Probleme de virus

Résolu
Bonjour,

Voilà j'ai un petit spsyware ou je ne sais quoi qui m'enbête bien.

Des pages de pub qui s'ouvre tout seul et ma sourie qui double clique tout seul ....

j'ai cherché ce petit programme via kaspersky 2011, spybot , malwarebytes et rien il n'y a aucun problème donc je fais appel à vous car , là je ne sais plus quoi faire .

Merci

41 réponses

Résumé de la discussion

Des pages de publicité qui s’ouvrent toutes seules et une souris qui double-clique évoquent une infection potentielle par spyware, malgré des scans réalisés avec Kaspersky, Spybot et Malwarebytes qui ne détectent pas le problème. Des conseils préconisent l’usage de ComboFix avec un script CFScript et l’analyse des rapports, puis l’examen de fichiers temporaires et d’éléments de démarrage potentiellement malveillants. D’autres procédures proposent ZhpFix et UsbFix pour nettoyer les démarrages, les registres et les fichiers temporaires, puis redémarrer afin que le logiciel de sécurité puisse vérifier l’état du système. Des éléments techniques relevés incluaient notamment un fichier cpuz_x32.sys dans AppData Local Temp et des entrées de démarrage suspectes, ce qui justifie l’analyse des journaux et des rapports générés avant toute confirmation.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    Content qu'on est pu résoudre ce probleme .

    ==*Nettoyage des outils*==

    Pour Xp : Double clique sur l'icône ZHPFix.exe sur ton Bureau.

    Pour Vista : Clique droit sur l'icône ZHPFix.exe sur ton Bureau,
    puis sélectionne 'Exécuter en tant qu'administrateur'.

    Relance ZHPFix sur ton Bureau.

    Clique sur le A rouge (Nettoyeur de Tools).

    Clique sur Nettoyer.

    Fais redémarrer l'ordi pour terminer le nettoyage.

    =========

    Maintenant que ton pc n'est plus infecté ,
    Désactive ta restauration systeme puis recréé un point de sauvegarde sain comme suit : https://wiki.securite-academie.fr/index.php/Tutoriaux_Les_points_de_restauration

    Bon surf !
    1. Oui audio32.exe été présent et je les supprimée avec OTM depuis plus aucun problème

      jfkpresident merci bien pour votre aide et pour votre patience.

      Bonne continuation

      Problème résolue.
      1. Contributeur sécurité
        Clique droit sur ta barre de taches puis choisi "gestionnaire de taches" .

        regarde dans l'onglet "processus" si audio32.exe est présent .
        1. J'ai tester un moment avec une autre souris mais , le problème ne part pas mais , ce n'est pas trop grave encore il y à toujours ce problème de pub qui s'ouvre tout le temps mais , moins souvent maintenant.
          1. Contributeur sécurité
            mais la souris clique toujours n'importe où par moment.


            peux tu testé avec une autre souris ?
            1. Pour le moment je n'ai pas eu des pages de pub s'ouvrir comme ça, mais la souris clique toujours n'importe où par moment.
              1. ======= RAPPORT D'AD-REMOVER 2.0.0.2,D | UNIQUEMENT XP/VISTA/7 =======

                Mis à jour par TeamXscript le 29/01/11 à 16:00
                Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
                Site web: http://www.teamxscript.org

                C:\Program Files\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 19:46:34 le 05/02/2011, Mode normal

                Microsoft® Windows Vista(TM) Édition Intégrale Service Pack 1 (X86)
                Biloute@ZEUS (System manufacturer P5Q-PRO)

                ============== ACTION(S) ==============

                (!) -- Fichiers temporaires supprimés.

                Clé supprimée: HKLM\Software\Classes\Interface\{79FB5FC8-44B9-4AF5-BADD-CCE547F953E5}

                ============== SCAN ADDITIONNEL ==============

                ** Mozilla Firefox Version [3.6.13 (fr)] **

                -- C:\Users\Biloute\AppData\Roaming\Mozilla\FireFox\Profiles\jxo2ddc5.default\Prefs.js --
                browser.download.dir, D:\\Downloads
                browser.startup.homepage, hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                browser.startup.homepage_override.mstone, rv:1.9.2.13

                ========================================

                ** Internet Explorer Version [7.0.6001.18000] **

                [HKCU\Software\Microsoft\Internet Explorer\Main]
                Default_Page_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Do404Search: 0x01000000
                Enable Browser Extensions: yes
                Local Page: C:\Windows\system32\blank.htm
                Search bar: hxxp://go.microsoft.com/fwlink/?linkid=54896
                Show_ToolBar: yes
                Start Page: hxxp://fr.msn.com/

                [HKLM\Software\Microsoft\Internet Explorer\Main]
                AutoHide: yes
                Default_Page_URL: hxxp://go.microsoft.com/fwlink/?LinkId=54896
                Default_Search_URL: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Delete_Temp_Files_On_Exit: yes
                Local Page: C:\Windows\system32\blank.htm
                Search bar: hxxp://search.msn.com/spbasic.htm
                Search Page: hxxp://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                Start Page: hxxp://fr.msn.com/

                [HKLM\Software\Microsoft\Internet Explorer\ABOUTURLS]
                Tabs: res://ieframe.dll/tabswelcome.htm
                Blank: res://mshtml.dll/blank.htm

                ========================================

                C:\Program Files\Ad-Remover\Quarantine: 0 Fichier(s)
                C:\Program Files\Ad-Remover\Backup: 15 Fichier(s)

                C:\Ad-Report-CLEAN[1].txt - 05/02/2011 (2249 Octet(s))

                Fin à: 19:47:25, 05/02/2011

                ============== E.O.F ==============
                1. Contributeur sécurité
                  Télécharges AD-Remover sur ton bureau :

                  /!\ Déconnectes toi et fermes toutes applications en cours

                  ? Double clique sur le programme d'installation , et installe le dans son emplacement par défaut. ( C:\Program files )
                  ? Double clique sur l'icône Ad-removersituée sur ton bureau
                  ? Au menu principal choisi l'option "Nettoyer"
                  ? Postes le rapport qui apparait à la fin .

                  ( le rapport est sauvegardé aussi sous C:\Ad-report(date).log )

                  (CTRL+A Pour tout selectionner , CTRL+C pour copier et CTRL+V pour coller )

                  Note :

                  "Process.exe", une composante de l'outil, est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                  Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                  Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.
                  1. Bonjour

                    Après la manipulation que vous m'avez décrite, une fenêtre bleue c'est bien ouvert, mais je n'ai pas eu de message où je devais taper 1 et validé

                    ComboFix 11-01-31.02 - Biloute 05/02/2011 13:28:23.4.2 - x86
                    Microsoft® Windows Vista(TM) Édition Intégrale 6.0.6001.1.1252.33.1036.18.3326.2175 [GMT 1:00]
                    Lancé depuis: c:\users\Biloute\Desktop\ComboFix.exe
                    Commutateurs utilisés :: c:\users\Biloute\Desktop\CFScript.txt
                    AV: Kaspersky Internet Security *Disabled/Updated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
                    FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
                    SP: Kaspersky Internet Security *Disabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
                    SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}

                    FILE ::
                    "c:\users\Biloute\AppData\Local\Temp\cpuz130\cpuz_x32.sys"
                    .

                    ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-05 au 2011-02-05 ))))))))))))))))))))))))))))))))))))
                    .

                    2011-02-05 12:33 . 2011-02-05 12:33 -------- d-----w- c:\users\Invité\AppData\Local\temp
                    2011-02-05 12:33 . 2011-02-05 12:33 -------- d-----w- c:\users\Default\AppData\Local\temp
                    2011-02-05 12:33 . 2011-02-05 12:33 -------- d-----w- c:\users\Bdb\AppData\Local\temp
                    2011-02-05 12:33 . 2011-02-05 12:33 -------- d-----w- c:\users\Bdb.Zeus\AppData\Local\temp
                    2011-02-04 20:44 . 2011-02-04 20:44 -------- d-----w- c:\users\Biloute\AppData\Local\EA Games
                    2011-02-03 18:29 . 2011-02-05 12:33 -------- d-----w- c:\users\Biloute\AppData\Local\temp
                    2011-02-02 20:38 . 2011-02-02 20:38 -------- d-----w- c:\windows\B83FC356B7C0441F8A4DD71E088E7974.TMP
                    2011-02-02 18:37 . 2011-02-02 20:44 -------- d-----w- c:\users\Biloute\AppData\Roaming\Hi-Rez Studios
                    2011-02-02 18:35 . 2011-02-02 18:35 -------- d-----w- c:\programdata\Hi-Rez Studios
                    2011-02-02 18:17 . 2011-02-02 18:17 -------- d-----w- c:\users\Biloute\AppData\Local\Xara
                    2011-01-26 22:04 . 2011-01-26 22:05 -------- d-----w- c:\programdata\Messenger Plus!
                    2011-01-26 22:03 . 2011-01-26 22:03 -------- d-----w- c:\program files\Messenger Plus! Live
                    2011-01-25 18:14 . 2011-01-25 18:14 -------- d-----w- c:\users\Biloute\AppData\Roaming\Sony Corporation
                    2011-01-25 18:11 . 2011-01-25 18:11 -------- d-----w- c:\programdata\Sony Corporation
                    2011-01-25 17:50 . 2011-01-25 20:27 -------- d-----w- C:\UsbFix
                    2011-01-24 20:37 . 2011-02-04 12:52 -------- d-----w- c:\users\votre nom d'utilisateur
                    2011-01-23 21:41 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                    2011-01-23 21:41 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                    2011-01-20 18:36 . 2011-01-20 18:36 -------- d-----w- c:\program files\Microsoft Synchronization Services
                    2011-01-16 19:50 . 2011-01-16 19:50 84621672 ----a-w- c:\program files\Common Files\Windows Live\.cache\wlc7753.tmp
                    2011-01-14 18:07 . 2000-12-05 17:30 109248 ----a-w- c:\windows\system32\mswinsck.ocx
                    2011-01-14 18:07 . 2000-05-22 14:58 608448 ----a-w- c:\windows\system32\comctl32.ocx
                    2011-01-09 11:38 . 2011-01-09 11:38 -------- d-----w- c:\program files\iPod
                    2011-01-09 11:36 . 2011-01-09 11:36 -------- d-----w- c:\program files\Bonjour

                    .
                    (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    2011-01-25 20:27 . 2011-01-25 20:27 20328 ----a-w- C:\UsbFix_Upload_Me_ZEUS.zip
                    2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
                    2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
                    .

                    ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                    .
                    .
                    *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                    REGEDIT4

                    [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
                    "Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2010-11-19 2975640]
                    "Audio Manager 32"="c:\systemfiles\Audio32.exe" [2010-11-26 1106944]

                    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                    "RtHDVCpl"="RtHDVCpl.exe" [2008-05-20 6144000]
                    "Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe" [2008-05-21 1423360]
                    "QFan Help"="c:\program files\ASUS\AI Suite\QFan3\QFanHelp.exe" [2008-05-06 594432]
                    "Cpu Level Up help"="c:\program files\ASUS\AI Suite\CpuLevelUpHelp.exe" [2007-11-30 881152]
                    "TrueImageMonitor.exe"="c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-10-07 2620336]
                    "AcronisTimounterMonitor"="c:\program files\Acronis\TrueImageHome\TimounterMonitor.exe" [2007-10-07 904880]
                    "Acronis Scheduler2 Service"="c:\program files\Common Files\Acronis\Schedule2\schedhlp.exe" [2007-10-07 140568]
                    "OODefragTray"="c:\windows\system32\oodtray.exe" [2007-06-28 2512128]
                    "Jomantha"="p:\n52\razerhid.exe" [2008-04-09 163840]
                    "AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
                    "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
                    "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-04-06 102400]
                    "KeePass 2 PreLoad"="c:\program files\KeePass Password Safe 2\KeePass.exe" [2010-07-09 1548288]
                    "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
                    "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
                    "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-02 365336]
                    "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
                    "iTunesHelper"="p:\itunes\iTunesHelper.exe" [2010-12-13 421160]
                    "BCSSync"="p:\powerpoint\Office14\BCSSync.exe" [2010-03-13 91520]
                    "PMBVolumeWatcher"="p:\camescope\PMBVolumeWatcher.exe" [2010-11-26 648032]

                    c:\users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                    binternet.lnk - d:\_otm\MovedFiles\01232011_212001\C_Windows\System32\binternet.exe [N/A]
                    CurseClientStartup.ccip [2010-1-26 0]
                    NewShortcut2.lnk - c:\users\Biloute\AppData\Roaming\Microsoft\Installer\{548C7B77-8B04-427E-ACD0-D0E6E6E59BCF}\NewShortcut2_548C7B778B04427EACD0D0E6E6E59BCF.exe [2009-2-22 45056]
                    SAM.lnk - c:\program files\SAM\SAM.exe [N/A]

