Infection virus grave

Résolu
Sophie -  
Bonjour,

Depuis quelques jours je suis constamment redirigé vers le site Gomeo lorsque je fais des recherches sur Google (via Mozilla). Je pense que mon ordinateur est infecté. J'ai pour antivirus Avira Antivir, j'utilise également CCcleaner et Search and Destroy pour nettoyer mon PC pourtant je n'arrive pas à me débarrasser de ce virus. De plus, hier j'ai été infecté par Window Debug System. J'ai réussi à l'enlever de mon ordinateur (par je ne sais plus quel miracle en cherchant sur des forums) mais il menace de se réinstaller de temps en temps et je dois donc quitter mon navigateur de force pour éviter cela.

Aidez moiiiiii je deviens folle. Merci beaucoup.

33 réponses

Résumé de la discussion

Plusieurs utilisateurs rencontrent des redirections vers des sites indésirables lors de recherches, associées à des infections système persistantes sous Windows 7 et navigateurs Firefox et d'autres symptômes. Des réponses préconisent des outils de nettoyage avancés comme OTL/OTL, OTM, TDSSKiller et des scans complémentaires, suivis de rapports à partager et d'un nettoyage en profondeur du système et du registre. Les échanges comportent des rapports techniques (OTL, TDSSKiller, DelFix, etc.), qui confirment l'identification de composantes malveillantes et justifient la suppression de fichiers, dossiers et tâches planifiées. En cas de redirections résiduelles, les résultats de ces outils doivent être examinés pour prévenir une réinstallation et vérifier l'absence de rootkit ou de modules persistants.

Bobot (l’IA à votre service)
  1. Sophie
    Ok super ! Merci beaucoup pour ton aide !! Juste une dernière question est-ce que je dois modifier de nouveau les paramètres que nous avons changé concernant les options des dossiers ?
    1. moment de grace Contributeur sécurité
      oui remets comme c'était avant
    2. Sophie
      D'accord ça marche. Merci aussi pour les recommandations :)
    3. moment de grace Contributeur sécurité
      (sourire)
  2. moment de grace Contributeur sécurité
    c'est tout bon

    sauf soucis

    => résolu

    bonne continuation...
    1. Sophie
      # DelFix v7.5 - Rapport créé le 06/03/2011 à 14:29
      # Mis à jour le 02/03/11 à 20h par Xplode
      # Système d'exploitation : Windows 7 Home Premium (64 bits) [version 6.1.7601]
      # Nom d'utilisateur : sophie - SOPHIE-PC (Administrateur)
      # Exécuté depuis : C:\Users\sophie\Downloads\DelFix.exe
      # Option [Suppression]

      ~~~~~~ Dossier(s) ~~~~~~

      -> C:\Qoobox\BackEnv ... ACL modifié avec succès.
      Supprimé : C:\Qoobox
      Supprimé : C:\_OTM
      Supprimé : C:\tdsskiller
      Supprimé : C:\Program Files (x86)\ZHPDiag
      Supprimé : C:\ProgramData\Microsoft\Windows\Start Menu\Programs\ZHP

      ~~~~~~ Fichier(s) ~~~~~~

      Supprimé : C:\ComboFix.txt
      Supprimé : C:\TDSSKiller.2.4.20.0_05.03.2011_19.21.38_log.txt
      Supprimé : C:\TDSSKiller.2.4.20.0_05.03.2011_20.20.21_log.txt
      Supprimé : C:\Windows\grep.exe
      Supprimé : C:\Windows\PEV.exe
      Supprimé : C:\Windows\NIRCMD.exe
      Supprimé : C:\Windows\MBR.exe
      Supprimé : C:\Windows\sed.exe
      Supprimé : C:\Windows\SWREG.exe
      Supprimé : C:\Windows\SWSC.exe
      Supprimé : C:\Windows\SWXCACLS.exe
      Supprimé : C:\Windows\zip.exe
      Supprimé : C:\Users\sophie\Desktop\OTL.Txt
      Supprimé : C:\Users\sophie\Desktop\ComboFix - Raccourci.lnk
      Supprimé : C:\Users\sophie\Desktop\TDSSKiller.2.4.20.0_05.03.2011_20.20.21_log.txt
      Supprimé : C:\Users\sophie\Desktop\ZHPDiag.txt
      Supprimé : C:\Users\sophie\Desktop\ZHPFixReport.txt
      Supprimé : C:\Users\Public\Desktop\ZHPDiag.lnk
      Supprimé : C:\Users\Public\Desktop\ZHPFix.lnk
      Supprimé : C:\Users\Public\Desktop\MBRCheck.lnk
      Supprimé : C:\Users\sophie\Downloads\OTL.exe
      Supprimé : C:\Users\sophie\Downloads\OTL.scr
      Supprimé : C:\Users\sophie\Downloads\OTL.Txt
      Supprimé : C:\Users\sophie\Downloads\OTM.exe
      Supprimé : C:\Users\sophie\Downloads\ComboFix.exe
      Supprimé : C:\Users\sophie\Downloads\Load_tdsskiller.exe
      Supprimé : C:\Users\sophie\Downloads\ZHPDiag2.exe
      Supprimé : C:\Users\sophie\Downloads\OneClick2RP.exe
      Supprimé : C:\Users\sophie\Downloads\esetsmartinstaller_fra.exe

      ~~~~~~ Registre ~~~~~~

      Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\FileExts\.cfxxe
      Clé Supprimée : HKLM\Software\swearware
      Clé Supprimée : HKLM\Software\OldTimer Tools
      Clé Supprimée : HKLM\Software\Classes\.cfxxe
      Clé Supprimée : HKLM\Software\Classes\cfxxefile
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1
      Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\App Paths\combofix.exe

      ~~~~~~ Autre ~~~~~~

      -> ESET Online Scanner ... Désinstallé avec succès
      -> Prefetch vidé

      ########## EOF - "C:\DelFixSuppr.txt" - [2631 octets] ##########
      1. Sophie
        Rapport de ZHPFix 1.12.3256 par Nicolas Coolman, Update du 23/02/2011
        Fichier d'export Registre :
        Run by sophie at 06/03/2011 14:22:51
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
        Contact : nicolascoolman@yahoo.fr

        ========== Fichier(s) ==========
        c:\users\sophie\appdata\local\temp\omy.exe (.not file.) => Fichier absent
        c:\windows\opyjya.exe (.not file.) => Fichier absent
        c:\windows\tasks\rnyit.job => Supprimé et mis en quarantaine

        ========== Tache planifiée ==========
        Task : {22116563-108C-42c0-A7CE-60161B75E508} => Tâche supprimée avec succès
        Task : {62C40AA6-4406-467a-A5A5-DFDF1B559B7A} => Tâche supprimée avec succès
        Task : {62C40AA6-4406-467a-A5A5-DFDF1B559B7A} => Tâche supprimée avec succès

        ========== Récapitulatif ==========
        3 : Fichier(s)
        3 : Tache planifiée

        End of the scan
        2. moment de grace Contributeur sécurité
          on ne s'acharne pas si y a plus de redirections

          pour finir

          1)

          Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

          [MD5.00000000000000000000000000000000] [APT] [{22116563-108C-42c0-A7CE-60161B75E508}] (.Pas de propriétaire.) -- C:\Users\sophie\AppData\Local\Temp\Omy.exe (.not file.)
          [MD5.00000000000000000000000000000000] [APT] [{62C40AA6-4406-467a-A5A5-DFDF1B559B7A}] (.Pas de propriétaire.) -- C:\Windows\Opyjya.exe (.not file.)
          O39 - APT:Automatic Planified Task - C:\Windows\Tasks\Rnyit.job

          Puis Lance ZHPFix depuis le raccourci du bureau .

          * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

          * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

          Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

          Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

          Copie/Colle le rapport à l'écran dans ton prochain message

          le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

          ....................

          2)
          IMPORTANT

          Purger les points de restauration système:

          Télécharge OneClick2RestorePoint

          http://www.multifa7.be/Laddy/OneClick2RP.exe (merci à elle)

          Mirroirs si non accessible :
          http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
          https://app.box.com/s/cqcsz5m0oz

          * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
          * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
          * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
          * * Rends toi dans l'onglet "Autres options"
          * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
          * Les points de restauration système seront purgés sauf le dernier créé.

          Ensuite avec le même outil
          Créer un nouveau point de restauration reconnaissable
          .................

          3)
          pour supprimer les outils de désinfection :

          télécharge Delfix de Xplode

          http://www.teamxscript.org/too/Xplode/DelFix.exe

          choisis SUPPRESSION

          poste son rapport
          .............................................

          Recommandations pour l'avenir

          Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
          - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
          - installation de toolbar
          - fréquentation de sites piégés
          - P2P
          - Application de cracks
          - Supports usb

          Pour t'aider dans cette tâche, voici quelques pistes

          Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
          http://www.mozilla-europe.org/fr/firefox/

          Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
          pour bloquer les publicités
          http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

          ............................

          WOT - Extension pour ton navigateur internet :
          Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
          Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
          Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

          ........................

          Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

          ..........................

          Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
          http://www.teamxscript.org/too/UsbFix.exe
          Au menu principal, choisis l'option 3 (Vaccination).
          ............................

          garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
          .......................

          Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
          https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

          * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
          * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
          * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

          ..........................

          Pour vérifier régulièrement que tous tes programmes sont bien à jour, tu peux utiliser Sécunia
          https://www.donnemoilinfo.com/sujet/Securiser/secunia-personal-inspector.php

          .........................

          utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

          ........................
          A lire pour mieux comprendre l'environnement qui t'entoure
          http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
          https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

          http://www.libellules.ch/...

          1. Sophie
            All processes killed
            ========== FILES ==========
            File/Folder C:\Windows\SysWOW64\usbceipw.dll not found.
            ========== COMMANDS ==========

            [EMPTYTEMP]

            User: All Users

            User: Default
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes
            ->Flash cache emptied: 0 bytes

            User: Default User
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes
            ->Flash cache emptied: 0 bytes

            User: Invité
            ->Temp folder emptied: 0 bytes
            ->Temporary Internet Files folder emptied: 0 bytes

            User: Public
            ->Temp folder emptied: 0 bytes

            User: sophie
            ->Temp folder emptied: 10593 bytes
            ->Temporary Internet Files folder emptied: 37294 bytes
            ->Java cache emptied: 0 bytes
            ->FireFox cache emptied: 45173260 bytes
            ->Google Chrome cache emptied: 0 bytes
            ->Flash cache emptied: 0 bytes

            %systemdrive% .tmp files removed: 0 bytes
            %systemroot% .tmp files removed: 0 bytes
            %systemroot%\System32 .tmp files removed: 0 bytes
            %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
            %systemroot%\System32\drivers .tmp files removed: 0 bytes
            Windows Temp folder emptied: 0 bytes
            %systemroot%\sysnative\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files folder emptied: 0 bytes
            %systemroot%\sysnative\config\systemprofile\AppData\LocalLow\Sun\Java\Deployment folder emptied: 0 bytes
            RecycleBin emptied: 0 bytes

            Total Files Cleaned = 43,00 mb

            OTM by OldTimer - Version 3.1.17.2 log created on 03062011_141259

            Files moved on Reboot...
            File C:\Users\sophie\AppData\Local\Temp\FXSAPIDebugLogFile.txt not found!

            Registry entries deleted on Reboot...
            1. moment de grace Contributeur sécurité
              Télécharge OTM (OldTimer) sur ton Bureau :
              http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
              ? Double-clique sur OTM.exe afin de le lancer.
              ? Copie (Ctrl+C) le texte suivant ci-dessous :

              :files
              C:\Windows\SysWOW64\usbceipw.dll

              :commands
              [emptytemp]
              [start explorer]
              [reboot]

              ? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
              ? Clique maintenant sur le bouton MoveIt! puis ferme OTM

              Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
              Accepte en cliquant sur YES.

              ? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

              *Le nom du rapport correspond au moment de sa création : date_heure.log
              1. Sophie
                Je n'ai pas l'autorisation d'ouvrir le fichier C:\Windows\SysWOW64\usbceipw.dll
                même en effectuant les modifications dans l'option des dossiers. Je ne peux pas faire le scan.
                1. moment de grace Contributeur sécurité
                  je pense qu'il appartient à spybot, l'as tu désinstallé ?
                2. Sophie
                  Oui je l'ai désinstallé.
              2. moment de grace Contributeur sécurité
                1)

                desinstalle spybot inutile et freine le pc

                ________

                2)

                Rends toi sur ce site :

                https://www.virustotal.com/gui/

                Clique sur parcourir et cherche ce fichier :

                C:\Windows\SysWOW64\usbceipw.dll


                Clique sur Send File.

                Un rapport va s'élaborer ligne à ligne.

                Attends la fin. Il doit comprendre la taille du fichier envoyé.


                Copie le lien de Virus Total dans ta réponse.(l'url de la page des résultats)

                Si tu ne trouves pas le fichier alors

                Affiche tous les fichiers et dossiers :

                Pour cela :
                Clique sur démarrer/panneau de configuration/option des dossiers/affichage

                Cocher afficher les dossiers cachés

                Décoche la case "Masquer les fichiers protégés du système d'exploitation (recommandé)"

                Décocher masquer les extensions dont le type est connu

                Puis fais «appliquer» pour valider les changements.

                Et OK

                2. moment de grace Contributeur sécurité
                  * Télécharge http://www.geekstogo.com/forum/files/file/398-otl-oldtimers-list-it/ sur ton bureau.
                  (Sous Vista/Win7, il faut cliquer droit sur OTL et choisir Exécuter en tant qu'administrateur)

                  * Lance OTL
                  * Sous Peronnalisation, copie-colle ce qu'il y a dans le cadre ci-dessous :

                  netsvcs
                  msconfig
                  safebootminimal
                  safebootnetwork
                  activex
                  drivers32
                  %ALLUSERSPROFILE\%Application Data\*.
                  %ALLUSERSPROFILE%\Application Data\*.exe /s
                  %APPDATA%\*.
                  %APPDATA%\*.exe /s
                  %temp%\.exe /s
                  %SYSTEMDRIVE%\*.exe
                  %systemroot%\*. /mp /s
                  %systemroot%\system32\*.dll /lockedfiles
                  %systemroot%\Tasks\*.job /lockedfiles
                  %systemroot%\system32\drivers\*.sys /lockedfiles
                  %systemroot%\System32\config\*.sav
                  /md5start
                  explorer.exe
                  winlogon.exe
                  wininit.exe
                  /md5stop
                  nslookup www.google.fr /c
                  CREATERESTOREPOINT

                  * Clique sur le bouton Quick Scan.
                  * Quand le scan est fini, utilise le site http://pjjoint.malekal.com/ pour me donner les deux rapports : OTL.Txt et Extras.Txt.
                  1. Sophie
                    :) désolée en fait c'était de moins en moins fréquent à partir du moment où tu m'as fait installer Malwarebytes. Et là en ce moment ça ne le fait plus.

                    Haaaa il a l'air coriace ce truc ! Merci en tous cas j'espère que vous trouverez à deux.
                    1. moment de grace Contributeur sécurité
                      (sourire)

                      là faut savoir !!

                      en fait, si infection il y a, elle n'est pas franchement visible, même si des trucs peuvent être étranges (pour moi) sur tes rapports

                      j'ai branché un autre helper sur l'affaire
                      3. moment de grace Contributeur sécurité
                        humm

