Files\CrazyLoader\spointer\extensions\crazyloader_air_ie.dll
O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
O2 - BHO: OfferBox - {FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C} - C:\Program Files\OfferBox\OfferBoxBHO.dll
O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} - C:\Program Files\Softonic_France\tbSoft.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} - C:\Program Files\ConduitEngine\ConduitEngine.dll
O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir Desktop\avgnt.exe" /min
O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] "C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe" /starttray
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
O4 - HKCU\..\Run: [Google Update] "C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe" /c
O4 - Global Startup: SanDisk Media Manager.lnk = ?
O8 - Extra context menu item: &Envoyer à OneNote - res://C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll/105
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\Microsoft Office\Office12\EXCEL.EXE/3000
O9 - Extra button: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} - C:\WINDOWS\system32\shdocvw.dll
O9 - Extra button: Research - {92780B25-18CC-41C8-B9BE-3C9C571A8263} - C:\PROGRA~1\Microsoft Office\Office12\REFIEBAR.DLL
O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\Spybot - Search & Destroy\SDHelper.dll
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra button: Billeo - {97ED3A9F-CD6F-473A-8FE1-7505C1B844C3} - C:\WINDOWS\system32\shdocvw.dll (HKCU)
O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_2.cab
O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://fr.crucial.com/controls/cpcScanner.cab
O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab
O18 - Protocol: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} - C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll
O23 - Service: Avira AntiVir MailGuard (AntiVirMailService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
O23 - Service: Avira AntiVir Planificateur (AntiVirSchedulerService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\sched.exe
O23 - Service: Avira AntiVir Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
O23 - Service: Avira AntiVir WebGuard (AntiVirWebService) - Avira GmbH - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE
O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
O23 - Service: Logitech Bluetooth Service (LBTServ) - Logitech, Inc. - C:\Program Files\Fichiers communs\LogiShrd\Bluetooth\lbtserv.exe
O23 - Service: Ma-Config Service (maconfservice) - CybelSoft - C:\Program Files\ma-config.com\maconfservice.exe
O23 - Service: MBAMService - Malwarebytes Corporation - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
O23 - Service: NMSAccess - Unknown owner - C:\Program Files\CDBurnerXP\NMSAccessU.exe
O23 - Service: Pml Driver HPZ12 - HP - C:\WINDOWS\system32\HPZipm12.exe
O23 - Service: ServiceLayer - Nokia - C:\Program Files\PC Connectivity Solution\ServiceLayer.exe
O23 - Service: TomTomHOMEService - TomTom - C:\Program Files\TomTom HOME 2\TomTomHOMEService.exe
O23 - Service: TuneUp Utilities Service (TuneUp.UtilitiesSvc) - TuneUp Software - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
O23 - Service: VRAID Log Service - Unknown owner - C:\Program Files\VIA\RAID\vialogsv.exe

--
End of file - 8434 bytes

20 réponses

  1. Contributeur sécurité
    Bonsoir,

    Le rapport n'est pas complet, peux tu me le joindre avec ci-joint. merci.
    1. bonsoir pimprenelle voilà ce que tu demande

      Rapport de ZHPDiag v1.27.1503 par Nicolas Coolman, Update du 19/01/2011
      Run by chipsss at 20/01/2011 2:22:22
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      Contact : nicolascoolman@yahoo.fr

      ---\\ Web Browser
      MSIE: Internet Explorer v8.0.6001.18702 (Defaut)
      MFIE: Mozilla Firefox v3.6.12 (fr)

      ---\\ System Information
      Windows XP Professional Service Pack 3 (Build 2600)
      Processor: x86 Family 15 Model 12 Stepping 0, AuthenticAMD
      Operating System: 32 Bits
      Boot mode: Normal (Normal boot)
      Total RAM: 991 MB (25% free)
      System Restore: Activé (Enable)
      System drive C: has 161 GB (84%) free of 190 GB

      ---\\ Logged in mode
      Computer Name: CHIPSSSY-EA20BE
      User Name: chipsss
      All Users Names: SUPPORT_388945a0, HelpAssistant, chipsss, ASPNET, Administrateur,
      Unselected Option: O45,O61,O62,O65,O66,O80,O82
      Logged in as Administrator

      ---\\ Environnement Variables
      %AppData%=%USERPROFILE%\Application Data
      %LocalAppData%=%USERPROFILE%\Local Settings\Application Data
      %StartMenu%=%USERPROFILE%\Menu Démarrer

      ---\\ DOS/Devices
      A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
      C:\ Hard drive, Flash drive, Thumb drive (Free 161 Go of 190 Go)
      D:\ CD-ROM drive (Not Inserted)
      E:\ Hard drive, Flash drive, Thumb drive (Free 398 Go of 466 Go)

      ---\\ Security Center & Tools Informations
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
      [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

      ---\\ Recherche particulière de fichiers génériques
      [MD5.F2317622D29F9FF0F88AEECD5F60F0DD] - (.Microsoft Corporation - Explorateur Windows.) (.14/04/2008 13:00:00.) -- C:\Windows\Explorer.exe [1037824]
      [MD5.DD73D6B9F6B4CB630CF35B438B540174] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\Winlogon.exe [512000]
      [MD5.9F3A2F5AA6875C72BF062C712CFA2674] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\drivers\atapi.sys [96512]
      [MD5.78A08DD6A8D65E697C18E1DB01C5CDCA] - (.Microsoft Corporation - NT File System Driver.) (.14/04/2008 13:00:00.) -- C:\Windows\System32\drivers\ntfs.sys [574976]

      ---\\ Processus lancés
      [MD5.752C9819668A067900A63C231A027B31] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [135336]
      [MD5.A9FB2FE96FFBFD57ADB40CB7910A1831] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [281768]
      [MD5.AC392D8957C34689438B72596F458244] - (.SanDisk Corporation - SanDisk Media Manager Launcher.) -- C:\Program Files\SanDisk\SanDisk Media Manager\SanDiskMediaManager-Launcher.EXE [370688]
      [MD5.986A65F752A620AD90E2B2AECCD99ADF] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [267944]
      [MD5.126A16F569122AE00AD3D12EF831D651] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [153376]
      [MD5.C3471D46F41CC36633F4B48565036387] - (.Avira GmbH - AntiVir shadow copy service.) -- C:\Program Files\Avira\AntiVir Desktop\avshadow.exe [76968]
      [MD5.7AEA4DF1CA68FD45DD4BBE1F0243CE7F] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\CDBurnerXP\NMSAccessU.exe [71096]
      [MD5.AF63EFB296BD2510D4D91EEA31A5892A] - (.TuneUp Software - TuneUp Utilities Service.) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe [1483072]
      [MD5.4775579D1AE9C881A6F2F7739858E7CD] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\VIA\RAID\vialogsv.exe [52888]
      [MD5.ECE6D246F1B168B7F0ED5157A4726129] - (.Avira GmbH - Antivirus MailScanner Service.) -- C:\Program Files\Avira\AntiVir Desktop\avmailc.exe [339624]
      [MD5.25F247232D0880361E98F7428E645915] - (.Avira GmbH - AntiVir WebGuard Service.) -- C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.EXE [403624]
      [MD5.5E6E633874A6F3C5E21F757759B78217] - (.TuneUp Software - TuneUp Utilities.) -- C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesApp32.exe [645952]
      [MD5.A9D65CEEEC7844C9A0C6B445BCBE7823] - (.Hewlett-Packard Development Company, L.P. - HP Digital Imaging Monitor.) -- C:\Program Files\HP\digital imaging\bin\hpqtra08.exe [282624]
      [MD5.0313129323AAEFADB820082D014F4DAC] - (.Hewlett-Packard Development Company, L.P. - HP CUE Status.) -- C:\Program Files\HP\Digital Imaging\bin\hpqSTE08.exe [204800]
      [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\WINDOWS\system32\wuauclt.exe [53472]
      [MD5.2D091A99624FB9E7EEF0A86D872EC0C3] - (.HP - PML Driver.) -- C:\WINDOWS\system32\HPZipm12.exe [73728]
      [MD5.0E20A3213ED010FC4997D1EF48082ABC] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [912344]
      [MD5.BA9A09CF1B9503C363617F3748F6D791] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files\Mozilla Firefox\plugin-container.exe [16856]
      [MD5.B7974E7AB555A93CB95CFAF371BDBC8F] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [623616]

      ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2)
      P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
      P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
      P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
      P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.1".) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
      P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
      P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_21 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
      P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
      P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.51204.0.) -- C:\Program Files\Microsoft Silverlight\4.0.51204.0\npctrl.dll
      P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

      ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
      G1 - GCS: Preference [User Data\Default] https://www.bing.com/?toHttps=1&redig=69DA0EF8272048D9864AF4DB37211DE8
      G0 - GCSP: Preference [User Data\Default][HomePage] https://www.google.com/?gws_rd=ssl
      G2 - GCE: Preference [User Data\Default] [bjeikeheijdjdfjbmknpefojickbkmom] Offerbox v.2.1.3128.64 (Activé)
      G2 - GCE: Preference [User Data\Default] [fikmanfpkongnopggnndbikhhicdpfka] Interest Recognizer for Crazyloader v.3.4.1545.153 (Activé)

      ---\\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
      R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (8.00.6001.18992 (longhorn_ie8_gdr.101015-1700)) -- C:\WINDOWS\system32\ieframe.dll
      R3 - URLSearchHook: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) (6.2.2.4) -- C:\Program Files\Softonic_France\tbSoft.dll

      ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
      F2 - REG:system.ini: UserInit=C:\WINDOWS\System32\userinit.exe,
      F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} Clé orpheline
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll

      ---\\ Internet Explorer Toolbars (O3)
      O3 - Toolbar: Softonic_France Toolbar - {4daac69c-cba7-45e2-9bc8-1044483d3352} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\Softonic_France\tbSoft.dll

      ---\\ Applications démarrées par registre & par dossier (O4)
      O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      O4 - HKCU\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
      O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-21-1292428093-1844237615-1417001333-1003\..\Run: [TomTomHOME.exe] . (.TomTom - System Tray application for TomTom HOME.) -- C:\Program Files\TomTom HOME 2\TomTomHOMERunner.exe
      O4 - HKUS\S-1-5-21-1292428093-1844237615-1417001333-1003\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Démarrage\SanDisk Media Manager.lnk - Clé orpheline

      ---\\ Autres liens utilisateurs (O4)
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A94000000001}\SC_Reader.ico
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\CDBurnerXP.lnk . (.Canneverbe Limited.) -- C:\Program Files\CDBurnerXP\cdbxpp.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Enregistrement OCR I.R.I.S..lnk . (.I.R.I.S. SA.) -- C:\Program Files\HP\Digital Imaging\DocProc\regipe.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Paint.NET.lnk . (.dotPDN LLC.) -- C:\Program Files\Paint.NET\PaintDotNet.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Pidgin.lnk . (.The Pidgin developer community.) -- C:\Program Files\Pidgin\pidgin.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\SanDisk Media Manager.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{1257582C-1701-4966-A286-32D03F411A88}\symphony.ico
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\TuneUp Utilities 2011.lnk . (.TuneUp Software.) -- C:\Program Files\TuneUp Utilities 2011\Integrator.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
      O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
      O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Navigateur OfferBox.lnk . (.Pas de propriétaire.) -- C:\Program Files\OfferBox\OfferBoxLauncher.exe (.not file.)
      O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
      O4 - Global Startup: C:\Documents And Settings\chipsss\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

      ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
      O8 - Extra context menu item: &Envoyer à OneNote - (.not file.) - C:\PROGRA~1\MICROS~2\Office14\ONBttnIE.dll
      O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\Microsoft Office\Office12\EXCEL.exe

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: Skype Plug-In - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (.not file.) - C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
      O9 - Extra button: Skype Plug-In - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Microsoft Office\Office12\REFBARH.ICO
      O9 - Extra button: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\Microsoft Office\Office12\REFBARH.ICO

      ---\\ Winsock hijacker (Layered Service Provider) (O10)
      O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: {05CA9FB0-3E3E-4B36-BF41-0E3A5CAA8CD8} (Office Genuine Advantage Validation Tool) - http://download.microsoft.com/...
      O16 - DPF: {17492023-C23A-453E-A040-C7C580BBF700} (Windows Genuine Advantage Validation Tool) - http://download.microsoft.com/download/E/5/6/E5611B10-0D6D-4117-8430-A67417AA88CD/LegitCheckControl.cab
      O16 - DPF: {867E13F2-7F31-44FB-AC97-CD38E0DC46EF} ("Ma-Config.com control) - http://fichiers.touslesdrivers.com/maconfig/MaConfig_4_1_0_2.cab
      O16 - DPF: {A90A5822-F108-45AD-8482-9BC8B12DD539} (Crucial cpcScan) - http://fr.crucial.com/controls/cpcScanner.cab
      O16 - DPF: {E77F23EB-E7AB-4502-8F37-247DBAF1A147} (Windows Live Hotmail Photo Upload Tool) - http://gfx2.hotmail.com/mail/w4/m3/photouploadcontrol/MSNPUpld.cab

      ---\\ Modification Domaine/Adresses DNS (O17)
      O17 - HKLM\System\CCS\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CS2\Services\Tcpip\..\{6212F11F-6C4B-4D3E-AF6E-DA5FC269296F}: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 192.168.1.1

      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Handler: bwfile-8876480 - {9462A756-7B47-47BC-8C80-C34B9B80B32B} . (.Logitech Inc. - Logitech Desktop Messenger.) -- C:\Program Files\Logitech\Desktop Messenger\8876480\Program\GAPlugProtocol-8876480.dll

      ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
      O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
      O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
      O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
      O20 - Winlogon Notify: dimsntfy . (.Microsoft Corporation - DIMS Notification Handler.) -- C:\WINDOWS\System32\dimsntfy.dll
      O20 - Winlogon Notify: LBTWlgn . (.Logitech, Inc. - Logitech Bluetooth Service.) -- c:\program files\fichiers communs\logishrd\bluetooth\LBTWlgn.dll
      O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
      O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
      O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: WgaLogon . (.Microsoft Corporation - Notifications Windows Genuine Advantage.) -- C:\Windows\System32\WgaLogon.dll
      O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

      ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Web Site Monitor.) -- C:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

      ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

      ---\\ Liste des services NT non Microsoft et non désactivés (O23)
      O23 - Service: (AntiVirMailService) . (.Avira GmbH - Antivirus MailScanner Service.) - C:\Program Files\Avira\AntiVir Desktop\avmailc.exe
      O23 - Service: (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: (AntiVirWebService) . (.Avira GmbH - AntiVir WebGuard Service.) - C:\Program Files\Avira\AntiVir Desktop\AVWEBGRD.exe
      O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: (NMSAccess) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\CDBurnerXP\NMSAccessU.exe
      O23 - Service: (Pml Driver HPZ12) . (.HP - PML Driver.) - C:\WINDOWS\system32\HPZipm12.exe
      O23 - Service: (TuneUp.UtilitiesSvc) . (.TuneUp Software - TuneUp Utilities Service.) - C:\Program Files\TuneUp Utilities 2011\TuneUpUtilitiesService32.exe
      O23 - Service: (VRAID Log Service) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\VIA\RAID\vialogsv.exe

      ---\\ Enumération Active Desktop & MHTML Editor (O24)
      O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

      ---\\ Tâches planifiées en automatique (O39)
      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GlaryInitialize.job
      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003Core.job
      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003UA.job
      [MD5.8536F3768E1BFD2F8441C732EFE2DE2E] [APT] [GlaryInitialize] (.Glarysoft Ltd.) -- C:\Program Files\Glary Utilities\initialize.exe
      [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003Core] (.Pas de propriétaire.) -- C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)
      [MD5.00000000000000000000000000000000] [APT] [GoogleUpdateTaskUserS-1-5-21-1292428093-1844237615-1417001333-1003UA] (.Pas de propriétaire.) -- C:\Documents and Settings\chipsss\Local Settings\Application Data\Google\Update\GoogleUpdate.exe (.not file.)

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
      O41 - Driver: (AmdK8) . (.Advanced Micro Devices - AMD Processor Driver.) - C:\Windows\System32\DRIVERS\AmdK8.sys
      O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
      O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for Security Enhancement.) - C:\Windows\System32\DRIVERS\avipbb.sys
      O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
      O41 - Driver: (hugoio) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\i-Menu\hugoio.sys
      O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
      O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
      O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
      O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
      O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
      O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
      O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
      O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
      O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
      O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\processr.sys
      O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
      O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
      O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
      O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
      O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
      O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
      O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
      O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
      O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
      O41 - Driver: Environnement de prise en charge de Fournisseur de services non-IFS Windows Sockets 2.0 (WS2IFSL) . (.Microsoft Corporation - Winsock2 IFS Layer.) - C:\WINDOWS\system32\drivers\ws2ifsl.sys