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                    "ConsentPromptBehaviorAdmin"= 0 (0x0)
                    "EnableLUA"= 0 (0x0)
                    "EnableUIADesktopToggle"= 0 (0x0)

                    [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                    "aux1"=wdmaud.drv

                    [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                    BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

                    [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                    "DisableMonitoring"=dword:00000001

                    R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
                    R3 cpuz130;cpuz130;c:\users\Biloute\AppData\Local\Temp\cpuz130\cpuz_x32.sys [x]
                    R3 DisplayLinkUsbPort;DisplayLink USB Device;c:\windows\system32\DRIVERS\DisplayLinkUsbPort.sys [2007-06-06 26600]
                    R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
                    R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;p:\powerpoint\Office14\GROOVE.EXE [2010-03-25 30969208]
                    R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
                    R3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\DRIVERS\s916bus.sys [2007-11-02 83496]
                    R3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s916mdfl.sys [2007-11-02 15016]
                    R3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s916mdm.sys [2007-11-02 109992]
                    R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-03-27 23064]
                    S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-06-09 11352]
                    S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
                    S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-04-07 172032]
                    S2 DisplayLinkService;DisplayLink Service;c:\program files\DisplayLink Core Software\DisplayLinkService.exe [2007-08-28 417792]
                    S2 HiPatchService;Hi-Rez Studios Authenticate and Update Service;p:\globalaganda\HiPatchService.exe [2010-09-30 23680]
                    S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;p:\camescope\PMBDeviceInfoProvider.exe [2010-11-26 398176]
                    S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-04-07 5430272]
                    S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-04-07 157184]
                    S3 DisplayLinkGA;DisplayLinkGA;c:\windows\system32\DRIVERS\DisplayLinkGAport.sys [2007-03-09 25704]
                    S3 DisplayLinkmirror;DisplayLinkmirror;c:\windows\system32\DRIVERS\DisplayLinkmirrorport.sys [2007-03-09 23400]
                    S3 JmtFltr;n52te;c:\windows\system32\Drivers\JmtFltr.sys [2007-09-27 48896]

                    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}]
                    2008-04-11 16:23 38400 ----a-w- c:\windows\System32\SoundSchemes.exe

                    [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}]
                    2008-08-28 09:50 30720 ----a-w- c:\windows\System32\soundschemes2.exe
                    .
                    Contenu du dossier 'Tâches planifiées'

                    2011-02-01 c:\windows\Tasks\NeroLiveEpgUpdate-Zeus_Biloute.job
                    - p:\nouveau dossier (2)\Nero 9\Nero Live\NeroLive.exe [2008-09-18 11:51]

                    2011-02-05 c:\windows\Tasks\User_Feed_Synchronization-{ED7C5237-A6F4-4F3B-A825-38CDACA4E031}.job
                    - c:\windows\system32\msfeedssync.exe [2008-01-21 02:23]
                    .
                    .
                    ------- Examen supplémentaire -------
                    .
                    uStart Page = hxxp://www.sitopif.com/
                    uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
                    uInternet Settings,ProxyOverride = *.local
                    IE: &Envoyer à OneNote - p:\powerpoint\Office14\ONBttnIE.dll/105
                    IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
                    IE: E&xporter vers Microsoft Excel - p:\powerpoint\Office14\EXCEL.EXE/3000
                    Trusted Zone: chat-land.org
                    Trusted Zone: localhost
                    Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
                    FF - ProfilePath - c:\users\Biloute\AppData\Roaming\Mozilla\Firefox\Profiles\jxo2ddc5.default\
                    FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                    FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}
                    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
                    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
                    FF - Ext: Analyse des liens (URL Advisor): linkfilter@kaspersky.ru - c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
                    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
                    FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
                    FF - Ext: Anti-bannière: KavAntiBanner@Kaspersky.ru - c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
                    FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
                    .

                    **************************************************************************

                    catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                    Rootkit scan 2011-02-05 13:33
                    Windows 6.0.6001 Service Pack 1 NTFS

                    Recherche de processus cachés ...

                    Recherche d'éléments en démarrage automatique cachés ...

                    Recherche de fichiers cachés ...

                    Scan terminé avec succès
                    Fichiers cachés: 0

                    **************************************************************************
                    .
                    --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                    [HKEY_USERS\S-1-5-21-4221622271-4065459428-2603956509-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
                    "??"=hex:6c,89,16,11,b8,2e,fd,ec,53,97,0a,35,c2,fc,8c,bf,6a,6e,ea,b0,79,d7,f3,
                    51,e5,c8,ca,72,f2,e8,d9,a8,12,89,3b,2c,b1,31,09,fb,b6,ef,37,51,eb,ef,f9,07,\
                    "??"=hex:03,19,76,33,70,8c,2e,19,d1,71,a8,71,bc,15,cf,05

                    [HKEY_USERS\S-1-5-21-4221622271-4065459428-2603956509-1000\Software\SecuROM\License information*]
                    "datasecu"=hex:48,a0,b5,24,c0,56,2b,52,15,9c,80,bd,cc,88,24,b7,04,18,16,45,e9,
                    5d,3d,73,75,46,02,5e,80,44,ff,3d,fa,62,6e,fc,3d,d2,41,c9,a2,01,61,b3,e6,91,\
                    "rkeysecu"=hex:28,21,89,c5,66,76,a2,76,9f,2a,aa,35,21,a3,7e,37

                    [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                    @Denied: (A) (Users)
                    @Denied: (A) (Everyone)
                    @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                    "BlindDial"=dword:00000000
                    .
                    --------------------- DLLs chargées dans les processus actifs ---------------------

                    - - - - - - - > 'Explorer.exe'(5512)
                    p:\n52\nost_FSH.dll
                    .
                    Heure de fin: 2011-02-05 13:34:52
                    ComboFix-quarantined-files.txt 2011-02-05 12:34
                    ComboFix2.txt 2011-02-04 12:52

                    Avant-CF: 12 234 444 800 octets libres
                    Après-CF: 12 200 521 728 octets libres

                    - - End Of File - - AD35790A7A18808B120EA78A35735713
                    1. Contributeur sécurité
                      > Ferme tout tes navigateurs (donc copie ou imprime les instructions avant)
                      - Crée un nouveau document texte : clic droit de souris sur le bureau > Nouveau > Document Texte, et copie/colle dedans les lignes suivantes :

                      Driver::
                      cpuz_x32

                      File::
                      c:\users\Biloute\AppData\Local\Temp\cpuz130\cpuz_x32.sys


                      - Enregistre ce fichier sous le nom CFScript
                      - Fait un glisser/déposer de ce fichier CFScrïpt sur le fichier ComboFix.exe comme sur cette image. (Clique sur le fichier CFScript, maintient le doigt enfoncé et glisse la souris pour que l'icône du CFScript vienne recouvrir l'icône de Combofix. Relache la souris.) Combofix va démarrer.
                      - Une fenêtre bleue va apparaître: au message qui apparaît ( Type 1 to continue, or 2 to abort) , tape 1 puis valide.
                      - Patiente le temps du scan.Le bureau va disparaître à plusieurs reprises: c'est normal!
                      - Ne touche à rien tant que le scan n'est pas terminé sinon le PC peut planter !
                      - Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                      Note : Si le fichier ne s'ouvre pas, il se trouve ici > C:\ComboFix.txt

                      1. ComboFix 11-01-31.02 - Biloute 04/02/2011 13:42:45.3.2 - x86
                        Microsoft® Windows Vista(TM) Édition Intégrale 6.0.6001.1.1252.33.1036.18.3326.2226 [GMT 1:00]
                        Lancé depuis: c:\users\Biloute\Desktop\ComboFix.exe
                        AV: Kaspersky Internet Security *Disabled/Updated* {56547CC9-C9B2-849D-8FEF-A496150D6A06}
                        FW: Kaspersky Internet Security *Disabled* {6E6FFDEC-83DD-85C5-A4B0-0DA3EBDE2D7D}
                        SP: Kaspersky Internet Security *Disabled/Updated* {ED359D2D-EF88-8B13-B55F-9FE46E8A20BB}
                        SP: Windows Defender *Enabled/Outdated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                        .

                        ((((((((((((((((((((((((((((( Fichiers créés du 2011-01-04 au 2011-02-04 ))))))))))))))))))))))))))))))))))))
                        .

                        2011-02-04 12:46 . 2011-02-04 12:46 -------- d-----w- c:\users\Invité\AppData\Local\temp
                        2011-02-04 12:46 . 2011-02-04 12:46 -------- d-----w- c:\users\Default\AppData\Local\temp
                        2011-02-04 12:46 . 2011-02-04 12:46 -------- d-----w- c:\users\Bdb\AppData\Local\temp
                        2011-02-02 20:38 . 2011-02-02 20:38 -------- d-----w- c:\windows\B83FC356B7C0441F8A4DD71E088E7974.TMP
                        2011-02-02 18:37 . 2011-02-02 20:44 -------- d-----w- c:\users\Biloute\AppData\Roaming\Hi-Rez Studios
                        2011-02-02 18:35 . 2011-02-02 18:35 -------- d-----w- c:\programdata\Hi-Rez Studios
                        2011-02-02 18:17 . 2011-02-02 18:17 -------- d-----w- c:\users\Biloute\AppData\Local\Xara
                        2011-01-26 22:04 . 2011-01-26 22:05 -------- d-----w- c:\programdata\Messenger Plus!
                        2011-01-26 22:03 . 2011-01-26 22:03 -------- d-----w- c:\program files\Messenger Plus! Live
                        2011-01-25 18:14 . 2011-01-25 18:14 -------- d-----w- c:\users\Biloute\AppData\Roaming\Sony Corporation
                        2011-01-25 18:11 . 2011-01-25 18:11 -------- d-----w- c:\programdata\Sony Corporation
                        2011-01-25 17:50 . 2011-01-25 20:27 -------- d-----w- C:\UsbFix
                        2011-01-24 20:37 . 2011-01-24 20:37 -------- d-----w- c:\users\votre nom d'utilisateur
                        2011-01-23 21:41 . 2010-11-29 16:42 38224 ----a-w- c:\windows\system32\drivers\mbamswissarmy.sys
                        2011-01-23 21:41 . 2010-11-29 16:42 20952 ----a-w- c:\windows\system32\drivers\mbam.sys
                        2011-01-20 18:36 . 2011-01-20 18:36 -------- d-----w- c:\program files\Microsoft Synchronization Services
                        2011-01-16 19:50 . 2011-01-16 19:50 84621672 ----a-w- c:\program files\Common Files\Windows Live\.cache\wlc7753.tmp
                        2011-01-14 18:07 . 2000-12-05 17:30 109248 ----a-w- c:\windows\system32\mswinsck.ocx
                        2011-01-14 18:07 . 2000-05-22 14:58 608448 ----a-w- c:\windows\system32\comctl32.ocx
                        2011-01-09 11:38 . 2011-01-09 11:38 -------- d-----w- c:\program files\iPod
                        2011-01-09 11:36 . 2011-01-09 11:36 -------- d-----w- c:\program files\Bonjour

                        .
                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        2011-01-25 20:27 . 2011-01-25 20:27 20328 ----a-w- C:\UsbFix_Upload_Me_ZEUS.zip
                        2010-11-29 16:38 . 2010-11-29 16:38 94208 ----a-w- c:\windows\system32\QuickTimeVR.qtx
                        2010-11-29 16:38 . 2010-11-29 16:38 69632 ----a-w- c:\windows\system32\QuickTime.qts
                        .