                        apres redemarrage ca dit quoi pour les redirections internet ?
                        1. Sophie
                          ComboFix 11-03-05.01 - sophie 06/03/2011 10:50:48.3.2 - x64
                          Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2811.1591 [GMT 1:00]
                          Lancé depuis: c:\users\sophie\Downloads\ComboFix.exe
                          Commutateurs utilisés :: c:\users\sophie\Desktop\CFScript.txt
                          AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
                          SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
                          SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                          .
                          FILE ::
                          "c:\windows\system32\drivers\tsusbflt.sys"
                          .
                          .
                          ((((((((((((((((((((((((((((( Fichiers créés du 2011-02-06 au 2011-03-06 ))))))))))))))))))))))))))))))))))))
                          .
                          .
                          2011-03-06 09:55 . 2011-03-06 09:55 -------- d-----w- c:\users\Invité\AppData\Local\temp
                          2011-03-06 09:55 . 2011-03-06 09:55 -------- d-----w- c:\users\Default\AppData\Local\temp
                          2011-03-06 09:03 . 2011-03-06 09:03 -------- d-----w- c:\users\sophie\AppData\Roaming\Avira
                          2011-03-06 08:56 . 2011-03-06 08:56 -------- d-----w- c:\programdata\Avira
                          2011-03-06 08:56 . 2011-03-06 08:56 -------- d-----w- c:\program files (x86)\Avira
                          2011-03-06 08:56 . 2010-08-17 12:39 81584 ----a-w- c:\windows\system32\drivers\avgntflt.sys
                          2011-03-06 08:56 . 2010-08-17 12:39 116568 ----a-w- c:\windows\system32\drivers\avipbb.sys
                          2011-03-05 20:07 . 2011-03-05 20:07 -------- d-----w- c:\program files (x86)\Common Files\Java
                          2011-03-05 20:06 . 2011-03-05 20:06 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
                          2011-03-05 19:23 . 2011-03-05 19:23 -------- d-----w- c:\program files (x86)\ESET
                          2011-03-05 18:26 . 2011-03-05 18:26 -------- d-----w- c:\users\sophie\AppData\Roaming\Malwarebytes
                          2011-03-05 18:26 . 2010-11-29 16:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
                          2011-03-05 18:25 . 2011-03-05 18:25 -------- d-----w- c:\programdata\Malwarebytes
                          2011-03-05 18:25 . 2011-03-05 18:26 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                          2011-03-05 18:25 . 2010-11-29 16:42 24152 ----a-w- c:\windows\system32\drivers\mbam.sys
                          2011-03-05 18:21 . 2011-03-06 08:42 -------- d-----w- C:\tdsskiller
                          2011-03-05 18:04 . 2011-03-05 18:04 512 ----a-w- C:\PhysicalDisk0_MBR.bin
                          2011-03-05 17:59 . 2011-03-05 18:04 -------- d-----w- c:\program files (x86)\ZHPDiag
                          2011-03-05 16:51 . 2011-01-17 11:09 197120 ----a-w- c:\windows\system32\d3d10_1.dll
                          2011-03-05 16:51 . 2011-01-17 05:47 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll
                          2011-03-05 16:24 . 2011-03-06 09:04 -------- d-----w- c:\programdata\Spybot - Search & Destroy
                          2011-03-05 16:24 . 2011-03-05 16:24 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy
                          2011-03-05 14:56 . 2011-03-05 14:56 -------- d-----w- c:\program files\CCleaner
                          2011-03-05 14:55 . 2011-03-05 14:55 -------- d-----w- c:\users\sophie\AppData\Roaming\Registry Mechanic
                          2011-03-05 14:09 . 2010-11-22 08:50 69152 ----a-w- c:\windows\system32\drivers\Lbd.sys
                          2011-03-05 14:09 . 2011-03-05 14:09 49752 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
                          2011-03-05 14:04 . 2011-03-05 14:04 -------- d-----w- c:\users\sophie\AppData\Local\Sunbelt Software
                          2011-03-05 14:01 . 2011-03-05 16:16 -------- d-----w- c:\programdata\Lavasoft
                          2011-03-05 10:47 . 2011-03-05 16:52 -------- d-----w- c:\program files (x86)\Google
                          2011-03-05 09:56 . 2011-03-05 13:26 -------- d-----w- c:\program files (x86)\GridinSoft Trojan Killer
                          2011-03-03 18:14 . 2011-03-03 18:14 -------- d-----w- c:\programdata\VirtualizedApplications
                          2011-03-03 18:03 . 2011-03-03 18:03 -------- d-----w- c:\programdata\Virtualized Applications
                          2011-03-03 17:53 . 2011-03-03 18:03 -------- d-----w- c:\users\sophie\AppData\Local\SoftGrid Client
                          2011-03-03 17:53 . 2011-03-04 16:00 -------- d-----w- c:\users\sophie\AppData\Roaming\SoftGrid Client
                          2011-03-03 17:47 . 2011-03-04 15:09 -------- d-----w- c:\users\sophie\AppData\Roaming\TP
                          2011-03-03 16:00 . 2011-03-04 23:39 -------- d-----w- c:\program files (x86)\Windows Sidebar
                          2011-03-03 15:26 . 2011-03-05 17:20 -------- d-----w- c:\users\sophie\AppData\Local\Google
                          2011-02-27 21:14 . 2011-02-27 21:14 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help
                          2011-02-27 20:06 . 2011-02-27 20:06 -------- d-----w- c:\windows\system32\SPReview
                          2011-02-27 20:06 . 2011-02-27 20:06 -------- d-----w- c:\windows\system32\EventProviders
                          2011-02-27 18:02 . 2010-11-20 13:27 867840 ----a-w- c:\windows\system32\SearchFolder.dll
                          2011-02-27 18:01 . 2010-11-20 13:27 2851840 ----a-w- c:\windows\system32\themeui.dll
                          2011-02-27 18:00 . 2010-11-20 13:27 68096 ----a-w- c:\windows\system32\vfwwdm32.dll
                          2011-02-27 17:59 . 2010-11-20 12:18 323072 ----a-w- c:\windows\SysWow64\drvstore.dll
                          2011-02-27 17:59 . 2010-11-20 12:18 257024 ----a-w- c:\windows\SysWow64\dpx.dll
                          2011-02-27 17:59 . 2010-11-20 12:21 363008 ----a-w- c:\windows\SysWow64\wbemcomn.dll
                          2011-02-27 17:59 . 2010-11-20 12:19 606208 ----a-w- c:\windows\SysWow64\wbem\fastprox.dll
                          2011-02-27 17:56 . 2010-11-20 13:27 524288 ----a-w- c:\windows\system32\wmicmiplugin.dll
                          2011-02-27 17:56 . 2010-11-20 13:27 529408 ----a-w- c:\windows\system32\wbemcomn.dll
                          2011-02-27 17:56 . 2010-11-20 13:27 1225216 ----a-w- c:\windows\system32\wbem\wbemcore.dll
                          2011-02-27 17:56 . 2010-11-20 13:27 933376 ----a-w- c:\windows\system32\SmiEngine.dll
                          2011-02-27 17:56 . 2010-11-20 13:25 199168 ----a-w- c:\windows\system32\PkgMgr.exe
                          2011-02-27 17:55 . 2010-11-20 13:26 422912 ----a-w- c:\windows\system32\drvstore.dll
                          2011-02-27 17:55 . 2010-11-20 13:26 399872 ----a-w- c:\windows\system32\dpx.dll
                          2011-02-27 16:55 . 2011-03-03 15:28 -------- d-----w- c:\users\sophie\AppData\Local\ElevatedDiagnostics
                          2011-02-27 13:07 . 2011-02-27 13:07 52736 --sha-r- c:\windows\SysWow64\usbceipw.dll
                          2011-02-25 11:35 . 2011-02-11 07:30 7947600 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{183989E8-57A4-4DA6-A585-AEB32953FA7D}\mpengine.dll
                          2011-02-22 20:23 . 2011-01-07 12:17 475648 ----a-w- c:\windows\system32\XpsGdiConverter.dll
                          2011-02-22 20:23 . 2011-01-07 12:17 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
                          2011-02-22 20:23 . 2011-01-07 07:46 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
                          2011-02-22 20:23 . 2011-01-07 07:46 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
                          2011-02-09 12:52 . 2011-01-07 09:51 1638912 ----a-w- c:\windows\system32\mshtml.tlb
                          2011-02-09 12:52 . 2011-01-07 06:01 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
                          2011-02-09 12:52 . 2010-12-17 11:40 715776 ----a-w- c:\windows\system32\kerberos.dll
                          2011-02-09 12:52 . 2010-12-17 07:07 542208 ----a-w- c:\windows\SysWow64\kerberos.dll
                          2011-02-09 12:52 . 2011-01-05 06:56 3129344 ----a-w- c:\windows\system32\win32k.sys
                          2011-02-09 12:51 . 2010-12-17 11:42 214016 ----a-w- c:\windows\system32\winsrv.dll
                          2011-02-09 12:51 . 2011-01-05 10:34 612864 ----a-w- c:\windows\system32\vbscript.dll
                          2011-02-09 12:51 . 2011-01-05 05:55 428032 ----a-w- c:\windows\SysWow64\vbscript.dll
                          2011-02-09 12:51 . 2011-01-07 12:14 46080 ----a-w- c:\windows\system32\atmlib.dll
                          2011-02-09 12:51 . 2011-01-07 09:20 366592 ----a-w- c:\windows\system32\atmfd.dll
                          2011-02-09 12:51 . 2011-01-07 07:45 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
                          2011-02-09 12:51 . 2011-01-07 05:43 294400 ----a-w- c:\windows\SysWow64\atmfd.dll
                          2011-02-09 12:51 . 2010-09-30 10:41 100864 ----a-w- c:\windows\system32\fontsub.dll
                          2011-02-09 12:51 . 2010-09-30 06:47 70656 ----a-w- c:\windows\SysWow64\fontsub.dll
                          2011-02-07 12:11 . 2011-02-07 12:11 181608 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10137.bin
                          .
                          .
                          (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          2011-02-27 20:19 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
                          2011-02-27 20:19 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
                          2011-02-02 16:11 . 2010-10-25 16:35 270720 ------w- c:\windows\system32\MpSigStub.exe
                          .
                          .
                          ((((((((((((((((((((((((((((( SnapShot@2011-03-06_08.49.08 )))))))))))))))))))))))))))))))))))))))))
                          .
                          - 2009-07-14 04:54 . 2011-03-06 08:44 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          + 2009-07-14 04:54 . 2011-03-06 09:57 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          + 2009-07-14 04:54 . 2011-03-06 09:57 65536 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                          - 2009-07-14 04:54 . 2011-03-06 08:44 65536 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                          - 2009-07-14 04:54 . 2011-03-06 08:44 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          + 2009-07-14 04:54 . 2011-03-06 09:57 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          + 2010-05-18 08:48 . 2011-03-06 08:50 56606 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
                          + 2009-07-14 05:10 . 2011-03-06 09:39 50042 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
                          + 2010-10-25 16:22 . 2011-03-06 09:39 11400 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-466227467-3479788688-1554226876-1000_UserData.bin
                          + 2010-10-26 07:02 . 2011-03-06 09:58 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          - 2010-10-26 07:02 . 2011-03-06 08:46 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          + 2010-10-26 07:02 . 2011-03-06 09:58 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                          - 2010-10-26 07:02 . 2011-03-06 08:46 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                          + 2010-10-26 07:02 . 2011-03-06 09:58 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          - 2010-10-26 07:02 . 2011-03-06 08:46 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          + 2010-10-25 16:16 . 2011-03-06 09:38 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          - 2010-10-25 16:16 . 2011-03-06 08:46 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                          + 2010-10-25 16:16 . 2011-03-06 09:38 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          - 2010-10-25 16:16 . 2011-03-06 08:46 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                          - 2011-03-06 08:44 . 2011-03-06 08:44 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                          + 2011-03-06 09:57 . 2011-03-06 09:57 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                          + 2011-03-06 09:57 . 2011-03-06 09:57 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                          - 2011-03-06 08:44 . 2011-03-06 08:44 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                          - 2010-10-25 17:05 . 2011-03-06 08:44 262144 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                          + 2010-10-25 17:05 . 2011-03-06 09:57 262144 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                          - 2009-07-14 05:01 . 2011-03-06 08:43 519036 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                          + 2009-07-14 05:01 . 2011-03-06 09:36 519036 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                          .
                          ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                          .
                          .
                          *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                          REGEDIT4
                          .
                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                          @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                          [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                          2010-11-20 12:20 442880 ----a-w- c:\windows\System32\ntshrui.dll
                          .
                          [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2010-02-22 2363392]
                          "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
                          "Sony Ericsson PC Suite"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]
                          "SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
                          "TELEPHONESURPCAGENT"="c:\program files (x86)\Orange\Telephone sur PC\TelephoneSurPCAgent.exe" [BU]
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                          "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-29 98304]
                          "HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
                          "ORAHSSSessionManager"="c:\program files (x86)\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]
                          "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
                          "AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
                          "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-01-25 421160]
                          "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
                          "avgnt"="c:\program files (x86)\Avira\AntiVir Desktop\avgnt.exe" [2010-08-17 281768]
                          .
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                          "ConsentPromptBehaviorUser"= 3 (0x3)
                          "EnableUIADesktopToggle"= 0 (0x0)
                          "HideFastUserSwitching"= 0 (0x0)
                          .
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                          "EnableShellExecuteHooks"= 1 (0x1)
                          .
                          [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                          Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
                          @="Driver"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
                          @="Driver"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                          @="Service"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
                          @="IEEE 1394 Bus host controllers"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
                          @="SBP2 IEEE 1394 Devices"
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
                          @="SecurityDevices"
                          .
                          R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                          R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                          R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
                          R3 1394ohci;Contrôleur d'hôte compatible OHCI 1394;c:\windows\system32\drivers\1394ohci.sys [2010-11-20 229888]
                          R3 AcpiPmi;Jauge d'alimentation ACPI;c:\windows\system32\drivers\acpipmi.sys [2010-11-20 12800]
                          R3 adp94xx;adp94xx;c:\windows\system32\DRIVERS\adp94xx.sys [2009-07-14 491088]
                          R3 adpahci;adpahci;c:\windows\system32\DRIVERS\adpahci.sys [2009-07-14 339536]
                          R3 amdsbs;amdsbs;c:\windows\system32\DRIVERS\amdsbs.sys [2009-07-14 194128]
                          R3 AppID;Pilote AppID;c:\windows\system32\drivers\appid.sys [2010-11-20 61440]
                          R3 AppIDSvc;Identité de l'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 arcsas;arcsas;c:\windows\system32\DRIVERS\arcsas.sys [2009-07-14 97856]
                          R3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\system32\DRIVERS\bxvbda.sys [2009-06-10 468480]
                          R3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60a.sys [2009-06-10 270848]
                          R3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 BrFiltLo;Pilote de filtre inférieur de stockage de masse Brother USB;c:\windows\system32\DRIVERS\BrFiltLo.sys [2009-06-10 18432]
                          R3 BrFiltUp;Pilote de filtre supérieur de stockage de masse Brother USB;c:\windows\system32\DRIVERS\BrFiltUp.sys [2009-06-10 8704]
                          R3 Brserid;Pilote d'interface de port série Brother MFC (WDM);c:\windows\System32\Drivers\Brserid.sys [2009-07-14 286720]
                          R3 BrSerWdm;Pilote série WDM Brother;c:\windows\System32\Drivers\BrSerWdm.sys [2009-06-10 47104]
                          R3 BrUsbMdm;Brother MFC USB modem télécopieur uniquement;c:\windows\System32\Drivers\BrUsbMdm.sys [2009-06-10 14976]
                          R3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 circlass;Périphériques IR grand public;c:\windows\system32\DRIVERS\circlass.sys [2009-07-14 45568]
                          R3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\system32\DRIVERS\evbda.sys [2009-06-10 3286016]
                          R3 elxstor;elxstor;c:\windows\system32\DRIVERS\elxstor.sys [2009-07-14 530496]
                          R3 Filetrace;Filetrace;c:\windows\system32\drivers\filetrace.sys [2009-07-13 34304]
                          R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-01-27 1038088]
                          R3 FsDepends;File System Dependency Minifilter;c:\windows\system32\drivers\FsDepends.sys [2009-07-14 55376]
                          R3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\system32\drivers\hcw85cir.sys [2009-06-10 31232]
                          R3 HpSAMD;HpSAMD;c:\windows\system32\drivers\HpSAMD.sys [2010-11-20 78720]
                          R3 iaStorV;Contrôleur RAID Intel Windows 7;c:\windows\system32\drivers\iaStorV.sys [2010-11-20 410496]
                          R3 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 IPMIDRV;IPMIDRV;c:\windows\system32\drivers\IPMIDrv.sys [2010-11-20 78848]
                          R3 iScsiPrt;Pilote iScsiPort;c:\windows\system32\drivers\msiscsi.sys [2010-11-20 273792]
                          R3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 LSI_FC;LSI_FC;c:\windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 114752]
                          R3 LSI_SAS;LSI_SAS;c:\windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 106560]
                          R3 LSI_SAS2;LSI_SAS2;c:\windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 65600]
                          R3 LSI_SCSI;LSI_SCSI;c:\windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 115776]
                          R3 megasas;megasas;c:\windows\system32\DRIVERS\megasas.sys [2009-07-14 35392]
                          R3 mpio;Pilote de bus à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\mpio.sys [2010-11-20 155008]
                          R3 msdsm;Module spécifique de périphériques à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\msdsm.sys [2010-11-20 140672]
                          R3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [2009-07-14 8192]
                          R3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 MsRPC;MsRPC; [x]
                          R3 MTConfig;Microsoft Input Configuration Driver;c:\windows\system32\DRIVERS\MTConfig.sys [2009-07-14 15360]
                          R3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\system32\DRIVERS\ndiscap.sys [2009-07-14 35328]
                          R3 netr28x;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys [2009-06-10 620544]
                          R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [2009-06-10 5434368]
                          R3 nfrd960;nfrd960;c:\windows\system32\DRIVERS\nfrd960.sys [2009-07-14 51264]
                          R3 nvstor;nvstor;c:\windows\system32\drivers\nvstor.sys [2010-11-20 166272]