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: AMD Processor Driver - (.AMD.) [HKLM] -- {C151CE54-E7EA-4804-854B-F515368B0798}
      O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
      O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
      O42 - Logiciel: Adobe Reader 9.4.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
      O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {D3116CC7-24DC-4CA3-9CE1-23FED836E9F2}
      O42 - Logiciel: Avidemux 2.5 - (.Pas de propriétaire.) [HKLM] -- Avidemux 2.5
      O42 - Logiciel: Avira AntiVir Premium - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
      O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
      O42 - Logiciel: CDBurnerXP - (.CDBurnerXP.) [HKLM] -- {7E265513-8CDA-4631-B696-F40D983F3B07}_is1
      O42 - Logiciel: Camera Assistant Software for AOC - (.Chicony Electronics Co.,Ltd..) [HKLM] -- {5507D0EB-A68E-4CE8-B6E1-F1F0F91DD8EB}
      O42 - Logiciel: Cartoonist 1.3 - (.Pas de propriétaire.) [HKLM] -- Cartoonist_is1
      O42 - Logiciel: Diettes et tics 5.2 - (.Pas de propriétaire.) [HKLM] -- Diettes et tics 5.2
      O42 - Logiciel: Driver Genius Professional Edition - (.Driver-Soft Inc..) [HKLM] -- Driver Genius Professional Edition_is1
      O42 - Logiciel: F.lux - (.Pas de propriétaire.) [HKCU] -- Flux
      O42 - Logiciel: Glary Utilities Pro 2.29.0.1032 - (.Glarysoft Ltd.) [HKLM] -- Glary Utilities_is1
      O42 - Logiciel: HP Extended Capabilities 6.1 - (.HP.) [HKLM] -- HPExtendedCapabilities
      O42 - Logiciel: HP Imaging Device Functions 6.1 - (.HP.) [HKLM] -- HP Imaging Device Functions
      O42 - Logiciel: HP PSC & OfficeJet 6.1.A - (.HP.) [HKLM] -- {E5A8DDAB-AE80-48C6-A75B-D0FAB83B299D}
      O42 - Logiciel: HP Photosmart Essential - (.HP.) [HKLM] -- {D7CAE58E-26DE-49B7-A75D-EAEDF76726BE}
      O42 - Logiciel: HP Solution Center and Imaging Support Tools 6.1 - (.HP.) [HKLM] -- HP Solution Center & Imaging Support Tools
      O42 - Logiciel: HP Update - (.Hewlett-Packard.) [HKLM] -- {B0069CFA-5BB9-4C03-B1C6-89CE290E5AFE}
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
      O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399) - (.Microsoft Corporation.) [HKLM] -- KB929399
      O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
      O42 - Logiciel: Hotfix for Windows XP (KB976002-v5) - (.Microsoft Corporation.) [HKLM] -- KB976002-v5
      O42 - Logiciel: Internet Explorer - (.Microsoft Corporation.) [HKLM] -- {D4F469E8-F408-41F1-9250-97DEB600163C}
      O42 - Logiciel: Java(TM) 6 Update 21 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216021FF}
      O42 - Logiciel: LG PC Suite II - (.LG PC Suite.) [HKLM] -- {14DCD95A-EBA3-4BF0-B7EF-533852E99BE6}
      O42 - Logiciel: LG USB Modem driver - (.LG Electronics.) [HKLM] -- {C3ABE126-2BB2-4246-BFE1-6797679B3579}
      O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
      O42 - Logiciel: LimeWire PRO 4.18.8 - (.Lime Wire, LLC.) [HKLM] -- LimeWire
      O42 - Logiciel: Logiciel d'archivage WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
      O42 - Logiciel: Logitech SetPoint 6.15 - (.Logitech.) [HKLM] -- SP6
      O42 - Logiciel: MSVC80_x86_v2 - (.Nokia.) [HKLM] -- {6D3245B1-8DB8-4A23-9CD2-2C90F40ABAF6}
      O42 - Logiciel: MSVC90_x86 - (.Nokia.) [HKLM] -- {AF111648-99A1-453E-81DD-80DBBF6DAD0D}
      O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
      O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {14E3D14B-7852-477D-ACE2-895AF4322804}
      O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
      O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {3F7924B9-D148-3141-87B1-68F36043A940}
      O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
      O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 1 Language Pack - FRA - (.Microsoft Corporation.) [HKLM] -- {511DF669-2930-30C0-8EB6-552887E29EC8}
      O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
      O42 - Logiciel: Microsoft .NET Framework 3.5 Language Pack - fra - (.Microsoft Corporation.) [HKLM] -- {5B76AEA2-D4E5-3B55-B965-ACC36AE0EAFC}
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
      O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {3C3901C5-3455-3E0A-A214-0B093A5070A6}
      O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {0F5B4A82-9DAF-3D13-8CB8-AEB25E4A614E}
      O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended
      O42 - Logiciel: Microsoft .NET Framework 4 Extended - (.Microsoft Corporation.) [HKLM] -- {0A0CADCF-78DA-33C4-A350-CD51849B9702}
      O42 - Logiciel: Microsoft .NET Framework 4 Extended FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {043F86B7-EE12-3399-B2CA-D0B603D87963}
      O42 - Logiciel: Microsoft Bootvis - (.Microsoft.) [HKLM] -- {0F9196C6-58B4-445B-B56E-B1200FECC151}
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
      O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.9 - (.Microsoft Corporation.) [HKLM] -- Wdf01009
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{0B36C6D6-F5D8-4EAF-BF94-4376A230AD5B}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}_PROPLUS_{AE187E0D-EBA5-4EE1-A397-BF1A577CB24C}
      O42 - Logiciel: Microsoft Office 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}_PROPLUS_{B165D3C2-40AE-4D39-86F7-E5C87C4264C0}
      O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
      O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}_PROPLUS_{14809F99-C601-4D4A-9391-F1E8FAA964C5}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}_PROPLUS_{A0516415-ED61-419A-981D-93596DA74165}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}_PROPLUS_{ABDDE972-355B-4AF1-89A8-DA50B7B5C045}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}_PROPLUS_{F580DDD5-8D37-4998-968E-EBB76BB86787}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}_PROPLUS_{D66D5A44-E480-4BA4-B4F2-C554F6B30EBB}
      O42 - Logiciel: Microsoft Office Proofing Tools 2007 Service Pack 2 (SP2) - (.Microsoft.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}_PROPLUS_{187308AB-5FA7-4F14-9AB9-D290383A10D9}
      O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
      O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
      O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
      O42 - Logiciel: Microsoft Visual C++ 2008 ATL Update kb973924 - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {002D9D5E-29BA-3E6D-9BC4-3D7D6DBC735C}
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
      O42 - Logiciel: Module linguistique Microsoft .NET Framework 3.5 - fra - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 Language Pack - fra
      O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
      O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Extended FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Extended FRA Language Pack
      O42 - Logiciel: Mozilla Firefox (3.6.12) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.12)
      O42 - Logiciel: Nokia Connectivity Cable Driver - (.Nokia.) [HKLM] -- {F1FDAA01-988C-423F-AC12-0D8F333943FD}
      O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM] -- Nokia Ovi Suite
      O42 - Logiciel: Nokia Ovi Suite - (.Nokia.) [HKLM] -- {8070452B-15D6-4169-B9B9-FCC3B54588AD}
      O42 - Logiciel: Nokia Ovi Suite Software Updater - (.Nokia Corporation.) [HKLM] -- {A0D65C73-F2C5-432F-8788-90F8A2E99B98}
      O42 - Logiciel: Nokia PC Internet Access - (.Nokia.) [HKLM] -- Nokia PC Internet Access
      O42 - Logiciel: Nokia PC Internet Access - (.Nokia.) [HKLM] -- {653A52D8-127C-476D-BAD9-27117A3A4959}
      O42 - Logiciel: Ovi Desktop Sync Engine - (.Nokia.) [HKLM] -- {2D10FC46-1D96-44C4-8855-85F21B9B011E}
      O42 - Logiciel: OviMPlatform - (.Nokia.) [HKLM] -- {1373559F-6DC6-44EA-9079-6ABDCCE8CDAD}
      O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {29F563F4-8807-4496-8463-441EAA0E96AB}
      O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (08/22/2008 7.0.0.0) - (.Nokia.) [HKLM] -- 504244733D18C8F63FF584AEB290E3904E791693
      O42 - Logiciel: Paint.NET v3.5.5 - (.dotPDN LLC.) [HKLM] -- {F0E2B312-D7FD-4349-A9B6-E90B36DB1BD0}
      O42 - Logiciel: Photo! Web Album 1.2 - (.Pas de propriétaire.) [HKLM] -- Photo! Web Album_is1
      O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
      O42 - Logiciel: Pidgin - (.Pas de propriétaire.) [HKLM] -- Pidgin
      O42 - Logiciel: RDesc 2.26 - (.Bllua.) [HKLM] -- {8DD0F820-3656-4AB3-A7F4-005CAA2D0897}_is1
      O42 - Logiciel: Revo Uninstaller 1.89 - (.VS Revo Group.) [HKLM] -- Revo Uninstaller
      O42 - Logiciel: S3 S3Config3D - (.Pas de propriétaire.) [HKLM] -- VTConfig3D
      O42 - Logiciel: S3 S3Display - (.Pas de propriétaire.) [HKLM] -- VTDisplay
      O42 - Logiciel: S3 S3Gamma2 - (.Pas de propriétaire.) [HKLM] -- VTGamma2
      O42 - Logiciel: S3 S3Info2 - (.Pas de propriétaire.) [HKLM] -- VTInfo2
      O42 - Logiciel: S3 S3Overlay - (.Pas de propriétaire.) [HKLM] -- VTOverlay
      O42 - Logiciel: S3 S3RefreshLock - (.Pas de propriétaire.) [HKLM] -- VTRefreshLock
      O42 - Logiciel: S3 S3TrayPlus - (.Pas de propriétaire.) [HKLM] -- VTTrayPlus
      O42 - Logiciel: SanDisk ® Media Manager - (.SanDisk.) [HKLM] -- {1257582C-1701-4966-A286-32D03F411A88}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288621) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5C497F0B-2061-4CC9-A61C-6B45B867354D}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2288931) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{CD769337-C8AC-46DB-A7DC-643E50089263}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2289158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{210B16C0-CEBD-4DE9-B474-04A7E8735E16}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2344875) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{6FC5C4C1-D7AE-44C3-94B7-6424FC3E752F}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB2345043) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{536FB502-775F-4494-BACE-C02CC90B7A5B}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB969559) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{69F52148-9BF6-4CDC-BF76-103DEAF3DD08}
      O42 - Logiciel: Security Update for 2007 Microsoft Office System (KB976321) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7F207DCA-3399-40CB-A968-6E5991B1421A}
      O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
      O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      O42 - Logiciel: Security Update for Microsoft .NET Framework 3.5 SP1 (KB2416473) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB2416473
      O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Extended (KB2416472) - (.Microsoft Corporation.) [HKLM] -- {0A0CADCF-78DA-33C4-A350-CD51849B9702}.KB2416472
      O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1142CCEC-ACA9-484B-BA90-C3A5CA1988C5}
      O42 - Logiciel: Security Update for Microsoft Office Access 2007 (KB979440) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{5A4E43D5-858F-49BD-BA72-8F30E1793060}
      O42 - Logiciel: Security Update for Microsoft Office Excel 2007 (KB2345035) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{B23002DD-34EC-4988-B810-A5E2A0BF04F1}
      O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{1109D0B3-EFA3-4553-AAED-4C3E9AD130E8}
      O42 - Logiciel: Security Update for Microsoft Office InfoPath 2007 (KB979441) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{8CCB781A-CF6B-4FCB-B6D8-59C64DF5C6DB}
      O42 - Logiciel: Security Update for Microsoft Office PowerPoint 2007 (KB982158) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{F5B70033-E79C-4569-90BF-BC9B4E4F3F46}
      O42 - Logiciel: Security Update for Microsoft Office PowerPoint Viewer (KB2413381) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3DED0A62-44C8-4E00-A785-5212F297A9D9}
      O42 - Logiciel: Security Update for Microsoft Office Publisher 2007 (KB2284697) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3A4CDE54-2403-483D-8D9A-15E3264410DF}
      O42 - Logiciel: Security Update for Microsoft Office Visio Viewer 2007 (KB973709) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{71127777-8B2C-4F97-AF7A-6CF8CAC8224D}
      O42 - Logiciel: Security Update for Microsoft Office Word 2007 (KB2344993) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{7A5B74FA-7A92-4FC9-821A-2DD5D4E73E48}
      O42 - Logiciel: Security Update for Microsoft Office system 2007 (972581) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{3D019598-7B59-447A-80AE-815B703B84FF}
      O42 - Logiciel: Security Update for Microsoft Office system 2007 (KB974234) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{FCD742B9-7A55-44BC-A776-F795F21FEDDC}
      O42 - Logiciel: SmartMorph - (.Pas de propriétaire.) [HKLM] -- SmartMorph
      O42 - Logiciel: Softonic_France Toolbar - (.Softonic_France.) [HKLM] -- Softonic_France Toolbar
      O42 - Logiciel: Software Informer 1.0 BETA - (.Informer Technologies, Inc..) [HKLM] -- Software Informer_is1
      O42 - Logiciel: System Requirements Lab - (.Pas de propriétaire.) [HKLM] -- SystemRequirementsLab
      O42 - Logiciel: TomTom HOME 2.7.6.2056 - (.TomTom.) [HKLM] -- TomTom HOME
      O42 - Logiciel: TomTom HOME Visual Studio Merge Modules - (.TomTom International B.V..) [HKLM] -- {8F3C31C5-9C3A-4AA8-8EFA-71290A7AD533}
      O42 - Logiciel: TuneUp Utilities 2011 - (.TuneUp Software.) [HKLM] -- TuneUp Utilities 2011
      O42 - Logiciel: UniChrome Pro IGP Display Driver and Utilities - (.Pas de propriétaire.) [HKLM] -- S3
      O42 - Logiciel: Unlocker 1.8.9 - (.Cedrick Collomb.) [HKLM] -- Unlocker
      O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
      O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
      O42 - Logiciel: Update for Microsoft Office Outlook 2007 (KB2412171) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{752A0B7C-BD24-4362-AC86-AB63FEE6F46F}
      O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (KB2483110) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{592B47F5-D305-431A-9781-ED6CBB44FA8B}
      O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme - (.VIA Technologies, Inc..) [HKLM] -- InstallShield_{20D4A895-748C-4D88-871C-FDB1695B0169}
      O42 - Logiciel: VIA Rhine-Family Fast-Ethernet Adapter - (.Pas de propriétaire.) [HKLM] -- VN_VUIns_Rhine_VIA
      O42 - Logiciel: VLC media player 1.0.5 - (.VideoLAN Team.) [HKLM] -- VLC media player
      O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474) - (.Microsoft Corporation.) [HKLM] -- WgaNotify
      O42 - Logiciel: Windows Genuine Advantage Validation v1.9.40.0 Cracked V5 - (.Wocarson.) [HKLM] -- {501FD5F3-7F17-46A1-958F-B7F125DE59F1}
      O42 - Logiciel: Windows Internet Explorer 8 - (.Microsoft Corporation.) [HKLM] -- ie8
      O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {BADF6744-3787-48F6-B8C9-4C4995401D65}
      O42 - Logiciel: Windows Live installer - (.Microsoft Corporation.) [HKLM] -- {FD44E544-E7D0-4DBA-9FA0-8AE1A1300390}
      O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
      O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
      O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
      O42 - Logiciel: Windows Resource Kit Tools - (.Microsoft Corporation.) [HKLM] -- {FA237125-51FF-408C-8BB8-30C2B3DFFF9C}
      O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP
      O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XpsEPSC
      O42 - Logiciel: eReg - (.Logitech, Inc..) [HKLM] -- {3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}
      O42 - Logiciel: i-Menu 1.1 - (.AOC.) [HKLM] -- i-Menu_is1