                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                        .
                        .
                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                        REGEDIT4

                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "ehTray.exe"="c:\windows\ehome\ehTray.exe" [2008-01-21 125952]
                        "Pando Media Booster"="c:\program files\Pando Networks\Media Booster\PMB.exe" [2010-11-19 2975640]
                        "Audio Manager 32"="c:\systemfiles\Audio32.exe" [2010-11-26 1106944]

                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                        "RtHDVCpl"="RtHDVCpl.exe" [2008-05-20 6144000]
                        "Ai Nap"="c:\program files\ASUS\AI Suite\AiNap\AiNap.exe" [2008-05-21 1423360]
                        "QFan Help"="c:\program files\ASUS\AI Suite\QFan3\QFanHelp.exe" [2008-05-06 594432]
                        "Cpu Level Up help"="c:\program files\ASUS\AI Suite\CpuLevelUpHelp.exe" [2007-11-30 881152]
                        "TrueImageMonitor.exe"="c:\program files\Acronis\TrueImageHome\TrueImageMonitor.exe" [2007-10-07 2620336]
                        "AcronisTimounterMonitor"="c:\program files\Acronis\TrueImageHome\TimounterMonitor.exe" [2007-10-07 904880]
                        "Acronis Scheduler2 Service"="c:\program files\Common Files\Acronis\Schedule2\schedhlp.exe" [2007-10-07 140568]
                        "OODefragTray"="c:\windows\system32\oodtray.exe" [2007-06-28 2512128]
                        "Jomantha"="p:\n52\razerhid.exe" [2008-04-09 163840]
                        "AdobeCS4ServiceManager"="c:\program files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
                        "SunJavaUpdateSched"="c:\program files\Common Files\Java\Java Update\jusched.exe" [2010-02-18 248040]
                        "StartCCC"="c:\program files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-04-06 102400]
                        "KeePass 2 PreLoad"="c:\program files\KeePass Password Safe 2\KeePass.exe" [2010-07-09 1548288]
                        "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2010-09-23 35760]
                        "Adobe ARM"="c:\program files\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2010-09-20 932288]
                        "AVP"="c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe" [2010-11-02 365336]
                        "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2010-11-29 421888]
                        "iTunesHelper"="p:\itunes\iTunesHelper.exe" [2010-12-13 421160]
                        "BCSSync"="p:\powerpoint\Office14\BCSSync.exe" [2010-03-13 91520]
                        "PMBVolumeWatcher"="p:\camescope\PMBVolumeWatcher.exe" [2010-11-26 648032]

                        c:\users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                        binternet.lnk - d:\_otm\MovedFiles\01232011_212001\C_Windows\System32\binternet.exe [N/A]
                        CurseClientStartup.ccip [2010-1-26 0]
                        NewShortcut2.lnk - c:\users\Biloute\AppData\Roaming\Microsoft\Installer\{548C7B77-8B04-427E-ACD0-D0E6E6E59BCF}\NewShortcut2_548C7B778B04427EACD0D0E6E6E59BCF.exe [2009-2-22 45056]
                        SAM.lnk - c:\program files\SAM\SAM.exe [N/A]

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                        "ConsentPromptBehaviorAdmin"= 0 (0x0)
                        "EnableLUA"= 0 (0x0)
                        "EnableUIADesktopToggle"= 0 (0x0)

                        [HKEY_LOCAL_MACHINE\software\microsoft\windows nt\currentversion\drivers32]
                        "aux1"=wdmaud.drv

                        [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                        BootExecute REG_MULTI_SZ autocheck autochk *\0OODBS

                        [HKEY_LOCAL_MACHINE\software\microsoft\security center\Monitoring\KasperskyAntiVirus]
                        "DisableMonitoring"=dword:00000001

                        R0 sptd;sptd;c:\windows\System32\Drivers\sptd.sys [x]
                        R3 cpuz130;cpuz130;c:\users\Biloute\AppData\Local\Temp\cpuz130\cpuz_x32.sys [x]
                        R3 DisplayLinkUsbPort;DisplayLink USB Device;c:\windows\system32\DRIVERS\DisplayLinkUsbPort.sys [2007-06-06 26600]
                        R3 klmouflt;Kaspersky Lab KLMOUFLT;c:\windows\system32\DRIVERS\klmouflt.sys [2009-11-02 19984]
                        R3 Microsoft SharePoint Workspace Audit Service;Microsoft SharePoint Workspace Audit Service;p:\powerpoint\Office14\GROOVE.EXE [2010-03-25 30969208]
                        R3 osppsvc;Office Software Protection Platform;c:\program files\Common Files\Microsoft Shared\OfficeSoftwareProtectionPlatform\OSPPSVC.EXE [2010-01-09 4640000]
                        R3 s916bus;Sony Ericsson Device 916 driver (WDM);c:\windows\system32\DRIVERS\s916bus.sys [2007-11-02 83496]
                        R3 s916mdfl;Sony Ericsson Device 916 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s916mdfl.sys [2007-11-02 15016]
                        R3 s916mdm;Sony Ericsson Device 916 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s916mdm.sys [2007-11-02 109992]
                        R3 SCREAMINGBDRIVER;Screaming Bee Audio;c:\windows\system32\drivers\ScreamingBAudio.sys [2009-03-27 23064]
                        S1 kl2;kl2;c:\windows\system32\DRIVERS\kl2.sys [2010-06-09 11352]
                        S1 KLIM6;Kaspersky Anti-Virus NDIS 6 Filter;c:\windows\system32\DRIVERS\klim6.sys [2010-04-22 22104]
                        S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-04-07 172032]
                        S2 DisplayLinkService;DisplayLink Service;c:\program files\DisplayLink Core Software\DisplayLinkService.exe [2007-08-28 417792]
                        S2 HiPatchService;Hi-Rez Studios Authenticate and Update Service;p:\globalaganda\HiPatchService.exe [2010-09-30 23680]
                        S2 PMBDeviceInfoProvider;PMBDeviceInfoProvider;p:\camescope\PMBDeviceInfoProvider.exe [2010-11-26 398176]
                        S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [2010-04-07 5430272]
                        S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-04-07 157184]
                        S3 DisplayLinkGA;DisplayLinkGA;c:\windows\system32\DRIVERS\DisplayLinkGAport.sys [2007-03-09 25704]
                        S3 DisplayLinkmirror;DisplayLinkmirror;c:\windows\system32\DRIVERS\DisplayLinkmirrorport.sys [2007-03-09 23400]
                        S3 JmtFltr;n52te;c:\windows\system32\Drivers\JmtFltr.sys [2007-09-27 48896]

                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{7070D8E0-650A-46b3-B03C-9497582E6A74}]
                        2008-04-11 16:23 38400 ----a-w- c:\windows\System32\SoundSchemes.exe

                        [HKEY_LOCAL_MACHINE\software\microsoft\active setup\installed components\{B3688A53-AB2A-4b1d-8CEF-8F93D8C51C24}]
                        2008-08-28 09:50 30720 ----a-w- c:\windows\System32\soundschemes2.exe
                        .
                        Contenu du dossier 'Tâches planifiées'

                        2011-02-01 c:\windows\Tasks\NeroLiveEpgUpdate-Zeus_Biloute.job
                        - p:\nouveau dossier (2)\Nero 9\Nero Live\NeroLive.exe [2008-09-18 11:51]

                        2011-02-04 c:\windows\Tasks\User_Feed_Synchronization-{ED7C5237-A6F4-4F3B-A825-38CDACA4E031}.job
                        - c:\windows\system32\msfeedssync.exe [2008-01-21 02:23]
                        .
                        .
                        ------- Examen supplémentaire -------
                        .
                        uStart Page = hxxp://www.sitopif.com/
                        uSearchMigratedDefaultURL = hxxp://www.cherche.us/Result.php?cx=partner-pub-0420647136319153%3A5n6ugpjrdrh&cof=GIMP%3ACCCCCC%3BT%3A000000%3BALC%3A551a8b%3BGFNT%3AB7B7B7%3BLC%3A2200cc%3BBGC%3AFFFFFF%3BVLC%3A551a8b%3BGALT%3A008B45%3BFORID%3A10%3BDIV%3A%23FFFFF0%3B&q={searchTerms}
                        uInternet Settings,ProxyOverride = *.local
                        IE: &Envoyer à OneNote - p:\powerpoint\Office14\ONBttnIE.dll/105
                        IE: Ajouter à l'Anti-bannière - c:\program files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
                        IE: E&xporter vers Microsoft Excel - p:\powerpoint\Office14\EXCEL.EXE/3000
                        Trusted Zone: chat-land.org
                        Trusted Zone: localhost
                        Filter: text/xml - {807573E5-5146-11D5-A672-00B0D022E945} - c:\program files\Common Files\microsoft shared\OFFICE14\MSOXMLMF.DLL
                        FF - ProfilePath - c:\users\Biloute\AppData\Roaming\Mozilla\Firefox\Profiles\jxo2ddc5.default\
                        FF - prefs.js: browser.startup.homepage - hxxp://fr.start3.mozilla.com/firefox?client=firefox-a&rls=org.mozilla:fr:official
                        FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                        FF - Ext: Java Console: {CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0012-ABCDEFFEDCBA}
                        FF - Ext: Java Console: {CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0013-ABCDEFFEDCBA}
                        FF - Ext: Java Console: {CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0015-ABCDEFFEDCBA}
                        FF - Ext: Analyse des liens (URL Advisor): linkfilter@kaspersky.ru - c:\program files\Mozilla Firefox\extensions\linkfilter@kaspersky.ru
                        FF - Ext: Java Console: {CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0019-ABCDEFFEDCBA}
                        FF - Ext: Java Console: {CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA} - c:\program files\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0020-ABCDEFFEDCBA}
                        FF - Ext: Anti-bannière: KavAntiBanner@Kaspersky.ru - c:\program files\Mozilla Firefox\extensions\KavAntiBanner@Kaspersky.ru
                        FF - Ext: BitDefender QuickScan: {e001c731-5e37-4538-a5cb-8168736a2360} - %profile%\extensions\{e001c731-5e37-4538-a5cb-8168736a2360}
                        .
                        - - - - ORPHELINS SUPPRIMES - - - -

                        WebBrowser-{8FF5E180-ABDE-46EB-B09E-D2AAB95CABE3} - (no file)
                        HKCU-Run-FreeCall - p:\freecall\FreeCall.exe
                        AddRemove-OpenLibraries - p:\jahshaka\OpenLibraries\uninst-openlibraries.exe

                        **************************************************************************

                        catchme 0.3.1398 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                        Rootkit scan 2011-02-04 13:50
                        Windows 6.0.6001 Service Pack 1 NTFS

                        Recherche de processus cachés ...

                        Recherche d'éléments en démarrage automatique cachés ...

                        Recherche de fichiers cachés ...

                        Scan terminé avec succès
                        Fichiers cachés: 0

                        **************************************************************************
                        .
                        --------------------- CLES DE REGISTRE BLOQUEES ---------------------

                        [HKEY_USERS\S-1-5-21-4221622271-4065459428-2603956509-1000\Software\SecuROM\!CAUTION! NEVER A OR CHANGE ANY KEY*]
                        "??"=hex:6c,89,16,11,b8,2e,fd,ec,53,97,0a,35,c2,fc,8c,bf,6a,6e,ea,b0,79,d7,f3,
                        51,e5,c8,ca,72,f2,e8,d9,a8,12,89,3b,2c,b1,31,09,fb,b6,ef,37,51,eb,ef,f9,07,\
                        "??"=hex:03,19,76,33,70,8c,2e,19,d1,71,a8,71,bc,15,cf,05

                        [HKEY_USERS\S-1-5-21-4221622271-4065459428-2603956509-1000\Software\SecuROM\License information*]
                        "datasecu"=hex:48,a0,b5,24,c0,56,2b,52,15,9c,80,bd,cc,88,24,b7,04,18,16,45,e9,
                        5d,3d,73,75,46,02,5e,80,44,ff,3d,fa,62,6e,fc,3d,d2,41,c9,a2,01,61,b3,e6,91,\
                        "rkeysecu"=hex:28,21,89,c5,66,76,a2,76,9f,2a,aa,35,21,a3,7e,37

                        [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                        @Denied: (A) (Users)
                        @Denied: (A) (Everyone)
                        @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                        "BlindDial"=dword:00000000
                        .
                        --------------------- DLLs chargées dans les processus actifs ---------------------

                        - - - - - - - > 'Explorer.exe'(4960)
                        p:\n52\nost_FSH.dll
                        .
                        ------------------------ Autres processus actifs ------------------------
                        .
                        c:\windows\system32\atieclxx.exe
                        c:\program files\Common Files\Acronis\Schedule2\schedul2.exe
                        c:\program files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                        c:\program files\Bonjour\mDNSResponder.exe
                        c:\program files\Common Files\Nero\Nero BackItUp 4\NBService.exe
                        c:\windows\system32\oodag.exe
                        c:\program files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe
                        c:\windows\system32\WUDFHost.exe
                        c:\program files\ASUS\AASP\1.00.64\aaCenter.exe
                        c:\program files\ASUS\EPU-6 Engine\SixEngine.exe
                        c:\program files\DisplayLink Core Software\DisplayLinkManager.exe
                        c:\program files\DisplayLink Core Software\DisplayLinkUI.exe
                        c:\windows\RtHDVCpl.exe
                        c:\program files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe
                        c:\windows\ehome\ehmsas.exe
                        p:\n52\razertra.exe
                        p:\n52\nost_LM.exe
                        c:\windows\Microsoft.NET\Framework\v2.0.50727\dfsvc.exe
                        c:\program files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe
                        c:\program files\iPod\bin\iPodService.exe
                        c:\windows\Microsoft.NET\Framework\v2.0.50727\mscorsvw.exe
                        .
                        **************************************************************************
                        .
                        Heure de fin: 2011-02-04 13:52:16 - La machine a redémarré
                        ComboFix-quarantined-files.txt 2011-02-04 12:52

                        Avant-CF: 12 198 785 024 octets libres
                        Après-CF: 11 935 600 640 octets libres

                        - - End Of File - - 6229DE78BA1272831D8EF4FD53C1C0DD
                        1. Contributeur sécurité
                          Télécharges ComboFix à partir d'un de ces liens :

                          http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                          https://forospyware.com
                          http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

                          Et important, enregistre le sur le bureau.