                          R3 PCAMPR4;PCAMPR4 NDIS Protocol Driver;c:\windows\system32\PCAMPR4.SYS [x]
                          R3 PCANDIS4;PCANDIS4 NDIS Protocol Driver;c:\windows\system32\PCANDIS4.SYS [x]
                          R3 PerfHost;Hôte de DLL de compteur de performance;c:\windows\SysWow64\perfhost.exe [2009-07-14 20992]
                          R3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 PNRPAutoReg;Service de publication des noms d'ordinateurs PNRP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 ql2300;ql2300;c:\windows\system32\DRIVERS\ql2300.sys [2009-07-14 1524816]
                          R3 ql40xx;ql40xx;c:\windows\system32\DRIVERS\ql40xx.sys [2009-07-14 128592]
                          R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\system32\DRIVERS\rdpbus.sys [2009-07-14 24064]
                          R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-23 225280]
                          R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [2008-11-04 113704]
                          R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [2008-11-04 19496]
                          R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [2008-11-04 152616]
                          R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [2008-11-04 132648]
                          R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [2008-11-04 34856]
                          R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [2008-11-04 128552]
                          R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [2008-11-04 145960]
                          R3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\system32\DRIVERS\scfilter.sys [2010-11-20 29696]
                          R3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SessionEnv;Configuration des services Bureau à distance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 sffp_mmc;Pilote de protocole de stockage SFF pour MMC;c:\windows\system32\drivers\sffp_mmc.sys [2009-07-14 13824]
                          R3 SiSRaid4;SiSRaid4;c:\windows\system32\DRIVERS\sisraid4.sys [2009-07-14 80464]
                          R3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\system32\DRIVERS\smb.sys [2009-07-14 93184]
                          R3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
                          R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
                          R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
                          R3 stexstor;stexstor;c:\windows\system32\DRIVERS\stexstor.sys [2009-07-14 24656]
                          R3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\system32\DRIVERS\tssecsrv.sys [2010-11-20 39424]
                          R3 UI0Detect;Détection de services interactifs;c:\windows\system32\UI0Detect.exe [2009-07-14 40960]
                          R3 uliagpkx;Filtre de bus AGP Uli;c:\windows\system32\drivers\uliagpkx.sys [2009-07-14 64592]
                          R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
                          R3 usbcir;Récepteur infrarouge eHome (USBCIR);c:\windows\system32\drivers\usbcir.sys [2009-07-14 100352]
                          R3 VaultSvc;Gestionnaire d'informations d'identification;c:\windows\system32\lsass.exe [2009-07-14 31232]
                          R3 vhdmp;vhdmp;c:\windows\system32\drivers\vhdmp.sys [2010-11-20 215936]
                          R3 vsmraid;vsmraid;c:\windows\system32\DRIVERS\vsmraid.sys [2009-07-14 161872]
                          R3 WacomPen;Pilote de tablette Wacom à stylet série;c:\windows\system32\DRIVERS\wacompen.sys [2009-07-14 27776]
                          R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-25 1255736]
                          R3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\system32\wbengine.exe [2010-11-20 1504256]
                          R3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 Wd;Wd;c:\windows\system32\DRIVERS\wd.sys [2009-07-14 21056]
                          R3 Wecsvc;Collecteur d'événements de Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 wercplsupport;Prise en charge de l'application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WerSvc;Service de rapport d'erreurs Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WIMMount;WIMMount;c:\windows\system32\drivers\wimmount.sys [2009-07-14 22096]
                          R3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe [2009-07-14 27136]
                          R3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 WPDBusEnum;Service Énumérateur d'appareil mobile;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
                          R4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;c:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-06-10 89920]
                          R4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          R4 WinDefend;Windows Defender;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S0 amdsata;amdsata;c:\windows\system32\DRIVERS\amdsata.sys [2009-10-08 70200]
                          S0 amdxata;amdxata;c:\windows\system32\DRIVERS\amdxata.sys [2009-10-08 28728]
                          S0 CLFS;Journal commun (CLFS);c:\windows\System32\CLFS.sys [2009-07-14 367696]
                          S0 CNG;CNG;c:\windows\System32\Drivers\cng.sys [2010-11-20 459248]
                          S0 FileInfo;File Information FS MiniFilter;c:\windows\system32\drivers\fileinfo.sys [2009-07-14 70224]
                          S0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\DRIVERS\fvevol.sys [2010-11-20 223248]
                          S0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [2010-11-20 14720]
                          S0 KSecPkg;KSecPkg;c:\windows\System32\Drivers\ksecpkg.sys [2010-11-20 152960]
                          S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-11-22 69152]
                          S0 msahci;msahci;c:\windows\system32\drivers\msahci.sys [2010-11-20 31104]
                          S0 msisadrv;msisadrv;c:\windows\system32\drivers\msisadrv.sys [2009-07-14 15424]
                          S0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [2009-07-14 50768]
                          S0 rdyboost;ReadyBoost;c:\windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
                          S0 spldr;Security Processor Loader Driver; [x]
                          S0 vdrvroot;Pilote d'énumérateur de lecteur virtuel Microsoft;c:\windows\system32\drivers\vdrvroot.sys [2009-07-14 36432]
                          S0 volmgr;Pilote du Gestionnaire de volume;c:\windows\system32\drivers\volmgr.sys [2010-11-20 71552]
                          S0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [2010-11-20 363392]
                          S1 blbdrive;blbdrive;c:\windows\system32\DRIVERS\blbdrive.sys [2009-07-13 45056]
                          S1 DfsC;DFS Namespace Client Driver;c:\windows\system32\Drivers\dfsc.sys [2010-11-20 102400]
                          S1 discache;System Attribute Cache;c:\windows\system32\drivers\discache.sys [2009-07-13 40448]
                          S1 nsiproxy;NSI proxy service driver.;c:\windows\system32\drivers\nsiproxy.sys [2009-07-13 24576]
                          S1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\system32\drivers\rdpencdd.sys [2009-07-14 7680]
                          S1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\system32\drivers\rdprefmp.sys [2009-07-14 8192]
                          S1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\system32\DRIVERS\tdx.sys [2010-11-20 119296]
                          S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
                          S1 Wanarpv6;Pilote ARP IPv6 d'accès à distance;c:\windows\system32\DRIVERS\wanarp.sys [2010-11-20 88576]
                          S1 WfpLwf;WFP Lightweight Filter;c:\windows\system32\DRIVERS\wfplwf.sys [2009-07-14 12800]
                          S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-18 98208]
                          S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-03-29 202752]
                          S2 AntiVirSchedulerService;Avira AntiVir Planificateur;c:\program files (x86)\Avira\AntiVir Desktop\sched.exe [2010-08-17 135336]
                          S2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x]
                          S2 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-01-27 102968]
                          S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2010-10-14 92216]
                          S2 HPWMISVC;HPWMISVC;c:\program files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-01-18 20480]
                          S2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\system32\DRIVERS\lltdio.sys [2009-07-14 60928]
                          S2 luafv;Virtualisation de fichier UAC;c:\windows\system32\drivers\luafv.sys [2009-07-13 113152]
                          S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
                          S2 PcaSvc;Service de l'Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 PEAUTH;PEAUTH;c:\windows\system32\drivers\peauth.sys [2009-07-14 651264]
                          S2 Power;Alimentation;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 sppsvc;Protection logicielle;c:\windows\system32\sppsvc.exe [2010-11-20 3524608]
                          S2 SysMain;Superfetch;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\system32\drivers\tcpipreg.sys [2010-11-20 45056]
                          S2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-03-29 6405632]
                          S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-03-29 188928]
                          S3 Appinfo;Informations d'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 bowser;Pilote de prise en charge du navigateur;c:\windows\system32\DRIVERS\bowser.sys [2009-07-13 90624]
                          S3 CompositeBus;Pilote de l'énumérateur de bus composite;c:\windows\system32\drivers\CompositeBus.sys [2010-11-20 38912]
                          S3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [2010-11-20 982912]
                          S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                          S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 KeyIso;Isolation de clé CNG;c:\windows\system32\lsass.exe [2009-07-14 31232]
                          S3 monitor;Service Pilote de fonction de classe Moniteur Microsoft;c:\windows\system32\DRIVERS\monitor.sys [2009-07-13 30208]
                          S3 mpsdrv;Pilote d'autorisation du Pare-feu Windows;c:\windows\system32\drivers\mpsdrv.sys [2009-07-14 77312]
                          S3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\system32\DRIVERS\mrxsmb10.sys [2010-11-20 287744]
                          S3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\system32\DRIVERS\mrxsmb20.sys [2010-11-20 128000]
                          S3 NativeWifiP;NativeWiFi Filter;c:\windows\system32\DRIVERS\nwifi.sys [2009-07-14 318976]
                          S3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 60416]
                          S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 344680]
                          S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 34032]
                          S3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\system32\DRIVERS\srv2.sys [2010-11-20 413184]
                          S3 srvnet;srvnet;c:\windows\system32\DRIVERS\srvnet.sys [2010-11-20 167936]
                          S3 TrustedInstaller;Programme d'installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [2010-11-20 194048]
                          S3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\system32\DRIVERS\tunnel.sys [2010-11-20 125440]
                          S3 umbus;Pilote d'énumérateur UMBus;c:\windows\system32\drivers\umbus.sys [2010-11-20 48640]
                          S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-12-22 38456]
                          S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\system32\DRIVERS\vwifibus.sys [2009-07-14 24576]
                          S3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          S3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe [2009-07-14 27136]
                          .
                          .
                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                          LocalServiceNoNetwork REG_MULTI_SZ PLA
                          LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS QWAVE wcncsvc
                          DcomLaunch REG_MULTI_SZ Power PlugPlay DcomLaunch
                          wcssvc REG_MULTI_SZ WcsPlugInService
                          .
                          [COLOR=RED]NETSVCS DOIT ÊTRE RÉPARÉ - liste des éléments présents/COLOR
                          Ias
                          Irmon
                          Ntmssvc
                          Nwsapagent
                          Rasauto
                          Rasman
                          Remoteaccess
                          SENS
                          Sharedaccess
                          Tapisrv
                          BITS
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          .
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                          sppuinotify
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                          BthHFSrv
                          .
                          .
                          [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                          2010-02-22 09:38 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
                          .
                          Contenu du dossier 'Tâches planifiées'
                          .
                          2011-02-17 c:\windows\Tasks\HPCeeScheduleForsophie.job
                          - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 01:53]
                          .
                          .
                          --------- x86-64 -----------
                          .
                          .
                          [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                          @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                          [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                          2010-11-20 13:27 509952 ----a-w- c:\windows\System32\ntshrui.dll
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                          "SynTPEnh"="%ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe" [BU]
                          "RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2010-03-13 6234144]
                          "RtkOSD"="c:\program files (x86)\Realtek\Audio\OSD\RtVOsd64.exe" [2010-01-13 995840]
                          "HP Quick Launch"="c:\program files\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe" [2010-01-18 451072]
                          "HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-01-27 8192]
                          "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                          AeLookupSvc
                          CertPropSvc
                          SCPolicySvc
                          lanmanserver
                          gpsvc
                          IKEEXT
                          AudioSrv
                          FastUserSwitchingCompatibility
                          Nla
                          NWCWorkstation
                          SRService
                          Wmi
                          WmdmPmSp
                          TermService
                          wuauserv
                          BITS
                          ShellHWDetection
                          LogonHours
                          PCAudit
                          helpsvc
                          uploadmgr
                          iphlpsvc
                          seclogon
                          AppInfo
                          msiscsi
                          MMCSS
                          winmgmt
                          SessionEnv
                          browser
                          EapHost
                          schedule
                          hkmsvc
                          wercplsupport
                          ProfSvc
                          Themes
                          BDESVC
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
                          homegrouplistener
                          .
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                          WdiServiceHost
                          sppuinotify
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetworkService
                          lanmanworkstation
                          HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                          BthHFSrv
                          homegroupprovider
                          .
                          ------- Examen supplémentaire -------
                          .
                          uStart Page = hxxp://video-party.orange.fr/
                          IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
                          IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
                          DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_9418.cab
                          FF - ProfilePath - c:\users\sophie\AppData\Roaming\Mozilla\Firefox\Profiles\rs8aiv3k.default\
                          FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
                          FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                          FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
                          .
                          .
                          --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                          .
                          [HKEY_USERS\S-1-5-21-466227467-3479788688-1554226876-1000\Software\Google\Update\ClientState]
                          @DACL=(02 0000)
                          .
                          [HKEY_USERS\S-1-5-21-466227467-3479788688-1554226876-1000\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater]
                          @DACL=(02 0000)
                          @=""
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{65984992-A677-11d7-A773-00C04F68F44E}\InProcServer32]
                          @DACL=(02 0000)
                          @="c:\\Program Files (x86)\\Sony\\Media Go\\MediaGo.exe"
                          "ThreadingModel"="Both"
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{65984992-A677-11d7-A773-00C04F68F44E}\Pins]
                          @DACL=(02 0000)
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\FRANCE TELECOM\ORAHSS\Installation\Devices]
                          @DACL=(02 0000)
                          "PSTN"=dword:00000000
                          "WIFI"=dword:00000001
                          "GPRS"=dword:00000000
                          "ADSL"=dword:00000000
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
                          @Denied: (A) (Everyone)
                          .
                          [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
                          @Denied: (A) (Everyone)
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                          @Denied: (A) (Users)
                          @Denied: (A) (Everyone)
                          @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                          "BlindDial"=dword:00000000
                          .
                          [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                          @Denied: (Full) (Everyone)
                          .
                          ------------------------ Autres processus actifs ------------------------
                          .
                          c:\program files (x86)\Avira\AntiVir Desktop\avguard.exe
                          c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                          c:\program files (x86)\Bonjour\mDNSResponder.exe
                          c:\windows\SysWOW64\ezSharedSvcHost.exe
                          c:\progra~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                          c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
                          c:\program files (x86)\Orange\Connexion Internet Orange\Launcher\Launcher.exe
                          c:\progra~2\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                          c:\program files (x86)\Orange\Connexion Internet Orange\systray\systrayapp.exe
                          c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
                          c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
                          c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
                          c:\program files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
                          .
                          **************************************************************************
                          .
                          Heure de fin: 2011-03-06 11:03:43 - La machine a redémarré
                          ComboFix-quarantined-files.txt 2011-03-06 10:03
                          ComboFix2.txt 2011-03-06 09:43
                          ComboFix3.txt 2011-03-06 08:53
                          .
                          Avant-CF: 102 814 879 744 octets libres
                          Après-CF: 102 505 443 328 octets libres
                          .
                          - - End Of File - - BB1855B3082298A10E63A959EEEC9C85
                          1. moment de grace Contributeur sécurité
                            1)