      ---\\ HKCU & HKLM Software Keys
      [HKCU\Software\AVS4YOU]
      [HKCU\Software\Ad-Remover]
      [HKCU\Software\Adobe]
      [HKCU\Software\Avira]
      [HKCU\Software\BillP Studios]
      [HKCU\Software\Billeo]
      [HKCU\Software\CASNeuter]
      [HKCU\Software\Canneverbe Limited]
      [HKCU\Software\Classes]
      [HKCU\Software\ClearProg]
      [HKCU\Software\Clients]
      [HKCU\Software\DivXNetworks]
      [HKCU\Software\ESET]
      [HKCU\Software\GlarySoft]
      [HKCU\Software\Google]
      [HKCU\Software\Hewlett-Packard]
      [HKCU\Software\HookNetwork]
      [HKCU\Software\IDAVLab]
      [HKCU\Software\IDETool]
      [HKCU\Software\IM Providers]
      [HKCU\Software\Informer Technologies, Inc.]
      [HKCU\Software\Intel]
      [HKCU\Software\JavaSoft]
      [HKCU\Software\LG Electronics Inc]
      [HKCU\Software\Leadertech]
      [HKCU\Software\Licenses]
      [HKCU\Software\Local AppWizard-Generated Applications]
      [HKCU\Software\Logitech]
      [HKCU\Software\Macromedia]
      [HKCU\Software\Magnet]
      [HKCU\Software\Malwarebytes' Anti-Malware]
      [HKCU\Software\MeeSoft]
      [HKCU\Software\Michael Herf]
      [HKCU\Software\Monitored]
      [HKCU\Software\MozillaPlugins]
      [HKCU\Software\Mozilla]
      [HKCU\Software\Netscape]
      [HKCU\Software\Nokia]
      [HKCU\Software\O&O]
      [HKCU\Software\ODBC]
      [HKCU\Software\ORL]
      [HKCU\Software\Paint.NET]
      [HKCU\Software\Piriform]
      [HKCU\Software\Policies]
      [HKCU\Software\SanDisk]
      [HKCU\Software\Skype]
      [HKCU\Software\Smart Projects]
      [HKCU\Software\Snowpile]
      [HKCU\Software\Softonic]
      [HKCU\Software\Softonic_France]
      [HKCU\Software\SweetIM]
      [HKCU\Software\Sysinternals]
      [HKCU\Software\TomTom]
      [HKCU\Software\Trolltech]
      [HKCU\Software\TuneUp]
      [HKCU\Software\Uniblue]
      [HKCU\Software\VCW]
      [HKCU\Software\VSRevoGroup]
      [HKCU\Software\VicMan Software]
      [HKCU\Software\WinRAR SFX]
      [HKCU\Software\WinRAR]
      [HKCU\Software\Xenocode]
      [HKCU\Software\YahooPartnerToolbar]
      [HKCU\Software\cybelsoft]
      [HKCU\Software\my-search]
      [HKCU\Software\pidgin]
      [HKCU\Software\ratDVD]
      [HKCU\Software\settings]
      [HKLM\Software\AVS4YOU]
      [HKLM\Software\Adobe]
      [HKLM\Software\Alienware]
      [HKLM\Software\Avira]
      [HKLM\Software\BackWeb]
      [HKLM\Software\BillP Studios]
      [HKLM\Software\C07ft5Y]
      [HKLM\Software\CDDB]
      [HKLM\Software\Classes]
      [HKLM\Software\Clients]
      [HKLM\Software\CrazyLoader]
      [HKLM\Software\Diettes et tics]
      [HKLM\Software\Driver-Soft]
      [HKLM\Software\Eset]
      [HKLM\Software\EuroGrand Casino]
      [HKLM\Software\Gemplus]
      [HKLM\Software\Google]
      [HKLM\Software\HP]
      [HKLM\Software\Hewlett-Packard]
      [HKLM\Software\ICE]
      [HKLM\Software\IDAVLab]
      [HKLM\Software\InstallShield]
      [HKLM\Software\Intel]
      [HKLM\Software\JavaSoft]
      [HKLM\Software\JreMetrics]
      [HKLM\Software\Licenses]
      [HKLM\Software\Logitech]
      [HKLM\Software\Macromedia]
      [HKLM\Software\Malwarebytes' Anti-Malware]
      [HKLM\Software\McAfee.com]
      [HKLM\Software\MozillaPlugins]
      [HKLM\Software\Mozilla]
      [HKLM\Software\Nokia Mobile Phones]
      [HKLM\Software\Nokia]
      [HKLM\Software\O&O]
      [HKLM\Software\ODBC]
      [HKLM\Software\OMSI]
      [HKLM\Software\PC Connectivity Solution]
      [HKLM\Software\PCSuite]
      [HKLM\Software\PTECH]
      [HKLM\Software\Paint.NET]
      [HKLM\Software\Piriform]
      [HKLM\Software\Policies]
      [HKLM\Software\Program Groups]
      [HKLM\Software\RDesc]
      [HKLM\Software\Realtek]
      [HKLM\Software\RegisteredApplications]
      [HKLM\Software\SONIX]
      [HKLM\Software\SafeApp Software, LLC.]
      [HKLM\Software\Safer Networking Limited]
      [HKLM\Software\SanDisk]
      [HKLM\Software\Schlumberger]
      [HKLM\Software\Services]
      [HKLM\Software\Skype]
      [HKLM\Software\Softonic_France]
      [HKLM\Software\Swearware]
      [HKLM\Software\SweetIM]
      [HKLM\Software\TomTom]
      [HKLM\Software\Trad-FR]
      [HKLM\Software\TrendMicro]
      [HKLM\Software\TuneUp]
      [HKLM\Software\V-RAID RAID Tool]
      [HKLM\Software\VIA Raid Lib]
      [HKLM\Software\VIA Technologies, Inc]
      [HKLM\Software\VN_VUIns]
      [HKLM\Software\Via4in1Driver]
      [HKLM\Software\VideoLAN]
      [HKLM\Software\WinRAR]
      [HKLM\Software\Windows 3.1 Migration Status]
      [HKLM\Software\Wocarson]
      [HKLM\Software\X-AVCSD]
      [HKLM\Software\ZSMC]
      [HKLM\Software\cybelsoft]
      [HKLM\Software\mozilla.org]
      [HKLM\Software\pidgin]
      [HKLM\Software\ratDVD]