                          Avant d'utiliser ComboFix :

                          ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                          ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                          la protection en temps réel de ton Antivirus et de tes Antispywares,
                          qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                          Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                          - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                          /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                          - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                          - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
                          est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                          ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
                          avant de te reconnecter à internet.

                          ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.
                          1. http://www.cijoint.fr/cjlink.php?file=cj201102/cijx8dTy61.txt

                            Et voilà encore merci de m'aider pour mon problème j'essaye de répondre au plus à chaque fois mais , quand on est étudiant et que le bac arrive bientôt ce n'est pas toujours facile. Et puis avec tous les problèmes qui m'arrivent en ce moment ...

                            Sinon dernièrement je voulais me connecter sur "Facebook" sur le lien
                            " https://fr-fr.facebook.com/ " et quand je rentre mes identifiants une page s'affiche en me disant

                            "Cette connexion n'est pas certifiée

                            fr-fr.facebook.com utilise un certificat de sécurité invalide.

                            Le certificat n'est valide que pour les noms suivants :

                            www.facebook.com , facebook.com

                            (Code d'erreur : ssl_error_bad_cert_domain)"

                            Il faut que je clique sur "Je comprends les risques" à chaque connexion peut-être que cela à un rapport avec mon problème?
                            1. Rapport de ZHPDiag v1.27.151 par Nicolas Coolman, Update du 22/01/2011
                              Run by Biloute at 01/02/2011 21:21:48
                              Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                              Contact : nicolascoolman@yahoo.fr

                              ---\\ Web Browser
                              MSIE: Internet Explorer v7.0.6001.18000
                              MFIE: Mozilla Firefox v3.6.13 (fr) (Defaut)

                              ---\\ System Information
                              Windows Vista Ultimate Edition, 32-bit Service Pack 1 (Build 6001)
                              Processor: x86 Family 6 Model 23 Stepping 10, GenuineIntel
                              Operating System: 32 Bits
                              Boot mode: Normal (Normal boot)
                              Total RAM: 3326 MB (55% free)
                              System Restore: Activé (Enable)
                              System drive C: has 12 GB (29%) free of 40 GB

                              ---\\ Logged in mode
                              Computer Name: ZEUS
                              User Name: Biloute
                              All Users Names: Biloute, Bdb, Administrateur,
                              Unselected Option: O45,O61,O62,O65,O66,O82
                              Logged in as Administrator

                              ---\\ Environnement Variables
                              %AppData%=%USERPROFILE%\AppData\Roaming
                              %LocalAppData%=%USERPROFILE%\AppData\Local
                              %StartMenu%=%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Start Menu

                              ---\\ DOS/Devices
                              C:\ Hard drive, Flash drive, Thumb drive (Free 12 Go of 40 Go)
                              D:\ Hard drive, Flash drive, Thumb drive (Free 94 Go of 453 Go)
                              E:\ CD-ROM drive (Not Inserted)
                              G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                              H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                              I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                              J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                              P:\ Hard drive, Flash drive, Thumb drive (Free 17 Go of 196 Go)
                              S:\ Hard drive, Flash drive, Thumb drive (Free 6 Go of 10 Go)

                              ---\\ Security Center & Tools Informations
                              [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
                              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
                              [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: OK
                              [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoFolderOptions: OK
                              [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK

                              ---\\ Recherche particulière de fichiers génériques
                              [MD5.4F554999D7D5F05DAAEBBA7B5BA1089D] - (.Microsoft Corporation - Explorateur Windows.) (.29/10/2008 07:29:41.) -- C:\Windows\Explorer.exe [2927104]
                              [MD5.101BA3EA053480BB5D957EF37C06B5ED] - (.Microsoft Corporation - Application de démarrage de Windows.) (.21/01/2008 03:21:52.) -- C:\Windows\System32\Wininit.exe [96768]
                              [MD5.C2610B6BDBEFC053BBDAB4F1B965CB24] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.21/01/2008 03:22:59.) -- C:\Windows\System32\Winlogon.exe [314880]
                              [MD5.2D9C903DC76A66813D350A562DE40ED9] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.21/01/2008 03:21:09.) -- C:\Windows\System32\drivers\atapi.sys [21560]
                              [MD5.B4EFFE29EB4F15538FD8A9681108492D] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.21/01/2008 03:21:58.) -- C:\Windows\System32\drivers\ntfs.sys [1081912]

                              ---\\ Processus lancés
                              [MD5.031581AEBB1464041D14CF14E69BCE4B] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\AASP\1.00.64\aaCenter.exe [615424]
                              [MD5.35B236D0A5973CC913990B7E86FF266B] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe [5964800]
                              [MD5.B520F0B94922D9A0D0A119994B6900B0] - (.DisplayLink Corp. - DisplayLinkUI Sys-Tray Application.) -- C:\Program Files\DisplayLink Core Software\DisplayLinkUI.exe [417792]
                              [MD5.0D392EDE3B97E0B3131B2F63EF1DB94E] - (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe [1008184]
                              [MD5.8419248D3F16873230A82D55053445E5] - (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe [6144000]
                              [MD5.0DE464DB92759330BE764CAE80DA991D] - (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe [1423360]
                              [MD5.53BECE85EC4AC765C76CE22D9D245892] - (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe [2620336]
                              [MD5.B6011B6ACC9ACF451F78A47EE9E7F073] - (.Acronis - Monitor for Acronis True Image Backup Archi.) -- C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe [904880]
                              [MD5.6735078E25750896D45B3E7008FFA921] - (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe [140568]
                              [MD5.A4C267D4888129880E2BF96E813ABAC9] - (.O&O Software GmbH - O&O Defrag TrayIcon (Win32).) -- C:\Windows\System32\oodtray.exe [2512128]
                              [MD5.C3F3FB14E3987ED545EDC2CA315DD8D6] - (.Razer USA Ltd. - razerhid MFC Application.) -- P:\n52\razerhid.exe [163840]
                              [MD5.52DB6CDAC5BC7A1FC884E97C41C91213] - (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe [248040]
                              [MD5.E7704CBF568815C1CAA6E513387BD3F2] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [65536]
                              [MD5.B2B3FCBA37671C853879DF7DDE8A839A] - (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe [365336]
                              [MD5.89350F1A4BA6B264A6E81A8B44F6C90B] - (.Pas de propriétaire - razertra MFC Application.) -- P:\n52\razertra.exe [110592]
                              [MD5.E5B82EA4B98828D50C61137BFA8793F1] - (.Apple Inc. - iTunesHelper.) -- P:\Itunes\iTunesHelper.exe [421160]
                              [MD5.48B9248CED8A5DE4EB0917CB676CB8D5] - (.Sony Corporation - Media Check Tool.) -- P:\camescope\PMBVolumeWatcher.exe [648032]
                              [MD5.BF08674925F151BD4537B89A493E3E0C] - (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehtray.exe [125952]
                              [MD5.0F4195B9B348DE5CF9B822F81704B20E] - (.Microsoft Corporation - Media Center Media Status Aggregator Servic.) -- C:\Windows\ehome\ehmsas.exe [37376]
                              [MD5.58AF2A499C41B403A4D73FC09372040A] - (.Pas de propriétaire - Pando Media Booster.) -- C:\Program Files\Pando Networks\Media Booster\PMB.exe [2975640]
                              [MD5.D50A288344F1C092B4AE2E46E23FE057] - (.Pas de propriétaire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe [1106944]
                              [MD5.92CECBEF7FE590E11EABDC49FAD8C1B5] - (.Belkin Corporation - Activator Application for Nostromo.) -- P:\n52\nost_LM.exe [562416]
                              [MD5.EBE4457286D3356CB7580420E275B971] - (.Curse - Curse Client.) -- C:\Users\Biloute\AppData\Local\Apps\2.0\T9A5DJ9M.5MG\1AR0DTB6.3QG\curs..tion_eee711038731a406_0004.0000_efb506202a7c3b08\CurseClient.exe [1704960]
                              [MD5.74EF310FAC89341CE2897B7F2C4A7B0F] - (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CCC.exe [65536]
                              [MD5.62BB79160F86CD962F312C68C6239BFD] - (.Microsoft Corporation - Windows Update.) -- C:\Windows\system32\wuauclt.exe [53472]
                              [MD5.A531E07BBF9BC1CF4EA8BA2F760E3FEE] - (.Skype Technologies S.A. - Skype.) -- C:\Program Files\Skype\Phone\Skype.exe [15028104]
                              [MD5.BCA1AF2075989E9671EF4CB9369D10AF] - (.Mozilla Messaging - Thunderbird.) -- C:\Program Files\Mozilla Thunderbird\thunderbird.exe [12584112]
                              [MD5.0E20A3213ED010FC4997D1EF48082ABC] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [912344]
                              [MD5.69A022AF566272F9BA43BBE8ADB0478C] - (.Kaspersky Lab ZAO - WebToolBar component.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtblfs.exe [129720]
                              [MD5.E8123BD3727168A66B3A2D2616A1E586] - (.Nicolas Coolman - Nettoyeur de rapport ZHPDiag.) -- P:\ZHPDiag\ZHPFix.exe [489984]
                              [MD5.41C493C4B92F7EDA46EBA74D90C9A78F] - (.Nicolas Coolman - Diagnostic Tool.) -- P:\ZHPDiag\ZHPDiag.exe [624128]

                              ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2)
                              M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\KavAntiBanner@Kaspersky.ru
                              M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\linkfilter@kaspersky.ru
                              P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins\np-mswmp.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeployJava1.dll
                              P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape "9.4.1".) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin6.dll
                              P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin7.dll
                              P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\Windows\system32\Macromed\Flash\NPSWF32.dll
                              P2 - FPN: [HKLM] [@adobe.com/ShockwavePlayer] - (.Adobe Systems, Inc. - Adobe Shockwave for Director Netscape plug-in, version 11.5.) -- C:\Windows\system32\Adobe\Director\np32dsw.dll
                              P2 - FPN: [HKLM] [@Apple.com/iTunes,version=1.0] - (.Pas de propriétaire - Pas de description.) -- P:\Itunes\Mozilla Plugins\npitunes.dll
                              P2 - FPN: [HKLM] [@Microsoft.com/NpCtrl,version=1.0] - (. Microsoft Corporation - 4.0.50917.0.) -- C:\Program Files\Microsoft Silverlight\4.0.50917.0\npctrl.dll
                              P2 - FPN: [HKLM] [@microsoft.com/OfficeAuthz,version=14.0] - (.Microsoft Corporation - Office Authorization plug-in for NPAPI browsers.) -- P:\powerpoint\Office14\NPAUTHZ.dll
                              P2 - FPN: [HKLM] [@microsoft.com/SharePoint,version=14.0] - (.Microsoft Corporation - The plug-in allows you to open and edit files using Microsoft Office a.) -- P:\powerpoint\Office14\NPSPWRAP.dll
                              P2 - FPN: [HKLM] [@microsoft.com/WLPG,version=14.0.8117.0416] - (.Microsoft Corporation - NPWLPG.) -- C:\Program Files\Windows Live\Photo Gallery\NPWLPG.dll
                              P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- C:\Windows\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll
                              P2 - FPN: [HKLM] [@pandonetworks.com/PandoWebPlugin] - (.Pando Networks - Pando Web Plugin.) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll
                              P2 - FPN: [HKCU] [pandonetworks.com/PandoWebPlugin] - (.Pando Networks - Pando Web Plugin.) -- C:\Program Files\Pando Networks\Media Booster\npPandoWebPlugin.dll