                            crée un nouveau point de restauration

                            https://www.commentcamarche.net/informatique/windows/147-restaurer-windows-avec-les-points-de-restauration/

                            _________

                            2)

                            /!\ ATTENTION /!\ Le script qui suit a été écrit spécialement pour cet utilisateur, il n'est pas transposable sur un autre ordinateur !

                            crées un sur ton bureau un nouveau fichier bloc note que tu nommeras CFScript
                            Copies y ce texte dedans et enregistres le

                            KillAll::

                            Driver::

                            TsUsbFlt

                            File::

                            c:\windows\system32\drivers\tsusbflt.sys

                            NetSvc::

                            AeLookupSvc
                            CertPropSvc
                            SCPolicySvc
                            lanmanserver
                            gpsvc
                            IKEEXT
                            AudioSrv
                            FastUserSwitchingCompatibility
                            Nla
                            NWCWorkstation
                            SRService
                            Wmi
                            WmdmPmSp
                            TermService
                            wuauserv
                            ShellHWDetection
                            LogonHours
                            PCAudit
                            helpsvc
                            uploadmgr
                            iphlpsvc
                            seclogon
                            AppInfo
                            msiscsi
                            MMCSS
                            winmgmt
                            SessionEnv
                            browser
                            EapHost
                            schedule
                            hkmsvc
                            wercplsupport
                            ProfSvc
                            Themes
                            BDESVC