      ---\\ Contenu des dossiers ProgramFiles/ProgramData/AppData (O43)
      O43 - CFD: 8/01/2011 - 5:45:04 ----D- C:\Program Files\Ad-Remover
      O43 - CFD: 11/10/2010 - 11:15:00 ----D- C:\Program Files\Adobe
      O43 - CFD: 12/05/2010 - 20:24:40 ----D- C:\Program Files\AMD
      O43 - CFD: 7/12/2010 - 18:40:16 ----D- C:\Program Files\Avidemux 2.5
      O43 - CFD: 13/05/2010 - 4:51:08 ----D- C:\Program Files\Avira
      O43 - CFD: 7/06/2010 - 13:13:52 ----D- C:\Program Files\BillP Studios
      O43 - CFD: 3/10/2010 - 19:56:42 ----D- C:\Program Files\Camera Assistant Software for AOC
      O43 - CFD: 23/11/2010 - 18:46:26 ----D- C:\Program Files\Cartoonist
      O43 - CFD: 11/01/2011 - 3:01:52 ----D- C:\Program Files\CCleaner
      O43 - CFD: 8/11/2010 - 16:37:26 ----D- C:\Program Files\CDBurnerXP
      O43 - CFD: 25/12/2010 - 17:42:26 ----D- C:\Program Files\CrazyLoader
      O43 - CFD: 20/11/2010 - 3:43:40 ----D- C:\Program Files\Diettes et tics
      O43 - CFD: 16/08/2010 - 12:36:36 ----D- C:\Program Files\DIFX
      O43 - CFD: 20/07/2010 - 16:35:52 ----D- C:\Program Files\Diskeeper Corporation(2)
      O43 - CFD: 3/10/2010 - 4:06:30 ----D- C:\Program Files\Driver-Soft
      O43 - CFD: 12/12/2010 - 20:00:30 ----D- C:\Program Files\eMule
      O43 - CFD: 17/06/2010 - 15:22:00 ----D- C:\Program Files\ESET
      O43 - CFD: 8/01/2011 - 3:16:14 ----D- C:\Program Files\Fichiers communs
      O43 - CFD: 22/10/2010 - 2:01:26 ----D- C:\Program Files\Glary Utilities
      O43 - CFD: 13/07/2010 - 14:23:10 ----D- C:\Program Files\HP
      O43 - CFD: 3/10/2010 - 20:03:36 ----D- C:\Program Files\i-Menu
      O43 - CFD: 3/10/2010 - 19:56:26 --H-D- C:\Program Files\InstallShield Installation Information
      O43 - CFD: 8/01/2011 - 3:25:02 ----D- C:\Program Files\Internet Explorer
      O43 - CFD: 18/08/2010 - 11:31:26 ----D- C:\Program Files\Java
      O43 - CFD: 2/01/2011 - 7:02:04 ----D- C:\Program Files\Lavalys
      O43 - CFD: 4/09/2010 - 18:20:44 ----D- C:\Program Files\LG Electronics
      O43 - CFD: 13/11/2010 - 20:41:34 ----D- C:\Program Files\LG PC Suite II
      O43 - CFD: 12/12/2010 - 19:53:24 ----D- C:\Program Files\LimeWire
      O43 - CFD: 7/01/2011 - 14:32:14 ----D- C:\Program Files\Logitech
      O43 - CFD: 12/05/2010 - 20:23:20 ----D- C:\Program Files\ma-config.com
      O43 - CFD: 7/01/2011 - 14:22:18 ----D- C:\Program Files\Malwarebytes' Anti-Malware
      O43 - CFD: 23/11/2010 - 18:37:38 ----D- C:\Program Files\MeeSoft
      O43 - CFD: 19/09/2010 - 5:49:58 ----D- C:\Program Files\Messenger
      O43 - CFD: 24/07/2010 - 16:53:28 ----D- C:\Program Files\Microsoft Bootvis
      O43 - CFD: 13/05/2010 - 21:22:16 ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
      O43 - CFD: 12/05/2010 - 17:09:00 ----D- C:\Program Files\microsoft frontpage
      O43 - CFD: 29/09/2010 - 2:11:40 ----D- C:\Program Files\Microsoft Office
      O43 - CFD: 8/01/2011 - 3:42:28 ----D- C:\Program Files\Microsoft Silverlight
      O43 - CFD: 29/09/2010 - 2:11:30 ----D- C:\Program Files\Microsoft Visual Studio
      O43 - CFD: 13/11/2010 - 16:14:04 ----D- C:\Program Files\Microsoft Visual Studio 8
      O43 - CFD: 6/10/2010 - 2:10:46 ----D- C:\Program Files\Microsoft Works
      O43 - CFD: 29/09/2010 - 2:10:28 ----D- C:\Program Files\Microsoft.NET
      O43 - CFD: 12/08/2010 - 2:00:56 ----D- C:\Program Files\Movie Maker
      O43 - CFD: 28/12/2010 - 17:02:26 ----D- C:\Program Files\Mozilla Firefox
      O43 - CFD: 29/09/2010 - 2:11:56 ----D- C:\Program Files\MSBuild
      O43 - CFD: 7/07/2010 - 20:53:52 ----D- C:\Program Files\MSECache
      O43 - CFD: 12/05/2010 - 17:03:46 ----D- C:\Program Files\MSN Gaming Zone
      O43 - CFD: 12/05/2010 - 17:06:10 ----D- C:\Program Files\NetMeeting
      O43 - CFD: 7/11/2010 - 12:03:06 ----D- C:\Program Files\Nokia
      O43 - CFD: 12/05/2010 - 17:04:00 ----D- C:\Program Files\Online Services
      O43 - CFD: 8/01/2011 - 3:01:16 ----D- C:\Program Files\Outlook Express
      O43 - CFD: 8/09/2010 - 12:12:00 ----D- C:\Program Files\Paint.NET
      O43 - CFD: 16/08/2010 - 12:36:24 ----D- C:\Program Files\PC Connectivity Solution
      O43 - CFD: 23/11/2010 - 18:48:40 ----D- C:\Program Files\Photo!
      O43 - CFD: 17/08/2010 - 17:39:44 ----D- C:\Program Files\PhotoFiltre
      O43 - CFD: 24/09/2010 - 2:17:14 ----D- C:\Program Files\Pidgin
      O43 - CFD: 12/05/2010 - 20:40:48 ----D- C:\Program Files\Realtek AC97
      O43 - CFD: 13/05/2010 - 19:25:36 ----D- C:\Program Files\Reference Assemblies
      O43 - CFD: 3/10/2010 - 4:20:16 ----D- C:\Program Files\S3
      O43 - CFD: 13/05/2010 - 5:16:54 ----D- C:\Program Files\S3Inc
      O43 - CFD: 13/11/2010 - 16:50:18 ----D- C:\Program Files\SanDisk
      O43 - CFD: 12/05/2010 - 17:06:46 ----D- C:\Program Files\Services en ligne
      O43 - CFD: 13/11/2010 - 16:14:04 R---D- C:\Program Files\Skype
      O43 - CFD: 16/11/2010 - 3:44:16 ----D- C:\Program Files\Softonic_France
      O43 - CFD: 16/11/2010 - 3:48:02 ----D- C:\Program Files\Software Informer
      O43 - CFD: 7/01/2011 - 14:21:20 ----D- C:\Program Files\Spybot - Search & Destroy
      O43 - CFD: 7/10/2010 - 18:56:08 ----D- C:\Program Files\SystemRequirementsLab
      O43 - CFD: 30/07/2010 - 12:15:44 ----D- C:\Program Files\TomTom HOME 2
      O43 - CFD: 30/07/2010 - 12:15:58 ----D- C:\Program Files\TomTom International B.V
      O43 - CFD: 15/06/2010 - 13:39:10 ----D- C:\Program Files\Trend Micro
      O43 - CFD: 7/01/2011 - 14:31:20 ----D- C:\Program Files\TrueCrypt
      O43 - CFD: 7/01/2011 - 14:22:06 ----D- C:\Program Files\TuneUp Utilities 2011
      O43 - CFD: 7/01/2011 - 14:19:52 ----D- C:\Program Files\TuneUp Utilities 2011(2)
      O43 - CFD: 12/05/2010 - 17:15:00 --H-D- C:\Program Files\Uninstall Information
      O43 - CFD: 1/07/2010 - 16:13:14 ----D- C:\Program Files\Unlocker
      O43 - CFD: 13/05/2010 - 5:42:36 ----D- C:\Program Files\VIA
      O43 - CFD: 13/05/2010 - 8:06:50 ----D- C:\Program Files\VideoLAN
      O43 - CFD: 13/05/2010 - 7:28:20 ----D- C:\Program Files\VS Revo Group
      O43 - CFD: 23/11/2010 - 18:48:02 ----D- C:\Program Files\Web Photo Album
      O43 - CFD: 13/05/2010 - 7:39:30 ----D- C:\Program Files\Windows Live
      O43 - CFD: 9/01/2011 - 11:56:34 ----D- C:\Program Files\Windows Media Connect 2
      O43 - CFD: 9/01/2011 - 11:58:56 ----D- C:\Program Files\Windows Media Player
      O43 - CFD: 12/05/2010 - 17:03:34 ----D- C:\Program Files\Windows NT
      O43 - CFD: 16/05/2010 - 18:15:34 ----D- C:\Program Files\Windows Resource Kits
      O43 - CFD: 12/05/2010 - 17:06:52 --H-D- C:\Program Files\WindowsUpdate
      O43 - CFD: 5/07/2010 - 17:36:56 ----D- C:\Program Files\WinRAR
      O43 - CFD: 13/11/2010 - 16:48:36 ----D- C:\Program Files\Xenocode
      O43 - CFD: 12/05/2010 - 17:09:00 ----D- C:\Program Files\xerox
      O43 - CFD: 20/01/2011 - 2:22:34 ----D- C:\Program Files\ZHPDiag
      O43 - CFD: 11/10/2010 - 11:15:22 ----D- C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD: 29/09/2010 - 2:11:28 ----D- C:\Program Files\Fichiers Communs\DESIGNER
      O43 - CFD: 31/05/2010 - 16:37:54 ----D- C:\Program Files\Fichiers Communs\Hewlett-Packard
      O43 - CFD: 31/05/2010 - 16:41:22 ----D- C:\Program Files\Fichiers Communs\HP
      O43 - CFD: 4/09/2010 - 18:20:28 ----D- C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD: 18/08/2010 - 11:32:06 ----D- C:\Program Files\Fichiers Communs\Java
      O43 - CFD: 7/01/2011 - 14:32:30 ----D- C:\Program Files\Fichiers Communs\LogiShrd
      O43 - CFD: 6/10/2010 - 2:12:00 ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD: 12/05/2010 - 17:06:04 ----D- C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD: 16/08/2010 - 12:38:14 ----D- C:\Program Files\Fichiers Communs\Nokia
      O43 - CFD: 8/01/2011 - 3:16:14 ----D- C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD: 12/05/2010 - 17:06:08 ----D- C:\Program Files\Fichiers Communs\Services
      O43 - CFD: 12/05/2010 - 18:55:18 ----D- C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD: 6/10/2010 - 2:06:54 ----D- C:\Program Files\Fichiers Communs\System
      O43 - CFD: 8/09/2010 - 12:12:00 -SH-D- C:\Program Files\Fichiers Communs\WindowsLiveInstaller
      O43 - CFD: 26/09/2010 - 13:42:58 ----D- C:\Documents and Settings\chipsss\Application Data\.purple
      O43 - CFD: 3/06/2010 - 17:08:44 ----D- C:\Documents and Settings\chipsss\Application Data\Adobe
      O43 - CFD: 30/11/2010 - 8:53:18 ----D- C:\Documents and Settings\chipsss\Application Data\avidemux
      O43 - CFD: 7/07/2010 - 20:56:46 ----D- C:\Documents and Settings\
      1. Contributeur sécurité
        Bonjour,