                              ---\\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
                              R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.sitopif.com/
                              R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Extensions Off Page = about:NoAdd-ons
                              R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Security Risk Page = about:SecurityRisk
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = *.local
                              R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                              R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Internet Explorer.) (7.00.6000.16386 (vista_rtm.061101-2205)) -- C:\Windows\system32\ieframe.dll

                              ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                              F2 - REG:system.ini: UserInit=C:\Windows\system32\Userinit.exe,
                              F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

                              ---\\ Browser Helper Objects de navigateur (O2)
                              O2 - BHO: VirtualCamera IEMenu Class - {0246A1A7-820A-469A-85A7-7B7F01EB808C} . (.Pas de propriétaire - Pas de description.) -- (.not file.)
                              O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                              O2 - BHO: IEVkbdBHO - {59273AB4-E7D3-40F9-A1A8-6FA9CCA1862C} . (.Kaspersky Lab ZAO - IE Virtual Keyboard.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ievkbd.dll
                              O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                              O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - Microsoft SharePoint Workspace Extensions.) -- P:\powerpoint\Office14\GROOVEEX.DLL
                              O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Common Files\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
                              O2 - BHO: URLRedirectionBHO - {B4F3A835-0E21-4959-BA22-42B3008E02FF} . (.Microsoft Corporation - Microsoft Office Document Cache Handler.) -- P:\powerpoint\Office14\URLREDIR.DLL
                              O2 - BHO: MegaIEMn - {bf00e119-21a3-4fd1-b178-3b8537e75c92} . (.Megaupload Limited - Mega Manager IE Click Catcher.) -- P:\Megaupload\Mega Manager\MegaIEMn.dll
                              O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
                              O2 - BHO: link filter bho - {E33CF602-D945-461A-83F0-819F76A199F8} . (.Kaspersky Lab ZAO - WebToolBar component.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\klwtbbho.dll

                              ---\\ Applications démarrées par registre & par dossier (O4)
                              O4 - HKLM\..\Run: [Windows Defender] . (.Microsoft Corporation - Windows Defender User Interface.) -- C:\Program Files\Windows Defender\MSASCui.exe
                              O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Windows\RtHDVCpl.exe
                              O4 - HKLM\..\Run: [Ai Nap] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\AI Suite\AiNap\AiNap.exe
                              O4 - HKLM\..\Run: [QFan Help] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\AI Suite\QFan3\QFanHelp.exe
                              O4 - HKLM\..\Run: [Cpu Level Up help] . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\ASUS\AI Suite\CpuLevelUpHelp.exe
                              O4 - HKLM\..\Run: [TrueImageMonitor.exe] . (.Acronis - Acronis True Image Monitor.) -- C:\Program Files\Acronis\TrueImageHome\TrueImageMonitor.exe
                              O4 - HKLM\..\Run: [AcronisTimounterMonitor] . (.Acronis - Monitor for Acronis True Image Backup Archi.) -- C:\Program Files\Acronis\TrueImageHome\TimounterMonitor.exe
                              O4 - HKLM\..\Run: [Acronis Scheduler2 Service] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Common Files\Acronis\Schedule2\schedhlp.exe
                              O4 - HKLM\..\Run: [OODefragTray] . (.O&O Software GmbH - O&O Defrag TrayIcon (Win32).) -- C:\Windows\system32\oodtray.exe
                              O4 - HKLM\..\Run: [Jomantha] . (.Razer USA Ltd. - razerhid MFC Application.) -- P:\n52\razerhid.exe
                              O4 - HKLM\..\Run: [AdobeCS4ServiceManager] . (.Adobe Systems Incorporated - Adobe CS4 Service Manager.) -- C:\Program Files\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe
                              O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Update Scheduler.) -- C:\Program Files\Common Files\Java\Java Update\jusched.exe
                              O4 - HKLM\..\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
                              O4 - HKLM\..\Run: [KeePass 2 PreLoad] . (.Dominik Reichl - KeePass.) -- C:\Program Files\KeePass Password Safe 2\KeePass.exe
                              O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                              O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Common Files\Adobe\ARM\1.0\AdobeARM.exe
                              O4 - HKLM\..\Run: [AVP] . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
                              O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\QTTask.exe
                              O4 - HKLM\..\Run: [iTunesHelper] . (.Apple Inc. - iTunesHelper.) -- P:\Itunes\iTunesHelper.exe
                              O4 - HKLM\..\Run: [BCSSync] . (.Microsoft Corporation - Microsoft Office 2010 component.) -- P:\powerpoint\Office14\BCSSync.exe
                              O4 - HKLM\..\Run: [PMBVolumeWatcher] . (.Sony Corporation - Media Check Tool.) -- P:\camescope\PMBVolumeWatcher.exe
                              O4 - HKCU\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
                              O4 - HKCU\..\Run: [Pando Media Booster] . (.Pas de propriétaire - Pando Media Booster.) -- C:\Program Files\Pando Networks\Media Booster\PMB.exe
                              O4 - HKCU\..\Run: [Audio Manager 32] . (.Pas de propriétaire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe
                              O4 - HKCU\..\Run: [FreeCall] P:\FreeCall\FreeCall.exe (.not file.)
                              O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
                              O4 - HKUS\S-1-5-19\..\Run: [WindowsWelcomeCenter] oobefldr.dll
                              O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Volet Windows.) -- C:\Program Files\Windows Sidebar\Sidebar.exe
                              O4 - HKUS\S-1-5-20\..\Run: [WindowsWelcomeCenter] oobefldr.dll
                              O4 - HKUS\S-1-5-21-4221622271-4065459428-2603956509-1000\..\Run: [ehTray.exe] . (.Microsoft Corporation - Media Center Tray Applet.) -- C:\Windows\ehome\ehTray.exe
                              O4 - HKUS\S-1-5-21-4221622271-4065459428-2603956509-1000\..\Run: [Pando Media Booster] . (.Pas de propriétaire - Pando Media Booster.) -- C:\Program Files\Pando Networks\Media Booster\PMB.exe
                              O4 - HKUS\S-1-5-21-4221622271-4065459428-2603956509-1000\..\Run: [Audio Manager 32] . (.Pas de propriétaire - Audio Manager 32.) -- C:\SystemFiles\Audio32.exe
                              O4 - HKUS\S-1-5-21-4221622271-4065459428-2603956509-1000\..\Run: [FreeCall] P:\FreeCall\FreeCall.exe (.not file.)
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\binternet.lnk . (.Pas de propriétaire.) -- D:\_OTM\MovedFiles\01232011_212001\C_Windows\System32\binternet.exe (.not file.)
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\NewShortcut2.lnk . (.Macrovision Corporation.) -- C:\Users\Biloute\AppData\Roaming\Microsoft\Installer\{548C7B77-8B04-427E-ACD0-D0E6E6E59BCF}\NewShortcut2_548C7B778B04427EACD0D0E6E6E59BCF.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\SAM.lnk . (.Pas de propriétaire.) -- C:\Program Files\SAM\SAM.exe (.not file.)

                              ---\\ Autres liens utilisateurs (O4)
                              O4 - Global Startup: C:\Documents And Settings\Biloute\Desktop\Wow Cartographe.lnk . (.Pas de propriétaire.) -- P:\WowCartographe\WowCartographe.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\PlayLinc.lnk . (.Pas de propriétaire.) -- C:\Users\Biloute\AppData\Roaming\Microsoft\Installer\{2158685C-E2B3-4026-B0A1-0FFE31837AFD}\Icon2158685C.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Mail.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Mail\WinMail.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
                              O4 - Global Startup: C:\Users\Biloute\Desktop\Wow Cartographe.lnk . (.Pas de propriétaire.) -- P:\WowCartographe\WowCartographe.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\ImgBurn.lnk . (.LIGHTNING UK!.) -- C:\Program Files\ImgBurn\ImgBurn.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Shows Desktop.lnk - Clé orpheline
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\WeGame.lnk . (.Pas de propriétaire.) -- P:\WeGame\wegame.exe
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Window Switcher.lnk - Clé orpheline
                              O4 - Global Startup: C:\Users\Biloute\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Wow.lnk . (.Blizzard Entertainment.) -- P:\World of Wacraft\Launcher.exe

                              ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                              O8 - Extra context menu item: &Envoyer à OneNote . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- P:\powerpoint\Office14\ONBttnIE.dll
                              O8 - Extra context menu item: Ajouter à l'Anti-bannière . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\ie_banner_deny.htm
                              O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- P:\powerpoint\Office14\EXCEL.exe

                              ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                              O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- P:\powerpoint\Office14\ONBttnIE.dll
                              O9 - Extra button: &Envoyer à OneNote - {4248FE82-7FCB-46AC-B270-339F08212110} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\kbrd.ico
                              O9 - Extra button: Notes &liées OneNote - {789FE86F-6FC4-46A1-9849-EDE0DB0C95CA} . (.Microsoft Corporation - Microsoft OneNote Internet Explorer Add-in.) -- P:\powerpoint\Office14\ONBttnIELinkedNotes.dll
                              O9 - Extra button: Notes &liées OneNote - {CCF151D8-D089-449F-A5A4-D9909053F20F} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\logo.ico

                              ---\\ Winsock hijacker (Layered Service Provider) (O10)
                              O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\system32\NLAapi.dll
                              O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\system32\napinsp.dll
                              O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
                              O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\system32\pnrpnsp.dll
                              O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\system32\mswsock.dll
                              O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\system32\winrnr.dll
                              O10 - WLSP:\000000000007\Winsock LSP File . (.Apple Inc. - Bonjour Namespace Provider.) -- C:\Program Files\Bonjour\mdnsNSP.dll

                              ---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
                              O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
                              O15 - Trusted Zone: [HKCU\...\Domains] http.localhost
                              O15 - Trusted Zone: [HKCU\...\Domains\www] http.localhost

                              ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                              O16 - DPF: {02BF25D5-8C17-4B23-BC80-D3488ABDDC6B} (QuickTime Object) - http://appldnld.apple.com/QuickTime/qtactivex/qtplugin.cab

                              ---\\ Modification Domaine/Adresses DNS (O17)
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{86F344EE-0441-4005-BE97-94865C083650}: DhcpNameServer = 212.27.40.241 212.27.40.240
                              O17 - HKLM\System\CS1\Services\Tcpip\..\{86F344EE-0441-4005-BE97-94865C083650}: DhcpNameServer = 212.27.40.241 212.27.40.240
                              O17 - HKLM\System\CCS\Services\Tcpip\..\{86F344EE-0441-4005-BE97-94865C083650}: DhcpDomain = Dre@mteam
                              O17 - HKLM\System\CS1\Services\Tcpip\..\{86F344EE-0441-4005-BE97-94865C083650}: DhcpDomain = Dre@mteam
                              O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.241 212.27.40.240

                              ---\\ Protocole additionnel et piratage de protocole (O18)
                              O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\COMMON~1\Skype\Skype4COM.dll

                              ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                              O20 - Winlogon Notify: klogon . (.Kaspersky Lab ZAO - Logon Visualizer.) -- C:\Windows\system32\klogon.dll

                              ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                              O20 - AppInit_DLLs: . (.Kaspersky Lab ZAO - Kaspersky OE plugin loader.) - C:\PROGRA~2\AVP11\kloehk.dll

                              ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                              O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\Windows\System32\webcheck.dll

                              ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                              O22 - SharedTaskScheduler: Component Categories cache daemon - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\Windows\system32\browseui.dll
                              O22 - SharedTaskScheduler: (no name) - {E31004D1-A431-41B8-826F-E902F9D95C81} . (.Microsoft Corporation - Bonus Microsoft Windows Vista Édition Intég.) -- C:\Windows\System32\DreamScene.dll

                              ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                              O23 - Service: (AcrSch2Svc) . (.Acronis - Acronis Scheduler 2.) - C:\Program Files\Common Files\Acronis\Schedule2\schedul2.exe
                              O23 - Service: (AMD External Events Utility) . (.AMD - AMD External Events Service Module.) - C:\Windows\system32\atiesrxx.exe
                              O23 - Service: (Apple Mobile Device) . (.Apple Inc. - MobileDeviceService.) - C:\Program Files\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                              O23 - Service: (AVP) . (.Kaspersky Lab ZAO - Kaspersky Anti-Virus.) - C:\Program Files\Kaspersky Lab\Kaspersky Internet Security 2011\avp.exe
                              O23 - Service: (Bonjour Service) . (.Apple Inc. - Bonjour Service.) - C:\Program Files\Bonjour\mDNSResponder.exe
                              O23 - Service: (DisplayLinkService) . (.DisplayLink Corp. - DisplayLinkSerivce Application.) - C:\Program Files\DisplayLink Core Software\DisplayLinkService.exe
                              O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) . (.Nero AG - Nero BackItUp.) - C:\Program Files\Common Files\Nero\Nero BackItUp 4\NBService.exe
                              O23 - Service: (O&O Defrag) . (.O&O Software GmbH - O&O Defrag Agent (Win32).) - C:\Windows\system32\oodag.exe
                              O23 - Service: (PMBDeviceInfoProvider) . (.Sony Corporation - Device Information Provider.) - P:\camescope\PMBDeviceInfoProvider.exe
                              O23 - Service: (TryAndDecideService) . (.Pas de propriétaire - Pas de description.) - C:\Program Files\Common Files\Acronis\Fomatik\TrueImageTryStartService.exe

                              ---\\ Enumération Active Desktop & MHTML Editor (O24)
                              O24 - Default MHTML Editor: Last - .(.Pas de propriétaire - Pas de description.) - (.not file.)