                            * Désactive tes logiciels de protection
                            * Fais un glisser/déposer de ce fichier CFScript.txt sur le fichier Combofix.exe (comme le lien suivant)
                            http://sd-2.archive-host.com/membres/images/135518691112296573/cfscriptop0.gif
                            * Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                            * Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                            * Si le fichier ne s'ouvre pas, il se trouve ici ? C:\ComboFix.txt
                            1. Sophie
                              ComboFix 11-03-05.01 - sophie 06/03/2011 9:35.1.2 - x64
                              Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.2811.1744 [GMT 1:00]
                              Lancé depuis: c:\users\sophie\Downloads\ComboFix.exe
                              AV: AntiVir Desktop *Enabled/Updated* {090F9C29-64CE-6C6F-379C-5901B49A85B7}
                              SP: AntiVir Desktop *Enabled/Updated* {B26E7DCD-42F4-63E1-0D2C-6273CF1DCF0A}
                              SP: Windows Defender *Disabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                              .
                              .
                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              C:\Install.exe
                              c:\program files (x86)\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
                              c:\programdata\hpe620D.dll
                              c:\programdata\hpe66AE.dll
                              c:\tdsskiller\tdsskiller.exe
                              .
                              .
                              ((((((((((((((((((((((((((((( Fichiers créés du 2011-02-06 au 2011-03-06 ))))))))))))))))))))))))))))))))))))
                              .
                              .
                              2011-03-06 08:43 . 2011-03-06 08:43 -------- d-----w- c:\users\Invité\AppData\Local\temp
                              2011-03-06 08:43 . 2011-03-06 08:43 -------- d-----w- c:\users\Default\AppData\Local\temp
                              2011-03-05 20:07 . 2011-03-05 20:07 -------- d-----w- c:\program files (x86)\Common Files\Java
                              2011-03-05 20:06 . 2011-03-05 20:06 472808 ----a-w- c:\windows\SysWow64\deployJava1.dll
                              2011-03-05 19:23 . 2011-03-05 19:23 -------- d-----w- c:\program files (x86)\ESET
                              2011-03-05 18:26 . 2011-03-05 18:26 -------- d-----w- c:\users\sophie\AppData\Roaming\Malwarebytes
                              2011-03-05 18:26 . 2010-11-29 16:42 38224 ----a-w- c:\windows\SysWow64\drivers\mbamswissarmy.sys
                              2011-03-05 18:25 . 2011-03-05 18:25 -------- d-----w- c:\programdata\Malwarebytes
                              2011-03-05 18:25 . 2011-03-05 18:26 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                              2011-03-05 18:25 . 2010-11-29 16:42 24152 ----a-w- c:\windows\system32\drivers\mbam.sys
                              2011-03-05 18:21 . 2011-03-06 08:42 -------- d-----w- C:\tdsskiller
                              2011-03-05 18:04 . 2011-03-05 18:04 512 ----a-w- C:\PhysicalDisk0_MBR.bin
                              2011-03-05 17:59 . 2011-03-05 18:04 -------- d-----w- c:\program files (x86)\ZHPDiag
                              2011-03-05 16:51 . 2011-01-17 11:09 197120 ----a-w- c:\windows\system32\d3d10_1.dll
                              2011-03-05 16:51 . 2011-01-17 05:47 161792 ----a-w- c:\windows\SysWow64\d3d10_1.dll
                              2011-03-05 16:24 . 2011-03-05 17:21 -------- d-----w- c:\programdata\Spybot - Search & Destroy
                              2011-03-05 16:24 . 2011-03-05 16:24 -------- d-----w- c:\program files (x86)\Spybot - Search & Destroy
                              2011-03-05 14:56 . 2011-03-05 14:56 -------- d-----w- c:\program files\CCleaner
                              2011-03-05 14:55 . 2011-03-05 14:55 -------- d-----w- c:\users\sophie\AppData\Roaming\Registry Mechanic
                              2011-03-05 14:09 . 2010-11-22 08:50 69152 ----a-w- c:\windows\system32\drivers\Lbd.sys
                              2011-03-05 14:09 . 2011-03-05 14:09 49752 ----a-w- c:\windows\system32\drivers\SBREDrv.sys
                              2011-03-05 14:04 . 2011-03-05 14:04 -------- d-----w- c:\users\sophie\AppData\Local\Sunbelt Software
                              2011-03-05 14:01 . 2011-03-05 16:16 -------- d-----w- c:\programdata\Lavasoft
                              2011-03-05 10:47 . 2011-03-05 16:52 -------- d-----w- c:\program files (x86)\Google
                              2011-03-05 09:56 . 2011-03-05 13:26 -------- d-----w- c:\program files (x86)\GridinSoft Trojan Killer
                              2011-03-03 18:14 . 2011-03-03 18:14 -------- d-----w- c:\programdata\VirtualizedApplications
                              2011-03-03 18:03 . 2011-03-03 18:03 -------- d-----w- c:\programdata\Virtualized Applications
                              2011-03-03 17:53 . 2011-03-03 18:03 -------- d-----w- c:\users\sophie\AppData\Local\SoftGrid Client
                              2011-03-03 17:53 . 2011-03-04 16:00 -------- d-----w- c:\users\sophie\AppData\Roaming\SoftGrid Client
                              2011-03-03 17:47 . 2011-03-04 15:09 -------- d-----w- c:\users\sophie\AppData\Roaming\TP
                              2011-03-03 16:00 . 2011-03-04 23:39 -------- d-----w- c:\program files (x86)\Windows Sidebar
                              2011-03-03 15:26 . 2011-03-05 17:20 -------- d-----w- c:\users\sophie\AppData\Local\Google
                              2011-02-27 21:14 . 2011-02-27 21:14 -------- d-----w- c:\users\Default\AppData\Local\Microsoft Help
                              2011-02-27 20:06 . 2011-02-27 20:06 -------- d-----w- c:\windows\system32\SPReview
                              2011-02-27 20:06 . 2011-02-27 20:06 -------- d-----w- c:\windows\system32\EventProviders
                              2011-02-27 18:02 . 2010-11-20 13:27 867840 ----a-w- c:\windows\system32\SearchFolder.dll
                              2011-02-27 18:01 . 2010-11-20 13:27 2851840 ----a-w- c:\windows\system32\themeui.dll
                              2011-02-27 18:00 . 2010-11-20 13:27 68096 ----a-w- c:\windows\system32\vfwwdm32.dll
                              2011-02-27 17:59 . 2010-11-20 12:18 323072 ----a-w- c:\windows\SysWow64\drvstore.dll
                              2011-02-27 17:59 . 2010-11-20 12:18 257024 ----a-w- c:\windows\SysWow64\dpx.dll
                              2011-02-27 17:59 . 2010-11-20 12:21 363008 ----a-w- c:\windows\SysWow64\wbemcomn.dll
                              2011-02-27 17:59 . 2010-11-20 12:19 606208 ----a-w- c:\windows\SysWow64\wbem\fastprox.dll
                              2011-02-27 17:56 . 2010-11-20 13:27 524288 ----a-w- c:\windows\system32\wmicmiplugin.dll
                              2011-02-27 17:56 . 2010-11-20 13:27 529408 ----a-w- c:\windows\system32\wbemcomn.dll
                              2011-02-27 17:56 . 2010-11-20 13:27 1225216 ----a-w- c:\windows\system32\wbem\wbemcore.dll
                              2011-02-27 17:56 . 2010-11-20 13:27 933376 ----a-w- c:\windows\system32\SmiEngine.dll
                              2011-02-27 17:56 . 2010-11-20 13:25 199168 ----a-w- c:\windows\system32\PkgMgr.exe
                              2011-02-27 17:55 . 2010-11-20 13:26 422912 ----a-w- c:\windows\system32\drvstore.dll
                              2011-02-27 17:55 . 2010-11-20 13:26 399872 ----a-w- c:\windows\system32\dpx.dll
                              2011-02-27 16:55 . 2011-03-03 15:28 -------- d-----w- c:\users\sophie\AppData\Local\ElevatedDiagnostics
                              2011-02-27 13:07 . 2011-02-27 13:07 52736 --sha-r- c:\windows\SysWow64\usbceipw.dll
                              2011-02-25 11:35 . 2011-02-11 07:30 7947600 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{183989E8-57A4-4DA6-A585-AEB32953FA7D}\mpengine.dll
                              2011-02-22 20:23 . 2011-01-07 12:17 475648 ----a-w- c:\windows\system32\XpsGdiConverter.dll
                              2011-02-22 20:23 . 2011-01-07 12:17 1465344 ----a-w- c:\windows\system32\XpsPrint.dll
                              2011-02-22 20:23 . 2011-01-07 07:46 870912 ----a-w- c:\windows\SysWow64\XpsPrint.dll
                              2011-02-22 20:23 . 2011-01-07 07:46 288256 ----a-w- c:\windows\SysWow64\XpsGdiConverter.dll
                              2011-02-09 12:52 . 2011-01-07 09:51 1638912 ----a-w- c:\windows\system32\mshtml.tlb
                              2011-02-09 12:52 . 2011-01-07 06:01 1638912 ----a-w- c:\windows\SysWow64\mshtml.tlb
                              2011-02-09 12:52 . 2010-12-17 11:40 715776 ----a-w- c:\windows\system32\kerberos.dll
                              2011-02-09 12:52 . 2010-12-17 07:07 542208 ----a-w- c:\windows\SysWow64\kerberos.dll
                              2011-02-09 12:52 . 2011-01-05 06:56 3129344 ----a-w- c:\windows\system32\win32k.sys
                              2011-02-09 12:51 . 2010-12-17 11:42 214016 ----a-w- c:\windows\system32\winsrv.dll
                              2011-02-09 12:51 . 2011-01-05 10:34 612864 ----a-w- c:\windows\system32\vbscript.dll
                              2011-02-09 12:51 . 2011-01-05 05:55 428032 ----a-w- c:\windows\SysWow64\vbscript.dll
                              2011-02-09 12:51 . 2011-01-07 12:14 46080 ----a-w- c:\windows\system32\atmlib.dll
                              2011-02-09 12:51 . 2011-01-07 09:20 366592 ----a-w- c:\windows\system32\atmfd.dll
                              2011-02-09 12:51 . 2011-01-07 07:45 34304 ----a-w- c:\windows\SysWow64\atmlib.dll
                              2011-02-09 12:51 . 2011-01-07 05:43 294400 ----a-w- c:\windows\SysWow64\atmfd.dll
                              2011-02-09 12:51 . 2010-09-30 10:41 100864 ----a-w- c:\windows\system32\fontsub.dll
                              2011-02-09 12:51 . 2010-09-30 06:47 70656 ----a-w- c:\windows\SysWow64\fontsub.dll
                              2011-02-07 12:11 . 2011-02-07 12:11 181608 ----a-w- c:\programdata\Microsoft\Windows\Sqm\Manifest\Sqm10137.bin
                              .
                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2011-02-27 20:19 . 2009-07-14 02:36 152576 ----a-w- c:\windows\SysWow64\msclmd.dll
                              2011-02-27 20:19 . 2009-07-14 02:36 175616 ----a-w- c:\windows\system32\msclmd.dll
                              2011-02-02 16:11 . 2010-10-25 16:35 270720 ------w- c:\windows\system32\MpSigStub.exe
                              .
                              .
                              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                              REGEDIT4
                              .
                              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                              @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                              [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                              2010-11-20 12:20 442880 ----a-w- c:\windows\System32\ntshrui.dll
                              .
                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "LightScribe Control Panel"="c:\program files (x86)\Common Files\LightScribe\LightScribeControlPanel.exe" [2010-02-22 2363392]
                              "Sidebar"="c:\program files\Windows Sidebar\sidebar.exe" [2010-11-20 1475584]
                              "Sony Ericsson PC Suite"="c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SEPCSuite.exe" [2009-09-24 434176]
                              "SpybotSD TeaTimer"="c:\program files (x86)\Spybot - Search & Destroy\TeaTimer.exe" [2009-01-26 2144088]
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                              "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2010-03-29 98304]
                              "HP Software Update"="c:\program files (x86)\Hp\HP Software Update\HPWuSchd2.exe" [2008-12-08 54576]
                              "ORAHSSSessionManager"="c:\program files (x86)\Orange\Connexion Internet Orange\SessionManager\SessionManager.exe" [2009-08-24 135920]
                              "QuickTime Task"="c:\program files (x86)\QuickTime\QTTask.exe" [2010-11-29 421888]
                              "AdobeCS4ServiceManager"="c:\program files (x86)\Common Files\Adobe\CS4ServiceManager\CS4ServiceManager.exe" [2008-08-14 611712]
                              "iTunesHelper"="c:\program files (x86)\iTunes\iTunesHelper.exe" [2011-01-25 421160]
                              "SunJavaUpdateSched"="c:\program files (x86)\Common Files\Java\Java Update\jusched.exe" [2010-05-14 248552]
                              .
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                              "ConsentPromptBehaviorUser"= 3 (0x3)
                              "EnableUIADesktopToggle"= 0 (0x0)
                              "HideFastUserSwitching"= 0 (0x0)
                              .
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\explorer]
                              "EnableShellExecuteHooks"= 1 (0x1)
                              .
                              [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                              Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\AppInfo]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\EFS]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\KeyIso]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\NTDS]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\Power]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\ProfSvc]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\RpcEptMapper]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\SWPRV]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TabletInputService]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TBS]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\TrustedInstaller]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgr.sys]
                              @="Driver"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\volmgrx.sys]
                              @="Driver"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WinDefend]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\WudfSvc]
                              @="Service"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{6BDD1FC1-810F-11D0-BEC7-08002BE2092F}]
                              @="IEEE 1394 Bus host controllers"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D48179BE-EC20-11D1-B6B8-00C04FA372A7}]
                              @="SBP2 IEEE 1394 Devices"
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SafeBoot\Minimal\{D94EE5D8-D189-4994-83D2-F68D7D41B0E6}]
                              @="SecurityDevices"
                              .
                              R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                              R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                              R2 SBSDWSCService;SBSD Security Center Service;c:\program files (x86)\Spybot - Search & Destroy\SDWinSec.exe [2009-01-26 1153368]
                              R2 sppsvc;Protection logicielle;c:\windows\system32\sppsvc.exe [2010-11-20 3524608]
                              R3 1394ohci;Contrôleur d'hôte compatible OHCI 1394;c:\windows\system32\drivers\1394ohci.sys [2010-11-20 229888]
                              R3 AcpiPmi;Jauge d'alimentation ACPI;c:\windows\system32\drivers\acpipmi.sys [2010-11-20 12800]
                              R3 adp94xx;adp94xx;c:\windows\system32\DRIVERS\adp94xx.sys [2009-07-14 491088]
                              R3 adpahci;adpahci;c:\windows\system32\DRIVERS\adpahci.sys [2009-07-14 339536]
                              R3 amdsbs;amdsbs;c:\windows\system32\DRIVERS\amdsbs.sys [2009-07-14 194128]
                              R3 AppID;Pilote AppID;c:\windows\system32\drivers\appid.sys [2010-11-20 61440]
                              R3 AppIDSvc;Identité de l'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 arcsas;arcsas;c:\windows\system32\DRIVERS\arcsas.sys [2009-07-14 97856]
                              R3 b06bdrv;Broadcom NetXtreme II VBD;c:\windows\system32\DRIVERS\bxvbda.sys [2009-06-10 468480]
                              R3 b57nd60a;Broadcom NetXtreme Gigabit Ethernet - NDIS 6.0;c:\windows\system32\DRIVERS\b57nd60a.sys [2009-06-10 270848]
                              R3 BDESVC;Service de chiffrement de lecteur BitLocker;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 BrFiltLo;Pilote de filtre inférieur de stockage de masse Brother USB;c:\windows\system32\DRIVERS\BrFiltLo.sys [2009-06-10 18432]