        Parfais , peux tu me faire un dernier ZHP diag STP. merci.
        1. Coucou,

          J'avais fait cette manoeuvre ,le 11/01/2011 et voici le rapport

          Malwarebytes' Anti-Malware 1.46
          www.malwarebytes.org

          Version de la base de données: 5500

          Windows 5.1.2600 Service Pack 3
          Internet Explorer 8.0.6001.18702

          11/01/2011 14:11:31
          mbam-log-2011-01-11 (14-11-31).txt

          Type d'examen: Examen complet (A:\|C:\|D:\|E:\|)
          Elément(s) analysé(s): 354373
          Temps écoulé: 1 heure(s), 35 minute(s), 1 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 2

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          C:\Program Files\CrazyLoader\crazyloader_file.exe (Trojan.Dropper) -> Quarantined and deleted successfully.
          C:\Documents and Settings\chipsss\Mes documents\Téléchargements\keygenmbam-Up By Willou57.exe (Dont.Steal.Our.Software) -> Quarantined and deleted successfully.
          1. Contributeur sécurité
            Bonsoir,

            Ok ça doit être un bu g du logiciel, on va faire la suite :

            Pensez à mettre à jour Malwarebyte's Anti-Malware si vous l'avez déjà sur votre bureau.

            ▶ Télécharge Malwarebyte's Anti-Malware

            ▶ Un tutoriel sera à ta disposition pour l'installer et l'utiliser correctement.

            ▶ Fais la mise à jour du logiciel (elle se fait normalement à l'installation)

            ▶ Lance une analyse complète en cliquant sur "Exécuter un examen complet"

            ▶ Sélectionnes les disques que tu veux analyser et cliques sur "Lancer l'examen"

            ▶ L'analyse peut durer un bon moment.....

            ▶ Une fois l'analyse terminée, cliques sur "OK" puis sur "Afficher les résultats"

            ▶ Vérifies que tout est bien coché et cliques sur "Supprimer la sélection" => et ensuite sur "OK"

            ▶ Un rapport va s'ouvrir dans le bloc note... Fais un copié/collé du rapport dans ta prochaine réponse sur le forum

            * Il se pourrait que certains fichiers devront être supprimés au redémarrage du PC... Faites le en cliquant sur "oui" à la question posée
            1. Bonjour pimprenelle ,

              je pensais t'avoir perdue lol

              pour le rapport pour ne pas me tromper j'avais effacé le 1er et quand j'ai refait le scan il est sorti le même .

              Je ne puis t'en dire plus.

              PS :>je viens d'aller voir dans C pour plus de sécurité et je ne vois que ce rapport.
              1. Contributeur sécurité
                Bonjour,

                oui mais il manque la fin tu es sur d'avoir bien copié le rapport jusqu'au bout?
                1. Bonjour pimprenelle,

                  excuse moi mais je viens de refaire la même démarche que tu m'as demandé et je n'ai que ce rapport qui sort.

                  ############################## | FindyKill V5.052 |

                  # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                  # Update on 23/10/2010 by El Desaparecido
                  # Start at: 3:16:32 | 10/01/2011
                  # Website : http://www.teamxscript.org/
                  # Contact : eldesaparecido@teamxscript.org

                  # Mobile AMD Athlon(tm) XP-M Processor 2800+
                  # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                  # Internet Explorer 8.0.6001.18702
                  # Windows Firewall Status : Enabled
                  # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                  # A:\ # Lecteur de disquettes 3 ½ pouces
                  # C:\ # Disque fixe local # 189,91 Go (162,44 Go free) # NTFS
                  # D:\ # Disque CD-ROM
                  # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS

                  ################## | Eléments infectieux |

                  Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                  ################## | CRC32 ... |
                  1. Contributeur sécurité
                    Bonsoir,

                    Le rapport n'est pas complet merci.
                    1. Bonsoir pimprenelle,

                      voici ce que tu me demande,

                      ############################## | FindyKill V5.052 |

                      # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                      # Update on 23/10/2010 by El Desaparecido
                      # Start at: 16:54:29 | 9/01/2011
                      # Website : http://www.teamxscript.org/
                      # Contact : eldesaparecido@teamxscript.org

                      # Mobile AMD Athlon(tm) XP-M Processor 2800+
                      # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                      # Internet Explorer 8.0.6001.18702
                      # Windows Firewall Status : Enabled
                      # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                      # A:\ # Lecteur de disquettes 3 ½ pouces
                      # C:\ # Disque fixe local # 189,91 Go (162,63 Go free) # NTFS
                      # D:\ # Disque CD-ROM
                      # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS
                      # F:\ # Disque amovible # 3,68 Go (2,62 Go free) [E30] # FAT32

                      ################## | Eléments infectieux |

                      Supprimé ! C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                      ################## | CRC32 ... |
                      1. Contributeur sécurité
                        Bonjour,

                        ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                        ▶ Double clic sur le raccourci FindyKill sur ton bureau

                        ▶ Au menu principal,choisi l option 2 (Suppression)

                        /!\ il y aura un redémarrage, laisse travailler l outils jusqu a l apparition du message "nettoyage effectué"

                        /!\ Ne te sert pas du pc durant la suppression , ton bureau ne sera pas accessible c est normal !

                        ▶ ensuite post le rapport FindyKill.txt

                        * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque
                        * Note : Si le Bureau ne réapparait pas presse Ctrl + Alt + Suppr , Onglet "Fichier" , "Nouvelle tâche" , tapes explorer.exe et valides

                        Tuto

                        A lire :

                        le danger des cracks

                        bagle/beagle,

                        1. et ici le rapport findykill

                          ############################## | FindyKill V5.052 |

                          # User : chipsss (Administrateurs) # CHIPSSSY-EA20BE
                          # Update on 23/10/2010 by El Desaparecido
                          # Start at: 12:42:21 | 8/01/2011
                          # Website : http://www.teamxscript.org/
                          # Contact : eldesaparecido@teamxscript.org

                          # Mobile AMD Athlon(tm) XP-M Processor 2800+
                          # Microsoft Windows XP Professionnel (5.1.2600 32-bit) # Service Pack 3
                          # Internet Explorer 8.0.6001.18702
                          # Windows Firewall Status : Enabled
                          # AV : AntiVir Desktop 10.0.1.56 [ Enabled | Updated ]

                          # A:\ # Lecteur de disquettes 3 ½ pouces
                          # C:\ # Disque fixe local # 189,91 Go (163,03 Go free) # NTFS
                          # D:\ # Disque CD-ROM
                          # E:\ # Disque fixe local # 465,76 Go (397,84 Go free) [YVON] # NTFS

                          ################## | Eléments infectieux |

                          C:\WINDOWS\prefetch\WINUPGRO.EXE-2D513C93.pf

                          ################## | Registre |

                          [HKCU\Software\Classes\ed2k]
                          [HKCR\ed2k]