                              ---\\ Tâches planifiées en automatique (O39)
                              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Ad-Aware Update (Weekly).job
                              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\NeroLiveEpgUpdate-Zeus_Biloute.job
                              O39 - APT:Automatic Planified Task - C:\Windows\Tasks\User_Feed_Synchronization-{ED7C5237-A6F4-4F3B-A825-38CDACA4E031}.job
                              [MD5.00000000000000000000000000000000] [APT] [Ad-Aware Update (Weekly)] (.Pas de propriétaire.) -- C:\Program Files\Lavasoft\Ad-Aware\Ad-AwareAdmin.exe (.not file.)
                              [MD5.15DA71C12A4E8824839FF1C64EB6B7BA] [APT] [NeroLiveEpgUpdate-Zeus_Biloute] (.Nero AG.) -- P:\Nouveau dossier (2)\Nero 9\Nero Live\NeroLive.exe
                              [MD5.C4DBCECCEEE273F0191227BD92C78814] [APT] [{6DE644A0-1674-4AE9-B80E-2EAE2B99D32F}] (.Pas de propriétaire.) -- P:\ GTA SA\GTA San Andreas\Patch san andreas\unins000.exe
                              [MD5.A531E07BBF9BC1CF4EA8BA2F760E3FEE] [APT] [{855383BB-801C-4C93-BF39-0C4D87AE3B57}] (.Skype Technologies S.A..) -- C:\Program Files\Skype\Phone\Skype.exe
                              [MD5.973567B98CDFC147DF4E60471D9DF072] [APT] [{D4DC0220-C0DE-41E3-96AF-9C161163BFA4}] (.Pas de propriétaire.) -- D:\CHANGE~1\UNWISE.exe
                              [MD5.7B43567B4C32AD7ADED537CD3B1342B9] [APT] [AppleSoftwareUpdate] (.Apple Inc..) -- C:\Program Files\Apple Software Update\SoftwareUpdate.exe
                              [MD5.031581AEBB1464041D14CF14E69BCE4B] [APT] [ASUS ACPI Service Provider] (.Pas de propriétaire.) -- C:\Program Files\ASUS\AASP\1.00.64\aaCenter.exe
                              [MD5.2E5039A6599CAF0C4A406ED9460F80A1] [APT] [ASUS RegRun Loader] (.Pas de propriétaire.) -- C:\Program Files\ASUS\AASP\1.00.64\AsLoader.exe
                              [MD5.35B236D0A5973CC913990B7E86FF266B] [APT] [ASUS SIX Engine] (.Pas de propriétaire.) -- C:\Program Files\ASUS\EPU-6 Engine\SixEngine.exe
                              [MD5.AFFF82ADF77CA68FC4CF552B176F3D73] [APT] [Cpu Level Up Hook Lanunch] (.Pas de propriétaire.) -- C:\Program Files\ASUS\AI Suite\CpuLevelUpHookLaunch.exe

                              ---\\ Pilotes lancés au démarrage (O41)
                              O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
                              O41 - Driver: (AsIO) . (.Pas de propriétaire - Pas de description.) - C:\Windows\System32\drivers\AsIO.sys
                              O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
                              O41 - Driver: (CSC) . (.Microsoft Corporation - Windows Client Side Caching Driver.) - C:\Windows\System32\drivers\csc.sys
                              O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\System32\Drivers\dfsc.sys
                              O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\Windows\System32\DRIVERS\i8042prt.sys
                              O41 - Driver: (kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
                              O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre clavier HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
                              O41 - Driver: (kl2) . (.Kaspersky Lab ZAO - Kaspersky Unified Driver.) - C:\Windows\System32\DRIVERS\kl2.sys
                              O41 - Driver: (KLIF) . (.Kaspersky Lab - Klif Mini-Filter [fre_wlh_x86].) - C:\Windows\System32\DRIVERS\klif.sys
                              O41 - Driver: (KLIM6) . (.Kaspersky Lab ZAO - Kaspersky Lab Intermediate Network Driver.) - C:\Windows\System32\DRIVERS\klim6.sys
                              O41 - Driver: (mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
                              O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
                              O41 - Driver: (netbt) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
                              O41 - Driver: (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\System32\drivers\nsiproxy.sys
                              O41 - Driver: C:\Windows\system32\drivers\pacer.sys (PSched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\System32\DRIVERS\pacer.sys
                              O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
                              O41 - Driver: (rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
                              O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
                              O41 - Driver: (RDPENCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\drivers\rdpencdd.sys
                              O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
                              O41 - Driver: C:\Windows\system32\tcpipcfg.dll (Smb) . (.Microsoft Corporation - SMB Transport driver.) - C:\Windows\System32\DRIVERS\smb.sys
                              O41 - Driver: C:\Windows\system32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\System32\DRIVERS\tdx.sys
                              O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
                              O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
                              O41 - Driver: (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\System32\DRIVERS\wanarp.sys