                              R3 BrFiltUp;Pilote de filtre supérieur de stockage de masse Brother USB;c:\windows\system32\DRIVERS\BrFiltUp.sys [2009-06-10 8704]
                              R3 Brserid;Pilote d'interface de port série Brother MFC (WDM);c:\windows\System32\Drivers\Brserid.sys [2009-07-14 286720]
                              R3 BrSerWdm;Pilote série WDM Brother;c:\windows\System32\Drivers\BrSerWdm.sys [2009-06-10 47104]
                              R3 BrUsbMdm;Brother MFC USB modem télécopieur uniquement;c:\windows\System32\Drivers\BrUsbMdm.sys [2009-06-10 14976]
                              R3 CertPropSvc;Propagation du certificat;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 circlass;Périphériques IR grand public;c:\windows\system32\DRIVERS\circlass.sys [2009-07-14 45568]
                              R3 defragsvc;Défragmenteur de disque;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 ebdrv;Broadcom NetXtreme II 10 GigE VBD;c:\windows\system32\DRIVERS\evbda.sys [2009-06-10 3286016]
                              R3 elxstor;elxstor;c:\windows\system32\DRIVERS\elxstor.sys [2009-07-14 530496]
                              R3 Filetrace;Filetrace;c:\windows\system32\drivers\filetrace.sys [2009-07-13 34304]
                              R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-01-27 1038088]
                              R3 FsDepends;File System Dependency Minifilter;c:\windows\system32\drivers\FsDepends.sys [2009-07-14 55376]
                              R3 hcw85cir;Hauppauge Consumer Infrared Receiver;c:\windows\system32\drivers\hcw85cir.sys [2009-06-10 31232]
                              R3 HpSAMD;HpSAMD;c:\windows\system32\drivers\HpSAMD.sys [2010-11-20 78720]
                              R3 iaStorV;Contrôleur RAID Intel Windows 7;c:\windows\system32\drivers\iaStorV.sys [2010-11-20 410496]
                              R3 IKEEXT;Modules de génération de clés IKE et AuthIP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 IPBusEnum;Énumérateur de bus IP PnP-X;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 IPMIDRV;IPMIDRV;c:\windows\system32\drivers\IPMIDrv.sys [2010-11-20 78848]
                              R3 iScsiPrt;Pilote iScsiPort;c:\windows\system32\drivers\msiscsi.sys [2010-11-20 273792]
                              R3 KtmRm;Service KtmRm pour Distributed Transaction Coordinator;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 lltdsvc;Mappage de découverte de topologie de la couche de liaison;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 LSI_FC;LSI_FC;c:\windows\system32\DRIVERS\lsi_fc.sys [2009-07-14 114752]
                              R3 LSI_SAS;LSI_SAS;c:\windows\system32\DRIVERS\lsi_sas.sys [2009-07-14 106560]
                              R3 LSI_SAS2;LSI_SAS2;c:\windows\system32\DRIVERS\lsi_sas2.sys [2009-07-14 65600]
                              R3 LSI_SCSI;LSI_SCSI;c:\windows\system32\DRIVERS\lsi_scsi.sys [2009-07-14 115776]
                              R3 megasas;megasas;c:\windows\system32\DRIVERS\megasas.sys [2009-07-14 35392]
                              R3 mpio;Pilote de bus à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\mpio.sys [2010-11-20 155008]
                              R3 msdsm;Module spécifique de périphériques à chemins d'accès multiples Microsoft;c:\windows\system32\drivers\msdsm.sys [2010-11-20 140672]
                              R3 mshidkmdf;Pass-through HID to KMDF Filter Driver;c:\windows\System32\drivers\mshidkmdf.sys [2009-07-14 8192]
                              R3 MSiSCSI;Service Initiateur iSCSI de Microsoft;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 MsRPC;MsRPC; [x]
                              R3 MTConfig;Microsoft Input Configuration Driver;c:\windows\system32\DRIVERS\MTConfig.sys [2009-07-14 15360]
                              R3 NdisCap;NDIS Capture LightWeight Filter;c:\windows\system32\DRIVERS\ndiscap.sys [2009-07-14 35328]
                              R3 netr28x;Pilote sans fil Ralink 802.11n pour Windows Vista;c:\windows\system32\DRIVERS\netr28x.sys [2009-06-10 620544]
                              R3 netw5v64;Intel(R) Wireless WiFi Link 5000 Series Adapter Driver for Windows Vista 64 Bit;c:\windows\system32\DRIVERS\netw5v64.sys [2009-06-10 5434368]
                              R3 nfrd960;nfrd960;c:\windows\system32\DRIVERS\nfrd960.sys [2009-07-14 51264]
                              R3 nvstor;nvstor;c:\windows\system32\drivers\nvstor.sys [2010-11-20 166272]
                              R3 PCAMPR4;PCAMPR4 NDIS Protocol Driver;c:\windows\system32\PCAMPR4.SYS [x]
                              R3 PCANDIS4;PCANDIS4 NDIS Protocol Driver;c:\windows\system32\PCANDIS4.SYS [x]
                              R3 PerfHost;Hôte de DLL de compteur de performance;c:\windows\SysWow64\perfhost.exe [2009-07-14 20992]
                              R3 pla;Journaux & alertes de performance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 PNRPAutoReg;Service de publication des noms d'ordinateurs PNRP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 ql2300;ql2300;c:\windows\system32\DRIVERS\ql2300.sys [2009-07-14 1524816]
                              R3 ql40xx;ql40xx;c:\windows\system32\DRIVERS\ql40xx.sys [2009-07-14 128592]
                              R3 rdpbus;Remote Desktop Device Redirector Bus Driver;c:\windows\system32\DRIVERS\rdpbus.sys [2009-07-14 24064]
                              R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [2009-09-23 225280]
                              R3 s1018bus;Sony Ericsson Device 1018 driver (WDM);c:\windows\system32\DRIVERS\s1018bus.sys [2008-11-04 113704]
                              R3 s1018mdfl;Sony Ericsson Device 1018 USB WMC Modem Filter;c:\windows\system32\DRIVERS\s1018mdfl.sys [2008-11-04 19496]
                              R3 s1018mdm;Sony Ericsson Device 1018 USB WMC Modem Driver;c:\windows\system32\DRIVERS\s1018mdm.sys [2008-11-04 152616]
                              R3 s1018mgmt;Sony Ericsson Device 1018 USB WMC Device Management Drivers (WDM);c:\windows\system32\DRIVERS\s1018mgmt.sys [2008-11-04 132648]
                              R3 s1018nd5;Sony Ericsson Device 1018 USB Ethernet Emulation (NDIS);c:\windows\system32\DRIVERS\s1018nd5.sys [2008-11-04 34856]
                              R3 s1018obex;Sony Ericsson Device 1018 USB WMC OBEX Interface;c:\windows\system32\DRIVERS\s1018obex.sys [2008-11-04 128552]
                              R3 s1018unic;Sony Ericsson Device 1018 USB Ethernet Emulation (WDM);c:\windows\system32\DRIVERS\s1018unic.sys [2008-11-04 145960]
                              R3 scfilter;Pilote de filtre de classe PnP de carte à puce;c:\windows\system32\DRIVERS\scfilter.sys [2010-11-20 29696]
                              R3 SCPolicySvc;Stratégie de retrait de la carte à puce;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 SDRSVC;Sauvegarde Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 SensrSvc;Brillance adaptative;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 SessionEnv;Configuration des services Bureau à distance;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 sffp_mmc;Pilote de protocole de stockage SFF pour MMC;c:\windows\system32\drivers\sffp_mmc.sys [2009-07-14 13824]
                              R3 SiSRaid4;SiSRaid4;c:\windows\system32\DRIVERS\sisraid4.sys [2009-07-14 80464]
                              R3 Smb;Protocoles TCP/IP et TCP/IPv6 orienté messages (session SMB);c:\windows\system32\DRIVERS\smb.sys [2009-07-14 93184]
                              R3 sppuinotify;Service de notification SPP;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 SrvHsfHDA;SrvHsfHDA;c:\windows\system32\DRIVERS\VSTAZL6.SYS [2009-06-10 292864]
                              R3 SrvHsfV92;SrvHsfV92;c:\windows\system32\DRIVERS\VSTDPV6.SYS [2009-06-10 1485312]
                              R3 SrvHsfWinac;SrvHsfWinac;c:\windows\system32\DRIVERS\VSTCNXT6.SYS [2009-06-10 740864]
                              R3 stexstor;stexstor;c:\windows\system32\DRIVERS\stexstor.sys [2009-07-14 24656]
                              R3 TabletInputService;Service Panneau de saisie Tablet PC;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 TBS;Services de base de module de plateforme sécurisée;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 THREADORDER;Serveur de priorités des threads;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 tssecsrv;Remote Desktop Services Security Filter Driver;c:\windows\system32\DRIVERS\tssecsrv.sys [2010-11-20 39424]
                              R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [2010-11-20 59392]
                              R3 UI0Detect;Détection de services interactifs;c:\windows\system32\UI0Detect.exe [2009-07-14 40960]
                              R3 uliagpkx;Filtre de bus AGP Uli;c:\windows\system32\drivers\uliagpkx.sys [2009-07-14 64592]
                              R3 USBAAPL64;Apple Mobile USB Driver;c:\windows\system32\Drivers\usbaapl64.sys [2010-09-28 51712]
                              R3 usbcir;Récepteur infrarouge eHome (USBCIR);c:\windows\system32\drivers\usbcir.sys [2009-07-14 100352]
                              R3 VaultSvc;Gestionnaire d'informations d'identification;c:\windows\system32\lsass.exe [2009-07-14 31232]
                              R3 vhdmp;vhdmp;c:\windows\system32\drivers\vhdmp.sys [2010-11-20 215936]
                              R3 vsmraid;vsmraid;c:\windows\system32\DRIVERS\vsmraid.sys [2009-07-14 161872]
                              R3 WacomPen;Pilote de tablette Wacom à stylet série;c:\windows\system32\DRIVERS\wacompen.sys [2009-07-14 27776]
                              R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [2010-10-25 1255736]
                              R3 wbengine;Service de moteur de sauvegarde en mode bloc;c:\windows\system32\wbengine.exe [2010-11-20 1504256]
                              R3 WbioSrvc;Service de biométrie Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 wcncsvc;Windows Connect Now - Registre de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 WcsPlugInService;Système de couleurs Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 Wd;Wd;c:\windows\system32\DRIVERS\wd.sys [2009-07-14 21056]
                              R3 Wecsvc;Collecteur d'événements de Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 wercplsupport;Prise en charge de l'application Rapports et solutions aux problèmes du Panneau de configuration;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 WerSvc;Service de rapport d'erreurs Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 WIMMount;WIMMount;c:\windows\system32\drivers\wimmount.sys [2009-07-14 22096]
                              R3 WinRM;Gestion à distance de Windows (Gestion WSM);c:\windows\System32\svchost.exe [2009-07-14 27136]
                              R3 WPCSvc;Parental Controls;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 WPDBusEnum;Service Énumérateur d'appareil mobile;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 WwanSvc;Service de configuration automatique WWAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R3 yukonw7;NDIS6.2 Miniport Driver for Marvell Yukon Ethernet Controller;c:\windows\system32\DRIVERS\yk62x64.sys [2009-06-10 389120]
                              R4 clr_optimization_v2.0.50727_64;Microsoft .NET Framework NGEN v2.0.50727_X64;c:\windows\Microsoft.NET\Framework64\v2.0.50727\mscorsvw.exe [2009-06-10 89920]
                              R4 Mcx2Svc;Service Media Center Extender;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              R4 WinDefend;Windows Defender;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S0 amdsata;amdsata;c:\windows\system32\DRIVERS\amdsata.sys [2009-10-08 70200]
                              S0 amdxata;amdxata;c:\windows\system32\DRIVERS\amdxata.sys [2009-10-08 28728]
                              S0 CLFS;Journal commun (CLFS);c:\windows\System32\CLFS.sys [2009-07-14 367696]
                              S0 CNG;CNG;c:\windows\System32\Drivers\cng.sys [2010-11-20 459248]
                              S0 FileInfo;File Information FS MiniFilter;c:\windows\system32\drivers\fileinfo.sys [2009-07-14 70224]
                              S0 fvevol;Pilote de filtre de Chiffrement de lecteur Bitlocker;c:\windows\System32\DRIVERS\fvevol.sys [2010-11-20 223248]
                              S0 hwpolicy;Hardware Policy Driver;c:\windows\System32\drivers\hwpolicy.sys [2010-11-20 14720]
                              S0 KSecPkg;KSecPkg;c:\windows\System32\Drivers\ksecpkg.sys [2010-11-20 152960]
                              S0 Lbd;Lbd;c:\windows\system32\DRIVERS\Lbd.sys [2010-11-22 69152]
                              S0 msahci;msahci;c:\windows\system32\drivers\msahci.sys [2010-11-20 31104]
                              S0 msisadrv;msisadrv;c:\windows\system32\drivers\msisadrv.sys [2009-07-14 15424]
                              S0 pcw;Performance Counters for Windows Driver;c:\windows\System32\drivers\pcw.sys [2009-07-14 50768]
                              S0 rdyboost;ReadyBoost;c:\windows\System32\drivers\rdyboost.sys [2010-11-20 213888]
                              S0 spldr;Security Processor Loader Driver; [x]
                              S0 vdrvroot;Pilote d'énumérateur de lecteur virtuel Microsoft;c:\windows\system32\drivers\vdrvroot.sys [2009-07-14 36432]
                              S0 volmgr;Pilote du Gestionnaire de volume;c:\windows\system32\drivers\volmgr.sys [2010-11-20 71552]
                              S0 volmgrx;Gestionnaire de volumes dynamiques;c:\windows\System32\drivers\volmgrx.sys [2010-11-20 363392]
                              S1 blbdrive;blbdrive;c:\windows\system32\DRIVERS\blbdrive.sys [2009-07-13 45056]
                              S1 DfsC;DFS Namespace Client Driver;c:\windows\system32\Drivers\dfsc.sys [2010-11-20 102400]
                              S1 discache;System Attribute Cache;c:\windows\system32\drivers\discache.sys [2009-07-13 40448]
                              S1 nsiproxy;NSI proxy service driver.;c:\windows\system32\drivers\nsiproxy.sys [2009-07-13 24576]
                              S1 RDPENCDD;RDP Encoder Mirror Driver;c:\windows\system32\drivers\rdpencdd.sys [2009-07-14 7680]
                              S1 RDPREFMP;Reflector Display Driver used to gain access to graphics data;c:\windows\system32\drivers\rdprefmp.sys [2009-07-14 8192]
                              S1 tdx;Pilote de prise en charge TDI héritée NetIO;c:\windows\system32\DRIVERS\tdx.sys [2010-11-20 119296]
                              S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [2009-07-14 59904]
                              S1 Wanarpv6;Pilote ARP IPv6 d'accès à distance;c:\windows\system32\DRIVERS\wanarp.sys [2010-11-20 88576]
                              S1 WfpLwf;WFP Lightweight Filter;c:\windows\system32\DRIVERS\wfplwf.sys [2009-07-14 12800]
                              S2 AERTFilters;Andrea RT Filters Service;c:\program files\Realtek\Audio\HDA\AERTSr64.exe [2009-11-18 98208]
                              S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [2010-03-29 202752]
                              S2 AudioEndpointBuilder;Générateur de points de terminaison du service Audio Windows;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S2 BFE;Moteur de filtrage de base;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 DPS;Service de stratégie de diagnostic;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S2 ezSharedSvc;Easybits Services for Windows;c:\windows\System32\ezSharedSvcHost.exe [x]
                              S2 FontCache;Service de cache de police Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 gpsvc;Client de stratégie de groupe;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 HP Wireless Assistant Service;HP Wireless Assistant Service;c:\program files\Hewlett-Packard\HP Wireless Assistant\HPWA_Service.exe [2010-01-27 102968]
                              S2 HPDrvMntSvc.exe;HP Quick Synchronization Service;c:\program files (x86)\Hewlett-Packard\Shared\HPDrvMntSvc.exe [2010-10-14 92216]
                              S2 HPWMISVC;HPWMISVC;c:\program files\Hewlett-Packard\HP Quick Launch\HPWMISVC.exe [2010-01-18 20480]
                              S2 iphlpsvc;Assistance IP;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S2 lltdio;Link-Layer Topology Discovery Mapper I/O Driver;c:\windows\system32\DRIVERS\lltdio.sys [2009-07-14 60928]
                              S2 luafv;Virtualisation de fichier UAC;c:\windows\system32\drivers\luafv.sys [2009-07-13 113152]