                          ################## | Etat |

                          # Affichage des fichiers cachés : OK

                          # Mode sans echec : OK

                          # Ndisuio -> Start = 3 ( Good = 3 | Bad = 4 )
                          # EapHost -> Start = 2 ( Good = 2 | Bad = 4 )
                          # Ip6Fw -> Start = 2 ( Good = 2 | Bad = 4 )
                          # SharedAccess -> Start = 2 ( Good = 2 | Bad = 4 )
                          # wuauserv -> Start = 2 ( Good = 2 | Bad = 4 )
                          # wscsvc -> Start = 2 ( Good = 2 | Bad = 4 )

                          ################## | ! Fin du rapport # FindyKill V5.052 ! |
                          1. Voilà le rapport AD,

                            ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                            Mis à jour par TeamXscript le 03/01/11 à 14:20
                            Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                            Site web: http://www.teamxscript.org

                            C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 12:31:42 le 08/01/2011, Mode normal

                            Microsoft Windows XP Professionnel Service Pack 3 (X86)
                            chipsss@CHIPSSSY-EA20BE ( )

                            ============== ACTION(S) ==============

                            Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\conduit
                            Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\ConduitEngine
                            Fichier supprimé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\searchplugins\conduit.xml
                            Dossier supprimé: C:\Documents and Settings\chipsss\Local Settings\Application Data\Conduit
                            Dossier supprimé: C:\Program Files\Conduit
                            Dossier supprimé: C:\Documents and Settings\chipsss\Local Settings\Application Data\ConduitEngine
                            Dossier supprimé: C:\Program Files\ConduitEngine
                            Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\PriceGong
                            Dossier supprimé: C:\Documents and Settings\chipsss\Application Data\OfferBox
                            Dossier supprimé: C:\Program Files\OfferBox

                            (!) -- Fichiers temporaires supprimés.

                            -- Fichier ouvert: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                            Ligne supprimée:
                            Ligne supprimée:
                            Ligne supprimée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...
                            Ligne supprimée: user_pref("browser.search.order.1", "Crawler Search");
                            Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search");
                            Ligne supprimée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
                            -- Fichier Fermé --

                            Clé supprimée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                            Clé supprimée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                            Clé supprimée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                            Clé supprimée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                            Clé supprimée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                            Clé supprimée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
                            Clé supprimée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
                            Clé supprimée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
                            Clé supprimée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                            Clé supprimée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
                            Clé supprimée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                            Clé supprimée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
                            Clé supprimée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
                            Clé supprimée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
                            Clé supprimée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
                            Clé supprimée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
                            Clé supprimée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
                            Clé supprimée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.Spointer.1
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
                            Clé supprimée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
                            Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer
                            Clé supprimée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
                            Clé supprimée: HKLM\Software\Classes\Toolbar.CT2542115
                            Clé supprimée: HKLM\Software\OfferBox
                            Clé supprimée: HKLM\Software\Conduit
                            Clé supprimée: HKLM\Software\conduitEngine
                            Clé supprimée: HKCU\Software\OfferBox
                            Clé supprimée: HKCU\Software\Spointer
                            Clé supprimée: HKCU\Software\Conduit
                            Clé supprimée: HKCU\Software\conduitEngine
                            Clé supprimée: HKCU\Software\PriceGong
                            Clé supprimée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{342EA05C-B565-4F68-9978-7B901D4ACD65}
                            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
                            Clé supprimée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
                            Clé supprimée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                            Clé supprimée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                            Valeur supprimée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
                            Valeur supprimée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
                            Valeur supprimée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

                            ============== SCAN ADDITIONNEL ==============

                            ** Mozilla Firefox Version [3.6.12 (fr)] **

                            -- C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                            browser.download.lastDir, C:\\Documents and Settings\\chipsss\\Mes documents\\photos de rebecca
                            browser.search.defaultenginename, SweetIM Search
                            browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
                            browser.search.selectedEngine, Google
                            browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                            browser.startup.homepage_override.mstone, rv:1.9.2.13
                            sweetim.toolbar.previous.browser.search.selectedEngine, Google
                            sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...
                            sweetim.toolbar.previous.keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

                            ========================================

                            ** Internet Explorer Version [8.0.6001.18702] **

                            [HKCU\Software\Microsoft\Internet Explorer\Main]
                            AutoHide: yes
                            Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Do404Search: 0x01000000
                            Enable Browser Extensions: yes
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                            Show_ToolBar: yes
                            Start Page: hxxp://fr.msn.com/
                            Use Search Asst: no

                            [HKLM\Software\Microsoft\Internet Explorer\Main]
                            Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                            Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Delete_Temp_Files_On_Exit: yes
                            Local Page: C:\WINDOWS\system32\blank.htm
                            Search bar: hxxp://search.msn.com/spbasic.htm
                            Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                            Start Page: hxxp://fr.msn.com/

                            [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                            Tabs: res://ieframe.dll/tabswelcome.htm
                            Blank: res://mshtml.dll/blank.htm

                            ========================================

                            C:\Program Files\Ad-Remover\Quarantine: 88 Fichier(s)
                            C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                            C:\Ad-Report-CLEAN[1].txt - 08/01/2011 (1984 Octet(s))
                            C:\Ad-Report-SCAN[1].txt - 08/01/2011 (9800 Octet(s))

                            Fin à: 12:33:05, 08/01/2011

                            ============== E.O.F ==============
                            1. Contributeur sécurité
                              Bonjour,

                              Ensuite :

                              Nettoyage:

                              /!\ Ferme toutes tes applications ouvertes. /!\

                              ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.

                              ▶ Sur la page, clique sur le bouton « Nettoyer »

                              ▶ Confirme l'opération

                              ▶ Laisse travailler l'outil.

                              ▶ Poste le rapport qui apparaît à la fin.

                              (Le rapport est sauvegardé aussi sous C:\Ad-report.

                              (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                              Tuto

                              Puis pour le peer to peer :

                              ▶ Télécharge FindyKill et enregistre-le sur ton bureau

                              ▶ Double clic sur le raccourci FindyKill sur ton bureau, l'installation se fera automatiquement

                              ▶ Branche tes sources de données externes à ton PC, (clé USB, disque dur externe, etc...) suceptible d avoir été infectés sans les ouvrir

                              ▶ Au menu principal,choisi l option 1 (Recherche)

                              ▶ Patiente un peu, l'analyse peut durer quelques minutes

                              ▶ Post le rapport FindyKill.txt

                              * Note : le rapport FindyKill.txt est sauvegardé a la racine du disque

                              Tuto
                              1. Un tout grand merci de m'aider ,tu est vraiment sympa.

                                Voici le rapport demandé.

                                ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                                Mis à jour par TeamXscript le 03/01/11 à 14:20
                                Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                                Site web: http://www.teamxscript.org

                                C:\Program Files\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 05:45:05 le 08/01/2011, Mode normal

                                Microsoft Windows XP Professionnel Service Pack 3 (X86)
                                chipsss@CHIPSSSY-EA20BE ( )

                                ============== RECHERCHE ==============

                                Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\conduit
                                Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\ConduitEngine
                                Fichier trouvé: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\searchplugins\conduit.xml
                                Dossier trouvé: C:\Documents and Settings\chipsss\Local Settings\Application Data\Conduit
                                Dossier trouvé: C:\Program Files\Conduit
                                Dossier trouvé: C:\Documents and Settings\chipsss\Local Settings\Application Data\ConduitEngine
                                Dossier trouvé: C:\Program Files\ConduitEngine
                                Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\PriceGong
                                Dossier trouvé: C:\Documents and Settings\chipsss\Application Data\OfferBox
                                Dossier trouvé: C:\Program Files\OfferBox

                                -- Fichier ouvert: C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                                Ligne trouvée: user_pref("CommunityToolbar.ETag.hxxp://settings.toolbar.search.conduit.com/root/CT2542115/CT2542115...
                                Ligne trouvée: user_pref("browser.search.order.1", "Crawler Search");
                                Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaultenginename", "Crawler Search");
                                Ligne trouvée: user_pref("sweetim.toolbar.previous.browser.search.defaulturl", "hxxp://search.conduit.com/ResultsEx...
                                -- Fichier Fermé --