                              ---\\ Logiciels installés (O42)
                              O42 - Logiciel: AI Suite - (.Pas de propriétaire.) [HKLM] -- {310BC5E2-31AF-49BB-904D-E71EB93645DC}
                              O42 - Logiciel: ATI AVIVO Codecs - (.ATI Technologies Inc..) [HKLM] -- {89DE67AD-08B8-4699-A55D-CA5C0AF82BF3}
                              O42 - Logiciel: ATI Catalyst Install Manager - (.ATI Technologies, Inc..) [HKLM] -- {573F1931-08F7-9222-704E-841C391794C5}
                              O42 - Logiciel: AV Voice Changer Software DIAMOND 7.0 - (.Pas de propriétaire.) [HKLM] -- AV Voice Changer Software DIAMOND 7.0
                              O42 - Logiciel: Acronis True Image Home - (.Acronis.) [HKLM] -- {E5343B27-55DF-40BD-9FCF-A643C1331E8A}
                              O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- Adobe AIR
                              O42 - Logiciel: Adobe AIR - (.Adobe Systems Inc..) [HKLM] -- {46C045BF-2B3F-4BC4-8E4C-00E0CF8BD9DB}
                              O42 - Logiciel: Adobe Anchor Service CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {1618734A-3957-4ADD-8199-F973763109A8}
                              O42 - Logiciel: Adobe Bridge CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {83877DB1-8B77-45BC-AB43-2BAC22E093E0}
                              O42 - Logiciel: Adobe CMaps CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {94D398EB-D2FD-4FD1-B8C4-592635E8A191}
                              O42 - Logiciel: Adobe CSI CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {0F723FC1-7606-4867-866C-CE80AD292DAF}
                              O42 - Logiciel: Adobe Color EU Recommended Settings CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {0DC0E85F-36E4-463B-B3EA-4CD8ED2222A1}
                              O42 - Logiciel: Adobe Color JA Extra Settings CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {0D6013AB-A0C7-41DC-973C-E93129C9A29F}
                              O42 - Logiciel: Adobe Color NA Extra Settings CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {098A2A49-7CF3-4F08-A38D-FB879117152A}
                              O42 - Logiciel: Adobe Default Language CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {C52E3EC1-048C-45E1-8D53-10B0C6509683}
                              O42 - Logiciel: Adobe Device Central CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {67F0E67A-8E93-4C2C-B29D-47C48262738A}
                              O42 - Logiciel: Adobe Drive CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {16E16F01-2E2D-4248-A42F-76261C147B6C}
                              O42 - Logiciel: Adobe Dynamiclink Support - (.Adobe Systems Incorporated.) [HKLM] -- {60DB5894-B5A1-4B62-B0F3-669A22C0EE5D}
                              O42 - Logiciel: Adobe ExtendScript Toolkit CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {F8EF2B3F-C345-4F20-8FE4-791A20333CD5}
                              O42 - Logiciel: Adobe Extension Manager CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {054EFA56-2AC1-48F4-A883-0AB89874B972}
                              O42 - Logiciel: Adobe Flash CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {F6E99614-F042-4459-82B7-8B38B2601356}
                              O42 - Logiciel: Adobe Flash CS4 Extension - Flash Lite STI fr - (.Adobe Systems Incorporated.) [HKLM] -- {BD423B54-8668-44B6-8610-D24514445E88}
                              O42 - Logiciel: Adobe Flash CS4 Professional - (.Adobe Systems Incorporated.) [HKLM] -- Adobe_a68eec966ce913ddaa63251dc82ed31
                              O42 - Logiciel: Adobe Flash CS4 STI-fr - (.Adobe Systems Incorporated.) [HKLM] -- {48F9998C-3BA0-42D3-82E6-5882441EB8CE}
                              O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems, Inc..) [HKLM] -- {3A6829EF-0791-4FDD-9382-C690DD0821B9}
                              O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                              O42 - Logiciel: Adobe Linguistics CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {931AB7EA-3656-4BB7-864D-022B09E3DD67}
                              O42 - Logiciel: Adobe Media Encoder CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {DEB90B8E-0DCB-48CE-B90E-8842A2BD643E}
                              O42 - Logiciel: Adobe Media Encoder CS4 Importer - (.Adobe Systems Incorporated.) [HKLM] -- {8186FF34-D389-4B7E-9A2F-C197585BCFBD}
                              O42 - Logiciel: Adobe Output Module - (.Adobe Systems Incorporated.) [HKLM] -- {BB4E33EC-8181-4685-96F7-8554293DEC6A}
                              O42 - Logiciel: Adobe PDF Library Files CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {F93C84A6-0DC6-42AF-89FA-776F7C377353}
                              O42 - Logiciel: Adobe Reader 9.4.1 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A94000000001}
                              O42 - Logiciel: Adobe Search for Help - (.Adobe Systems Incorporated.) [HKLM] -- {F0E64E2E-3A60-40D8-A55D-92F6831875DA}
                              O42 - Logiciel: Adobe Service Manager Extension - (.Adobe Systems Incorporated.) [HKLM] -- {4943EFF5-229F-435D-BEA9-BE3CAEA783A7}
                              O42 - Logiciel: Adobe Setup - (.Adobe Systems Incorporated.) [HKLM] -- {EED50C97-C79E-4149-BD82-7C5A22437708}
                              O42 - Logiciel: Adobe Shockwave Player 11.5 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
                              O42 - Logiciel: Adobe Type Support CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {820D3F45-F6EE-4AAF-81EF-CE21FF21D230}
                              O42 - Logiciel: Adobe Update Manager CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {05308C4E-7285-4066-BAE3-6B50DA6ED755}
                              O42 - Logiciel: Adobe WinSoft Linguistics Plugin - (.Adobe Systems Incorporated.) [HKLM] -- {3DA8DF9A-044E-46C4-8531-DEDBB0EE37FF}
                              O42 - Logiciel: Adobe XMP Panels CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {3A4E8896-C2E7-4084-A4A4-B8FD1894E739}
                              O42 - Logiciel: AdobeColorCommonSetCMYK - (.Adobe Systems Incorporated.) [HKLM] -- {E5FCED12-3E77-4C0E-A305-5AEB38A52A70}
                              O42 - Logiciel: AdobeColorCommonSetRGB - (.Adobe Systems Incorporated.) [HKLM] -- {16E6D2C1-7C90-4309-8EC4-D2212690AAA4}
                              O42 - Logiciel: Apple Application Support - (.Apple Inc..) [HKLM] -- {EE6097DD-05F4-4178-9719-D3170BF098E8}
                              O42 - Logiciel: Apple Mobile Device Support - (.Apple Inc..) [HKLM] -- {308B6AEA-DE50-4666-996D-0FA461719D6B}
                              O42 - Logiciel: Apple Software Update - (.Apple Inc..) [HKLM] -- {6956856F-B6B3-4BE0-BA0B-8F495BE32033}
                              O42 - Logiciel: Assassin's Creed - (.Ubisoft.) [HKLM] -- {8CFA9151-6404-409A-AF22-4632D04582FD}
                              O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                              O42 - Logiciel: Atheros Communications Inc.(R) AR8121/AR8113 Gigabit/Fast Ethernet Driver - (.Atheros Communications Inc..) [HKLM] -- {3108C217-BE83-42E4-AE9E-A56A2A92E549}
                              O42 - Logiciel: Blender (remove only) - (.Pas de propriétaire.) [HKLM] -- Blender
                              O42 - Logiciel: Bonjour - (.Apple Inc..) [HKLM] -- {2A981294-F14C-4F0F-9627-D793270922F8}
                              O42 - Logiciel: Camtasia Studio 7 - (.TechSmith Corporation.) [HKLM] -- {DE042823-C359-4B87-B66B-308057E8B6AF}
                              O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {8D7133DE-27D2-47E5-B248-4180278D32AA}
                              O42 - Logiciel: Connect - (.Adobe Systems Incorporated.) [HKLM] -- {B29AD377-CC12-490A-A480-1452337C618D}
                              O42 - Logiciel: Counter-Strike: Source - (.Valve.) [HKLM] -- Steam App 240
                              O42 - Logiciel: Crack DOOM 3 - (.Pas de propriétaire.) [HKLM] -- Crack DOOM 3
                              O42 - Logiciel: Curse Client - (.Curse.) [HKCU] -- 090215de958f1060
                              O42 - Logiciel: Curse Client - (.Pas de propriétaire.) [HKLM] -- CurseClient
                              O42 - Logiciel: DVD Shrink 3.2 - (.DVD Shrink.) [HKLM] -- DVD Shrink_is1
                              O42 - Logiciel: DisplayLink Core Software - (.DisplayLink Corp..) [HKLM] -- {78675598-F64B-4338-B20D-958B1B12BEC7}
                              O42 - Logiciel: Doom 3 - (.Activision.) [HKLM] -- InstallShield_{EEFB15EB-FE8B-47DF-A496-1C4D1420294A}
                              O42 - Logiciel: Duke Nukem 3D - (.GOG.com.) [HKLM] -- Duke Nukem 3D_is1
                              O42 - Logiciel: Duke Nukem 3D HRP V 4.0 (321) - (.Pas de propriétaire.) [HKLM] -- Duke Nukem 3D HRP
                              O42 - Logiciel: Dukester X 1.6.0 - (.Pas de propriétaire.) [HKLM] -- Dukester X 1.6_is1
                              O42 - Logiciel: EPU-6 Engine - (.Pas de propriétaire.) [HKLM] -- {56B83336-FBC1-4C46-8613-90A9E3B440D6}
                              O42 - Logiciel: Express Gate - (.DeviceVM, Inc..) [HKLM] -- {685C7EBA-82F4-44F8-9514-911A69850DA3}
                              O42 - Logiciel: Far Cry - (.Nom de votre société.) [HKLM] -- InstallShield_{D6DBDC2A-E72C-4284-B6AD-6B3B61B4DABC}
                              O42 - Logiciel: FileZilla Client 3.3.2.1 - (.Pas de propriétaire.) [HKCU] -- FileZilla Client
                              O42 - Logiciel: Fraps (remove only) - (.Pas de propriétaire.) [HKLM] -- Fraps
                              O42 - Logiciel: Frets On Fire - (.Pas de propriétaire.) [HKLM] -- Frets on Fire
                              O42 - Logiciel: Futuremark SystemInfo - (.Futuremark Corporation.) [HKLM] -- {BEE64C14-BEF1-4610-8A68-A16EAA47B882}
                              O42 - Logiciel: Galerie de photos Windows Live - (.Microsoft Corporation.) [HKLM] -- {1EE04769-91C4-4A06-92B7-FCAFE6BABDD9}
                              O42 - Logiciel: Grand Theft Auto IV - (.Rockstar Games.) [HKLM] -- {579BA58C-F33D-4970-9953-B94B43768AC3}
                              O42 - Logiciel: Half-Life 2 - (.Valve.) [HKLM] -- Steam App 220
                              O42 - Logiciel: Half-Life 2: Deathmatch - (.Valve.) [HKLM] -- Steam App 320
                              O42 - Logiciel: Half-Life 2: Episode One - (.Valve.) [HKLM] -- Steam App 380
                              O42 - Logiciel: Half-Life 2: Episode Two - (.Valve.) [HKLM] -- Steam App 420
                              O42 - Logiciel: Half-Life 2: Lost Coast - (.Valve.) [HKLM] -- Steam App 340
                              O42 - Logiciel: Half-Life Deathmatch: Source - (.Valve.) [HKLM] -- Steam App 360
                              O42 - Logiciel: Handbrake 0.9.4 - (.Pas de propriétaire.) [HKLM] -- Handbrake
                              O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
                              O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
                              O42 - Logiciel: HydraVision - (.ATI Technologies Inc..) [HKLM] -- {A434533D-989F-0440-1D1F-A784F64E15F3}
                              O42 - Logiciel: ImgBurn - (.LIGHTNING UK!.) [HKLM] -- ImgBurn
                              O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
                              O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
                              O42 - Logiciel: IziSpot 4 - (.IziSoftware.) [HKLM] -- {117F577F-E35E-458A-87C5-FBF96879C5CE}
                              O42 - Logiciel: Java(TM) 6 Update 20 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216019FF}
                              O42 - Logiciel: KONICA MINOLTA magicolor 2430DL - (.Pas de propriétaire.) [HKLM] -- KONICA MINOLTA magicolor 2430DL
                              O42 - Logiciel: Kaspersky Internet Security 2011 - (.Kaspersky Lab.) [HKLM] -- InstallWIX_{66F1F013-008F-4875-B283-5A814B820347}
                              O42 - Logiciel: Kaspersky Internet Security 2011 - (.Kaspersky Lab.) [HKLM] -- {66F1F013-008F-4875-B283-5A814B820347}
                              O42 - Logiciel: KeePass Password Safe 2.12 - (.Dominik Reichl.) [HKLM] -- KeePassPasswordSafe2_is1
                              O42 - Logiciel: LG USB Easy Connection - (.LG Electronics Inc..) [HKLM] -- {57D27236-AADA-466A-BCFD-964814EFAC66}
                              O42 - Logiciel: Left 4 Dead - (.Valve.) [HKLM] -- Steam App 500
                              O42 - Logiciel: Left 4 Dead 2 - (.Valve.) [HKLM] -- Steam App 550
                              O42 - Logiciel: Left 4 Dead 2 Add-on Support - (.Valve.) [HKLM] -- Steam App 564
                              O42 - Logiciel: Left 4 Dead 2 Demo - (.Valve.) [HKLM] -- Steam App 590
                              O42 - Logiciel: Left 4 Dead Authoring Tools - (.Valve.) [HKLM] -- Steam App 513
                              O42 - Logiciel: Les Sims(TM) 3 - (.Electronic Arts.) [HKLM] -- {C05D8CDB-417D-4335-A38C-A0659EDFD6B8}
                              O42 - Logiciel: MAGIX 3D Maker (embeded) - (.MAGIX AG.) [HKLM] -- MAGIX 3D Maker F
                              O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                              O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                              O42 - Logiciel: MSXML 4.0 SP3 Parser - (.Microsoft Corporation.) [HKLM] -- {196467F1-C11F-4F76-858B-5812ADC83B94}
                              O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                              O42 - Logiciel: Mega Manager - (.Megaupload Limited.) [HKLM] -- {3B6E3FC6-274C-4B6C-BC85-5C3B15DE18E2}
                              O42 - Logiciel: Messenger Plus! Live - (.Yuna Software.) [HKLM] -- Messenger Plus! Live
                              O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
                              O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
                              O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                              O42 - Logiciel: Microsoft Games for Windows - LIVE Redistributable - (.Microsoft Corporation.) [HKLM] -- {59E4543A-D49D-4489-B445-473D763C79AF}
                              O42 - Logiciel: Microsoft Office Access MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0015-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Excel MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0016-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Groove MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-00BA-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0044-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office OneNote MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-00A1-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Outlook MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001A-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0018-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Professional Plus 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0011-0000-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Professionnel Plus 2010 - (.Microsoft Corporation.) [HKLM] -- Office14.PROPLUS
                              O42 - Logiciel: Microsoft Office Proof (Arabic) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0401-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proof (Dutch) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0413-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proof (English) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0409-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proof (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proof (German) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0407-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proof (Spanish) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001F-0C0A-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Proofing (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-002C-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Publisher MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-0019-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Shared MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-006E-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft Office Word MUI (French) 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-001B-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Microsoft SQL Server 2005 Compact Edition [ENU] - (.Microsoft Corporation.) [HKLM] -- {F0B430D1-B6AA-473D-9B06-AA3DD01FD0B8}
                              O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                              O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
                              O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
                              O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {837b34e3-7c30-493c-8f6a-2b0f04e2912c}
                              O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.21022.218 - (.Microsoft Corporation.) [HKLM] -- {E503B4BF-F7BB-3D5F-8BC8-F694B1CFF942}
                              O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
                              O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
                              O42 - Logiciel: Microsoft WSE 3.0 Runtime - (.Microsoft Corp..) [HKLM] -- {E3E71D07-CD27-46CB-8448-16D4FB29AA13}
                              O42 - Logiciel: Modèles de sons Windows - (.Microsoft Corporation.) [HKLM] -- UltSounds
                              O42 - Logiciel: Mozilla Firefox (3.6.13) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.13)
                              O42 - Logiciel: Mozilla Thunderbird (3.1.7) - (.Mozilla.) [HKLM] -- Mozilla Thunderbird (3.1.7)
                              O42 - Logiciel: Mumble and Murmur - (.Mumble.) [HKLM] -- Mumble
                              O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM] -- {54194F60-988C-4D03-B922-C2B00EFDA39A}
                              O42 - Logiciel: Need for Speed(TM) Hot Pursuit - (.Electronic Arts.) [HKLM] -- {83A606F5-BF6F-42ED-9F33-B9F74297CDED}
                              O42 - Logiciel: Need for Speed(TM) SHIFT - (.Electronic Arts.) [HKLM] -- {BBF0A67B-5DBA-452F-9D2E-6F168BC226E4}
                              O42 - Logiciel: Nero 9 - (.Nero AG.) [HKLM] -- {68098532-de08-4aa8-bf01-13360c1467d2}
                              O42 - Logiciel: Nostromo - (.Nom de votre société.) [HKLM] -- {548C7B77-8B04-427E-ACD0-D0E6E6E59BCF}
                              O42 - Logiciel: O&O Defrag Professional Edition - (.O&O Software GmbH.) [HKLM] -- {53480330-E1D1-41CA-B8F8-7F78644F7F50}
                              O42 - Logiciel: OpenLibraries - (.Pas de propriétaire.) [HKLM] -- OpenLibraries
                              O42 - Logiciel: OpenOffice.org 3.2 - (.OpenOffice.org.) [HKLM] -- {69B040CC-E9B1-4769-950E-87786C9E16AD}
                              O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
                              O42 - Logiciel: PC Probe II - (.Pas de propriétaire.) [HKLM] -- {F7338FA3-DAB5-49B2-900D-0AFB5760C166}
                              O42 - Logiciel: PDF Settings CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {35D94F92-1D3A-43C5-8605-EA268B1A7BD9}
                              O42 - Logiciel: PMB - (.Sony Corporation.) [HKLM] -- {B6A98E5F-D6A7-46FB-9E9D-1F7BF443491C}
                              O42 - Logiciel: Pando Media Booster - (.Pando Networks Inc..) [HKLM] -- {980A182F-E0A2-4A40-94C1-AE0C1235902E}
                              O42 - Logiciel: Patch san andreas v 1.0 - (.Aikan.) [HKLM] -- Patch san andreas_is1
                              O42 - Logiciel: Photoshop Camera Raw - (.Adobe Systems Incorporated.) [HKLM] -- {CC75AB5C-2110-4A7F-AF52-708680D22FE8}
                              O42 - Logiciel: Pixel Bender Toolkit - (.Adobe Systems Incorporated.) [HKLM] -- {43509E18-076E-40FE-AF38-CA5ED400A5A9}
                              O42 - Logiciel: PlayLinc - (.SCI.) [HKLM] -- {2158685C-E2B3-4026-B0A1-0FFE31837AFD}
                              O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {57752979-A1C9-4C02-856B-FBB27AC4E02C}
                              O42 - Logiciel: Razer N52TE Config - (.Razer USA Ltd..) [HKLM] -- {0AC8162B-5175-41D7-B963-8307A40BD456}
                              O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
                              O42 - Logiciel: Rockstar Games Social Club - (.Rockstar Games.) [HKLM] -- {08B3869E-D282-424C-9AFC-870E04A4BA14}
                              O42 - Logiciel: Sins of a Solar Empire - (.Stardock Entertainment.) [HKCU] -- Sins of a Solar Empire
                              O42 - Logiciel: Sins of a Solar Empire - (.Stardock.) [HKLM] -- Sins of a Solar Empire
                              O42 - Logiciel: Skype(TM) 5.1 - (.Skype Technologies S.A..) [HKLM] -- {E633D396-5188-4E9D-8F6B-BFB8BF3467E8}
                              O42 - Logiciel: SpeechRedist - (.Epic Games Inc..) [HKLM] -- {8795CBED-55E2-4693-9F14-84EC446935BE}
                              O42 - Logiciel: Spelling Dictionaries Support For Adobe Reader 9 - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-5464-3428-900000000004}
                              O42 - Logiciel: Steam(TM) - (.Pas de propriétaire.) [HKLM] -- Steam(TM)
                              O42 - Logiciel: Suite Shared Configuration CS4 - (.Adobe Systems Incorporated.) [HKLM] -- {842B4B72-9E8F-4962-B3C1-1C422A5C4434}
                              O42 - Logiciel: System Requirements Lab - (.Husdawg, LLC.) [HKLM] -- {1E99F5D7-4262-4C7C-9135-F066E7485811}
                              O42 - Logiciel: System Requirements Lab - (.Husdawg, LLC.) [HKLM] -- {9E1BAB75-EB78-440D-94C0-A3857BE2E733}
                              O42 - Logiciel: System Requirements Lab - (.Pas de propriétaire.) [HKLM] -- SystemRequirementsLab
                              O42 - Logiciel: System Requirements Lab CYRI - (.Husdawg, LLC.) [HKLM] -- {AB49B509-8FCA-45E6-9FB9-9E4AEEB8F148}
                              O42 - Logiciel: TeamSpeak 3 Client - (.TeamSpeak Systems GmbH.) [HKCU] -- TeamSpeak 3 Client
                              O42 - Logiciel: The Lord of the Rings FREE Trial - (.ATI Technologies Inc..) [HKLM] -- {8ACC73AA-6511-7C55-B1A9-8E5D1DEAFAA3}
                              O42 - Logiciel: Tom Clancy's Ghost Recon Advanced Warfighter® 2 - (.UBISOFT.) [HKLM] -- {F78AC3C0-578C-49AB-BD4E-3107A6036A13}
                              O42 - Logiciel: Tomb Raider: Anniversary 1.0 - (.Pas de propriétaire.) [HKLM] -- Tomb Raider: Anniversary
                              O42 - Logiciel: Total Video Converter 3.70 100621 - (.EffectMatrix Inc..) [HKLM] -- Total Video Converter 3.70_is1
                              O42 - Logiciel: Ubisoft Game Launcher - (.UBISOFT.) [HKLM] -- {888F1505-C2B3-4FDE-835D-36353EBD4754}
                              O42 - Logiciel: Ultimate Extras sounds from Microsoft® Tinker(TM) - (.Microsoft Corporation.) [HKLM] -- UltSounds2
                              O42 - Logiciel: VLC media player 1.1.5 - (.VideoLAN.) [HKLM] -- VLC media player
                              O42 - Logiciel: Ventrilo Client - (.Flagship Industries, Inc..) [HKLM] -- {789289CA-F73A-4A16-A331-54D498CE069F}
                              O42 - Logiciel: Visionneuse Microsoft PowerPoint - (.Microsoft Corporation.) [HKLM] -- {95140000-00AF-040C-0000-0000000FF1CE}
                              O42 - Logiciel: Visual C++ 2008 x86 Runtime - (v9.0.30729) - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}
                              O42 - Logiciel: Visual C++ 2008 x86 Runtime - v9.0.30729.01 - (.Microsoft Corporation.) [HKLM] -- {F333A33D-125C-32A2-8DCE-5C5D14231E27}.vc_x86runtime_30729_01
                              O42 - Logiciel: WBFS Manager 2.5 - (.WBFS.) [HKLM] -- {A5B5B6D8-DE44-44A3-90C4-8C07A1E0FAD4}
                              O42 - Logiciel: WeGame Client Public Beta 1.2.0 - (.WeGame.com, Inc..) [HKLM] -- 12345_is1
                              O42 - Logiciel: WinRAR archiver - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
                              O42 - Logiciel: Winamax Poker - (.Table 14.) [HKLM] -- wam.04351C371E530C3762CBA45FA283ED972DCDEFB6.1
                              O42 - Logiciel: Winamax Poker - (.Table 14.) [HKLM] -- {60BF00C5-BE9E-6201-1EE7-0FE4E4C68C00}
                              O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
                              O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
                              O42 - Logiciel: Windows Live FolderShare - (.Microsoft Corporation.) [HKLM] -- {76810709-A7D3-468D-9167-A1780C1E766C}
                              O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
                              O42 - Logiciel: Windows Live Movie Maker - (.Microsoft Corporation.) [HKLM] -- {230B83A5-7D88-4B95-B71E-F44C0C78B002}
                              O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM] -- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
                              O42 - Logiciel: World of Warcraft - (.Blizzard Entertainment.) [HKLM] -- World of Warcraft
                              O42 - Logiciel: Wow Cartographe 1.20 - (.Pas de propriétaire.) [HKLM] -- Wow Cartographe
                              O42 - Logiciel: YouTUBE (TM) movie downloader - (.FENERIS tech.) [HKLM] -- {2F8BE445-D14C-40E2-AF62-E43539FD1500}
                              O42 - Logiciel: iTunes - (.Apple Inc..) [HKLM] -- {881F5DE8-9367-4B81-A325-E91BBC6472F9}
                              O42 - Logiciel: kuler - (.Adobe Systems Incorporated.) [HKLM] -- {098727E1-775A-4450-B573-3F441F1CA243}
                              O42 - Logiciel: msxml4 - (.Default Company Name.) [HKLM] -- {5AE3D9F1-9E9E-4015-8787-E22705AA32C5}
                              O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                              O42 - Logiciel: patch fr.DOOM 3 - (.Pas de propriétaire.) [HKLM] -- patch fr.DOOM 3