                                Clé trouvée: HKLM\Software\Classes\CLSID\{30F9B915-B755-4826-820B-08FBA6BD249D}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{30F9B915-B755-4826-820B-08FBA6BD249D}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{30F9B915-B755-4826-820B-08FBA6BD249D}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{30F9B915-B755-4826-820B-08FBA6BD249D}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{6DF77AA3-27AF-46f2-A1DA-B569AC6BEEFF}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                                Clé trouvée: HKLM\Software\Classes\Interface\{6F6C45E4-E231-4F0F-8CD8-AA5770303EAA}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{86460CE5-46A0-4543-B8FE-2D2AE182A2FE}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{93E4B6B3-4A08-4FC5-91A5-C248D9EAA806}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Ext\PreApproved\{A1755B14-2AFA-42a6-97C3-AA81B4482B71}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{A7E8C343-7860-4A95-9AA8-AAF30D0F6D1E}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{C5F65718-341D-4e7d-9842-FCB9CC89527E}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                                Clé trouvée: HKLM\Software\Classes\Interface\{CB1CC8F5-D23C-400F-8472-F6AEFEDE4768}
                                Clé trouvée: HKLM\Software\Classes\CLSID\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Explorer\Browser Helper Objects\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Settings\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{FC0D62C2-9640-4AEB-A5D5-CF25DF11FA8C}
                                Clé trouvée: HKLM\Software\Classes\Interface\{471E3998-588E-41D5-A874-FA11C44B70DE}
                                Clé trouvée: HKLM\Software\Classes\Interface\{4F309FEB-422A-4808-91D0-71DFACCCA399}
                                Clé trouvée: HKLM\Software\Classes\Interface\{6612AFDD-34AD-4B89-A236-7E6D07C3FDCD}
                                Clé trouvée: HKLM\Software\Classes\Interface\{813A22E0-3E2B-4188-9BDA-ECA9878B8D48}
                                Clé trouvée: HKLM\Software\Classes\Interface\{8F271B52-1E44-42D7-B316-BA23A0FD9DB4}
                                Clé trouvée: HKLM\Software\Classes\Interface\{BCFF5F55-6F44-11D2-86F8-00104B265ED5}
                                Clé trouvée: HKLM\Software\Classes\Interface\{D4E856E7-C034-49BA-BFEF-B785F3CBD7BA}
                                Clé trouvée: HKLM\Software\Classes\Interface\{DB7A9C36-6C85-48BE-BA8D-151B6B144BE0}
                                Clé trouvée: HKLM\Software\Classes\Interface\{F77F3DFC-F5DC-4316-AB50-B50B16F2BEF4}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{63AF3145-D2DC-4F1D-BB3A-3AAD9FEC3430}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{D530F69A-EB2D-4EC6-BD37-E123AEFCA011}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{ED85AEBE-F834-4088-B5D3-97EB2478A6CD}
                                Clé trouvée: HKLM\Software\Classes\TypeLib\{F5BCBC2A-E8F6-4A47-BBCB-61713EA03787}
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.Spointer.1
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerCtrl.1
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp
                                Clé trouvée: HKLM\Software\Classes\Crazyloader.SpointerWebDisp.1
                                Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer
                                Clé trouvée: HKLM\Software\Classes\OfferBox.OfferBoxServer.1
                                Clé trouvée: HKLM\Software\Classes\Toolbar.CT2542115
                                Clé trouvée: HKLM\Software\OfferBox
                                Clé trouvée: HKLM\Software\Conduit
                                Clé trouvée: HKLM\Software\conduitEngine
                                Clé trouvée: HKCU\Software\OfferBox
                                Clé trouvée: HKCU\Software\Spointer
                                Clé trouvée: HKCU\Software\Conduit
                                Clé trouvée: HKCU\Software\conduitEngine
                                Clé trouvée: HKCU\Software\PriceGong
                                Clé trouvée: HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{afdbddaa-5d3f-42ee-b79c-185a7020515b}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{342EA05C-B565-4F68-9978-7B901D4ACD65}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{37F4A335-D085-423e-A425-0370799166FB}
                                Clé trouvée: HKLM\Software\Microsoft\Internet Explorer\Low Rights\ElevationPolicy\{DBA4B812-2415-4000-AFCB-56F53E668DC5}
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\CrazyLoader
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\OfferBox
                                Clé trouvée: HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\conduitEngine
                                Clé trouvée: HKLM\Software\Google\Chrome\Extensions\bjeikeheijdjdfjbmknpefojickbkmom

                                Valeur trouvée: HKLM\Software\Mozilla\Firefox\Extensions|offerboxffx@offerbox.com
                                Valeur trouvée: HKLM\Software\Microsoft\Internet Explorer\Toolbar|{30F9B915-B755-4826-820B-08FBA6BD249D}
                                Valeur trouvée: HKCU\Software\Microsoft\Internet Explorer\Toolbar\WebBrowser|{30F9B915-B755-4826-820B-08FBA6BD249D}

                                ============== SCAN ADDITIONNEL ==============

                                ** Mozilla Firefox Version [3.6.12 (fr)] **

                                -- C:\Documents and Settings\chipsss\Application Data\Mozilla\FireFox\Profiles\6ycwkv44.default\Prefs.js --
                                browser.download.lastDir, C:\\Documents and Settings\\chipsss\\Mes documents\\photos de rebecca
                                browser.search.defaultenginename, SweetIM Search
                                browser.search.defaulturl, hxxp://search.sweetim.com/search.asp?src=2&q=
                                browser.search.selectedEngine, Google
                                browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                                browser.startup.homepage_override.mstone, rv:1.9.2.13
                                sweetim.toolbar.previous.browser.search.defaultenginename, Crawler Search
                                sweetim.toolbar.previous.browser.search.defaulturl, hxxp://search.conduit.com/ResultsExt.aspx?ctid=CT2542115&SearchSourc...
                                sweetim.toolbar.previous.browser.search.selectedEngine, Google
                                sweetim.toolbar.previous.browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla...
                                sweetim.toolbar.previous.keyword.URL, hxxp://www.bing.com/search?mkt=fr-FR&form=MIAWB1&q=

                                ========================================

                                ** Internet Explorer Version [8.0.6001.18702] **

                                [HKCU\Software\Microsoft\Internet Explorer\Main]
                                AutoHide: yes
                                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                                Do404Search: 0x01000000
                                Enable Browser Extensions: yes
                                Local Page: C:\WINDOWS\system32\blank.htm
                                Show_ToolBar: yes
                                Start Page: hxxp://search.conduit.com?SearchSource=10&ctid=CT2542115
                                Use Search Asst: no

                                [HKLM\Software\Microsoft\Internet Explorer\Main]
                                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=69157
                                Default_Search_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                Delete_Temp_Files_On_Exit: yes
                                Local Page: C:\WINDOWS\system32\blank.htm
                                Search bar: hxxp://search.msn.com/spbasic.htm
                                Search Page: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                                Start Page: hxxp://home.sweetim.com

                                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                                Tabs: res://ieframe.dll/tabswelcome.htm
                                Blank: res://mshtml.dll/blank.htm

                                ========================================

                                C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
                                C:\Program Files\Ad-Remover\Backup: 1 Fichier(s)

                                C:\Ad-Report-SCAN[1].txt - 08/01/2011 (1871 Octet(s))

                                Fin à: 05:46:54, 08/01/2011

                                ============== E.O.F ==============
                                1. Contributeur sécurité
                                  Bonsoir,

                                  Tu as plusieurs virus sur ton PC et en plus tu fait du peer to peer vecteurs de virus et tu télécharge des cracks.

                                  Avec tout ça cela ne m'étonne pas que ton pc voit rouge.

                                  voici les infections:

                                  Infection BT
                                  Infection Crack
                                  Infection Diverse

                                  1ère chose à faire :

                                  ▶ Désactiver vos logiciels de sécurité tel qu'antivirus...

                                  ▶ Rends-toi à cette adresse afin de télécharger AD-Remover (créé par C_XX) :

                                  http://www.teamxscript.org/adremoverTelechargement.html

                                  /!\ Déconnecte-toi d'internet et ferme toutes applications en cours /!\

                                  ▶ Double-clique sur l'icône Ad-remover située sur ton Bureau.

                                  ▶ Sur la page, clique sur le bouton « Scanner »

                                  ▶ Confirme lancement du scan

                                  ▶ Laisse travailler l'outil.

                                  ▶ Poste le rapport qui apparaît à la fin.

                                  (Le rapport est sauvegardé aussi sous C:\Ad-report.)

                                  (CTRL+A pour tout sélectionner, CTRL+C pour copier et CTRL+V pour coller)

                                  Tuto
                                  1. Bonjour pimprenelle,

                                    je ne sais pas pour mon XP pro car c'est un ami qui me la installé et que je ne me suis jamais posé la question.

                                    Maintenant si c'est à cause de ça que mon PC ralenti je pense que je vais acheté une version légal.

                                    Mais ne puis je pas faire avec celui ci et améliorer certains trucs ,je ne sais pas car je suis un novice en informatique ,même si cela fait un bout de temps que j'ai une machine.

                                    Encore merci de l'aide
                                    1. Contributeur sécurité
                                      Bonsoir,

                                      Es tu sur que ton PC XP Pro soit légale?

                                      Logiciel: Windows Genuine Advantage Validation v1.9.40.0 Cracked V5

                                      Et tu te demande pourquoi ton pc à des problèmes d'icône ba dite donc.

                                      Helper - Contributeur sécurité
                                      1. merci Pimprenelle de t'occuper de moi

                                        voici (je l'espère ce que tu m'as demandé

                                        http://www.cijoint.fr/cjlink.php?file=cj201101/cijU6TFfCO.txt
                                        1. Contributeur sécurité
                                          Bonjour,

                                          Hijathis étant dépassé, je te propose de faire un petit diagnostic de ton PC avec ceci pour cela :

                                          ==> Télécharge ZHPDiag (de Nicolas Coolman)

                                          ==> si ça ne marche pas, essaye de la télécharger ici

                                          ==> Enregistre le sur ton Bureau.

                                          Une fois le téléchargement achevé,

                                          ==> Si vous êtes sous Vista/Seven pensez à faire clique droit éxécuter en tant qu'administrateur.
                                          clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

                                          ==> Pour XP lancer ZHPDiag.exe et clique sur suivant pour lancer l'installation dans la fenêtre qui s'ouvre.

                                          ==> Clique sur le tournevis en haut à droite (option) puis cocher toutes les cases des options.

                                          ==> Clique sur la loupe pour lancer l'analyse.

                                          A la fin de l'analyse,

                                          ==> Clique sur l'appareil photo où disquette et enregistre le rapport sur ton Bureau.

                                          Pour me le transmettre clique sur ce lien :

                                          http://www.cijoint.fr/

                                          ==> Clique sur Parcourir et cherche le fichier ZHPDiag.txt

                                          ==> Clique sur Ouvrir.

                                          ==> Clique sur "Cliquez ici pour déposer le fichier".

                                          Un lien de cette forme :

                                          http://www.cijoint.fr/cjlink.php?file=cj200905/cib7SU.txt

                                          est ajouté dans la page.

                                          ==> Copie ce lien dans ta réponse.