                              ---\\ HKCU & HKLM Software Keys
                              [HKCU\Software\AC3Filter]
                              [HKCU\Software\ASUS]
                              [HKCU\Software\ATI Technologies Inc.]
                              [HKCU\Software\ATI]
                              [HKCU\Software\ATPartner]
                              [HKCU\Software\AVS4YOU]
                              [HKCU\Software\Acronis]
                              [HKCU\Software\Adobe]
                              [HKCU\Software\Ahead]
                              [HKCU\Software\AppDataLow\Software\Adobe]
                              [HKCU\Software\AppDataLow\Software\Microsoft]
                              [HKCU\Software\AppDataLow\Software]
                              [HKCU\Software\AppDataLow]
                              [HKCU\Software\Apple Computer, Inc.]
                              [HKCU\Software\Apple Inc.]
                              [HKCU\Software\Atelier Web]
                              [HKCU\Software\Audacity]
                              [HKCU\Software\Belkin]
                              [HKCU\Software\BitDefender]
                              [HKCU\Software\Blizzard Entertainment]
                              [HKCU\Software\Bugsplat]
                              [HKCU\Software\CDDB]
                              [HKCU\Software\ClassesB]
                              [HKCU\Software\Classes]
                              [HKCU\Software\Clients]
                              [HKCU\Software\CoreAAC]
                              [HKCU\Software\Crystal Dynamics]
                              [HKCU\Software\Curse]
                              [HKCU\Software\Cygnus Solutions]
                              [HKCU\Software\DAEMON Tools Applications]
                              [HKCU\Software\DT Soft]
                              [HKCU\Software\DVD Shrink]
                              [HKCU\Software\Developer Express]
                              [HKCU\Software\DiskSoftware]
                              [HKCU\Software\DisplayLink]
                              [HKCU\Software\DivXNetworks]
                              [HKCU\Software\Double Sigma Programming]
                              [HKCU\Software\Electronic Arts]
                              [HKCU\Software\Fazsoftware]
                              [HKCU\Software\Foundstone]
                              [HKCU\Software\Futuremark]
                              [HKCU\Software\GNU]
                              [HKCU\Software\Gabest]
                              [HKCU\Software\GameSpy]
                              [HKCU\Software\Headlight]
                              [HKCU\Software\HookNetwork]
                              [HKCU\Software\IM Providers]
                              [HKCU\Software\ImgBurn]
                              [HKCU\Software\Intel]
                              [HKCU\Software\JEDI-VCL]
                              [HKCU\Software\JavaSoft]
                              [HKCU\Software\Jeu]
                              [HKCU\Software\KasperskyLab]
                              [HKCU\Software\KishKish]
                              [HKCU\Software\LMSOFT]
                              [HKCU\Software\Leadertech]
                              [HKCU\Software\Local AppWizard-Generated Applications]
                              [HKCU\Software\Logitech]
                              [HKCU\Software\MAGIX AG]
                              [HKCU\Software\MAGIX]
                              [HKCU\Software\Macromedia]
                              [HKCU\Software\MainConcept (Consumer)]
                              [HKCU\Software\MainConcept]
                              [HKCU\Software\Malwarebytes' Anti-Malware]
                              [HKCU\Software\MediaBurner]
                              [HKCU\Software\MediaChance]
                              [HKCU\Software\Megaupload]
                              [HKCU\Software\MimarSinan]
                              [HKCU\Software\MorningSound]
                              [HKCU\Software\MozillaPlugins]
                              [HKCU\Software\Mozilla]
                              [HKCU\Software\Mumble]
                              [HKCU\Software\NeroDigital]
                              [HKCU\Software\Nero]
                              [HKCU\Software\Netscape]
                              [HKCU\Software\O&O]
                              [HKCU\Software\ODBC]
                              [HKCU\Software\OpenOffice.org]
                              [HKCU\Software\PC SOFT]
                              [HKCU\Software\PalmDesktopAutorun]
                              [HKCU\Software\Pando Networks]
                              [HKCU\Software\Patchou]
                              [HKCU\Software\Pinnacle Systems]
                              [HKCU\Software\Piriform]
                              [HKCU\Software\Policies]
                              [HKCU\Software\QSetup_Dyn_Data]
                              [HKCU\Software\Realtek]
                              [HKCU\Software\RegisteredApplications]
                              [HKCU\Software\SWiSHzone.com]
                              [HKCU\Software\Safer Networking Limited]
                              [HKCU\Software\SecuROM]
                              1. Contributeur sécurité
                                Recrée un lien avec Cijoint et poste le .
                                1. Modérateur
                                  Plop.
                                  J'ai débloqué des trucs :-).
                              2. Et si j'essaye de poster le rapport cela ne marche pas non plus ....
                                1. Contributeur sécurité
                                  Arrff....Je n'arrive pas a ouvrir ton lien Cijoint .. (erreur interne serveur..)
                                  • 1
                                  • 2
                                  • 3