                              S2 MMCSS;Planificateur de classes multimédias;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 MpsSvc;Pare-feu Windows;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 NlaSvc;Connaissance des emplacements réseau;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S2 nsi;Service Interface du magasin réseau;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 OMSI download service;Sony Ericsson OMSI download service;c:\program files (x86)\Sony Ericsson\Sony Ericsson PC Suite\SupServ.exe [2009-04-30 90112]
                              S2 PcaSvc;Service de l'Assistant Compatibilité des programmes;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 PEAUTH;PEAUTH;c:\windows\system32\drivers\peauth.sys [2009-07-14 651264]
                              S2 Power;Alimentation;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 ProfSvc;Service de profil utilisateur;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 RpcEptMapper;Mappeur de point de terminaison RPC;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 SysMain;Superfetch;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S2 tcpipreg;TCP/IP Registry Compatibility;c:\windows\system32\drivers\tcpipreg.sys [2010-11-20 45056]
                              S2 UxSms;Gestionnaire de sessions du Gestionnaire de fenêtrage;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S2 Wlansvc;Service de configuration automatique WLAN;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atipmdag.sys [2010-03-29 6405632]
                              S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [2010-03-29 188928]
                              S3 Appinfo;Informations d'application;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S3 bowser;Pilote de prise en charge du navigateur;c:\windows\system32\DRIVERS\bowser.sys [2009-07-13 90624]
                              S3 CompositeBus;Pilote de l'énumérateur de bus composite;c:\windows\system32\drivers\CompositeBus.sys [2010-11-20 38912]
                              S3 DXGKrnl;LDDM Graphics Subsystem;c:\windows\System32\drivers\dxgkrnl.sys [2010-11-20 982912]
                              S3 fdPHost;Hôte du fournisseur de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S3 FDResPub;Publication des ressources de découverte de fonctions;c:\windows\system32\svchost.exe [2009-07-14 27136]
                              S3 HomeGroupListener;Écouteur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S3 HomeGroupProvider;Fournisseur HomeGroup;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S3 KeyIso;Isolation de clé CNG;c:\windows\system32\lsass.exe [2009-07-14 31232]
                              S3 monitor;Service Pilote de fonction de classe Moniteur Microsoft;c:\windows\system32\DRIVERS\monitor.sys [2009-07-13 30208]
                              S3 mpsdrv;Pilote d'autorisation du Pare-feu Windows;c:\windows\system32\drivers\mpsdrv.sys [2009-07-14 77312]
                              S3 mrxsmb10;Mini-redirecteur SMB 1.x;c:\windows\system32\DRIVERS\mrxsmb10.sys [2010-11-20 287744]
                              S3 mrxsmb20;Mini-redirecteur SMB 2.0;c:\windows\system32\DRIVERS\mrxsmb20.sys [2010-11-20 128000]
                              S3 NativeWifiP;NativeWiFi Filter;c:\windows\system32\DRIVERS\nwifi.sys [2009-07-14 318976]
                              S3 netprofm;Service Liste des réseaux;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S3 RasAgileVpn;WAN Miniport (IKEv2);c:\windows\system32\DRIVERS\AgileVpn.sys [2009-07-14 60416]
                              S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [2010-06-23 344680]
                              S3 seehcri;Sony Ericsson seehcri Device Driver;c:\windows\system32\DRIVERS\seehcri.sys [2008-01-09 34032]
                              S3 srv2;Pilote de serveur SMB 2.xxx;c:\windows\system32\DRIVERS\srv2.sys [2010-11-20 413184]
                              S3 srvnet;srvnet;c:\windows\system32\DRIVERS\srvnet.sys [2010-11-20 167936]
                              S3 TrustedInstaller;Programme d'installation pour les modules Windows;c:\windows\servicing\TrustedInstaller.exe [2010-11-20 194048]
                              S3 tunnel;Pilote de carte miniport Microsoft Tunnel;c:\windows\system32\DRIVERS\tunnel.sys [2010-11-20 125440]
                              S3 umbus;Pilote d'énumérateur UMBus;c:\windows\system32\drivers\umbus.sys [2010-11-20 48640]
                              S3 usbfilter;AMD USB Filter Driver;c:\windows\system32\DRIVERS\usbfilter.sys [2009-12-22 38456]
                              S3 vwifibus;Pilote de bus WiFi virtuel;c:\windows\system32\DRIVERS\vwifibus.sys [2009-07-14 24576]
                              S3 WdiServiceHost;Service hôte WDIServiceHost;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              S3 WdiSystemHost;Hôte système de diagnostics;c:\windows\System32\svchost.exe [2009-07-14 27136]
                              .
                              .
                              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                              LocalServiceNoNetwork REG_MULTI_SZ PLA
                              LocalServiceAndNoImpersonation REG_MULTI_SZ SSDPSRV upnphost SCardSvr TBS QWAVE wcncsvc
                              DcomLaunch REG_MULTI_SZ Power PlugPlay DcomLaunch
                              wcssvc REG_MULTI_SZ WcsPlugInService
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                              AeLookupSvc
                              CertPropSvc
                              SCPolicySvc
                              lanmanserver
                              gpsvc
                              AudioSrv
                              FastUserSwitchingCompatibility
                              Nla
                              NWCWorkstation
                              SRService
                              Wmi
                              WmdmPmSp
                              TermService
                              wuauserv
                              BITS
                              ShellHWDetection
                              LogonHours
                              PCAudit
                              helpsvc
                              uploadmgr
                              iphlpsvc
                              msiscsi
                              schedule
                              SessionEnv
                              winmgmt
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                              sppuinotify
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                              BthHFSrv
                              .
                              .
                              [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\active setup\installed components\{10880D85-AAD9-4558-ABDC-2AB1552D831F}]
                              2010-02-22 09:38 451872 ----a-w- c:\program files (x86)\Common Files\LightScribe\LSRunOnce.exe
                              .
                              Contenu du dossier 'Tâches planifiées'
                              .
                              2011-02-17 c:\windows\Tasks\HPCeeScheduleForsophie.job
                              - c:\program files (x86)\Hewlett-Packard\HP Ceement\HPCEE.exe [2010-01-05 01:53]
                              .
                              .
                              --------- x86-64 -----------
                              .
                              .
                              [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\SharingPrivate]
                              @="{08244EE6-92F0-47f2-9FC9-929BAA2E7235}"
                              [HKEY_CLASSES_ROOT\CLSID\{08244EE6-92F0-47f2-9FC9-929BAA2E7235}]
                              2010-11-20 13:27 509952 ----a-w- c:\windows\System32\ntshrui.dll
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "RTHDVCPL"="c:\program files\Realtek\Audio\HDA\RtkNGUI64.exe" [2010-03-13 6234144]
                              "RtkOSD"="c:\program files (x86)\Realtek\Audio\OSD\RtVOsd64.exe" [2010-01-13 995840]
                              "HP Quick Launch"="c:\program files\Hewlett-Packard\HP Quick Launch\HPMSGSVC.exe" [2010-01-18 451072]
                              "HPWirelessAssistant"="c:\program files\Hewlett-Packard\HP Wireless Assistant\DelayedAppStarter.exe" [2010-01-27 8192]
                              "AdobeAAMUpdater-1.0"="c:\program files (x86)\Common Files\Adobe\OOBE\PDApp\UWA\UpdaterStartupUtility.exe" [2010-03-06 500208]
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                              "LoadAppInit_DLLs"=0x0
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetSvcs
                              AeLookupSvc
                              CertPropSvc
                              SCPolicySvc
                              lanmanserver
                              gpsvc
                              IKEEXT
                              AudioSrv
                              FastUserSwitchingCompatibility
                              Nla
                              NWCWorkstation
                              SRService
                              Wmi
                              WmdmPmSp
                              TermService
                              wuauserv
                              BITS
                              ShellHWDetection
                              LogonHours
                              PCAudit
                              helpsvc
                              uploadmgr
                              iphlpsvc
                              seclogon
                              AppInfo
                              msiscsi
                              MMCSS
                              winmgmt
                              SessionEnv
                              browser
                              EapHost
                              schedule
                              hkmsvc
                              wercplsupport
                              ProfSvc
                              Themes
                              BDESVC
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalSystemNetworkRestricted
                              homegrouplistener
                              .
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalService
                              WdiServiceHost
                              sppuinotify
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - NetworkService
                              lanmanworkstation
                              HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Svchost - LocalServiceNetworkRestricted
                              BthHFSrv
                              homegroupprovider
                              .
                              ------- Examen supplémentaire -------
                              .
                              uStart Page = hxxp://video-party.orange.fr/
                              IE: &Envoyer à OneNote - c:\progra~2\MICROS~1\Office14\ONBttnIE.dll/105
                              IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~1\Office14\EXCEL.EXE/3000
                              DPF: {9DF1C00D-8426-4337-972C-DC042D19A916} - hxxp://webtv.guidetv.orange.fr/resources/OCS_9418.cab
                              FF - ProfilePath - c:\users\sophie\AppData\Roaming\Mozilla\Firefox\Profiles\rs8aiv3k.default\
                              FF - prefs.js: browser.startup.homepage - hxxp://www.google.fr/
                              FF - Ext: Default: {972ce4c6-7e08-4474-a285-3208198ce6fd} - c:\program files (x86)\Mozilla Firefox\extensions\{972ce4c6-7e08-4474-a285-3208198ce6fd}
                              FF - Ext: Java Console: {CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA} - c:\program files (x86)\Mozilla Firefox\extensions\{CAFEEFAC-0016-0000-0022-ABCDEFFEDCBA}
                              .
                              - - - - ORPHELINS SUPPRIMES - - - -
                              .
                              URLSearchHooks-{a65e491f-a436-4952-b49a-b24ed99a0f67} - (no file)
                              Wow6432Node-HKCU-Run-TELEPHONESURPCAGENT - c:\program files (x86)\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
                              Wow6432Node-HKU-Default-Run-TELEPHONESURPCAGENT - c:\program files (x86)\Orange\Telephone sur PC\TelephoneSurPCAgent.exe
                              SafeBoot-WudfPf
                              SafeBoot-WudfRd
                              SafeBoot-sacsvr
                              SafeBoot-vmms
                              HKLM-Run-SynTPEnh - %ProgramFiles%\Synaptics\SynTP\SynTPEnh.exe
                              AddRemove-{08DB3902-2CE0-474D-BCE3-0177766CE9F1} - c:\program files (x86)\InstallShield Installation Information\{08DB3902-2CE0-474D-BCE3-0177766CE9F1}\setup.exe
                              .
                              .
                              .
                              --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                              .
                              [HKEY_USERS\S-1-5-21-466227467-3479788688-1554226876-1000\Software\Google\Update\ClientState]
                              @DACL=(02 0000)
                              .
                              [HKEY_USERS\S-1-5-21-466227467-3479788688-1554226876-1000\Software\Microsoft\Windows\CurrentVersion\Run\AdobeUpdater]
                              @DACL=(02 0000)
                              @=""
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{65984992-A677-11d7-A773-00C04F68F44E}\InProcServer32]
                              @DACL=(02 0000)
                              @="c:\\Program Files (x86)\\Sony\\Media Go\\MediaGo.exe"
                              "ThreadingModel"="Both"
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Wow6432Node\CLSID\{65984992-A677-11d7-A773-00C04F68F44E}\Pins]
                              @DACL=(02 0000)
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\FRANCE TELECOM\ORAHSS\Installation\Devices]
                              @DACL=(02 0000)
                              "PSTN"=dword:00000000
                              "WIFI"=dword:00000001
                              "GPRS"=dword:00000000
                              "ADSL"=dword:00000000
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Office\Common\Smart Tag\Actions\{B7EFF951-E52F-45CC-9EF7-57124F2177CC}]
                              @Denied: (A) (Everyone)
                              .
                              [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Schema Library\ActionsPane3]
                              @Denied: (A) (Everyone)
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0001\AllUserSettings]
                              @Denied: (A) (Users)
                              @Denied: (A) (Everyone)
                              @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                              "BlindDial"=dword:00000000
                              .
                              [HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Control\PCW\Security]
                              @Denied: (Full) (Everyone)
                              .
                              ------------------------ Autres processus actifs ------------------------
                              .
                              c:\windows\SysWOW64\rundll32.exe
                              c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                              c:\program files (x86)\Bonjour\mDNSResponder.exe
                              c:\windows\SysWOW64\ezSharedSvcHost.exe
                              c:\progra~2\COMMON~1\France Telecom\Shared Modules\FTRTSVC\0\FTRTSVC.exe
                              c:\program files (x86)\Common Files\LightScribe\LSSrvc.exe
                              c:\program files (x86)\Hewlett-Packard\Shared\hpqwmiex.exe
                              c:\program files (x86)\Orange\Connexion Internet Orange\Launcher\Launcher.exe
                              c:\program files (x86)\Orange\Connexion Internet Orange\systray\systrayapp.exe
                              c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\connectivitymanager.exe
                              c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\CoreCom\CoreCom.exe
                              c:\progra~2\COMMON~1\France Telecom\Shared Modules\AlertModule\0\AlertModule.exe
                              c:\program files (x86)\Orange\Connexion Internet Orange\connectivity\CoreCom\OraConfigRecover.exe
                              .
                              **************************************************************************
                              .
                              Heure de fin: 2011-03-06 09:53:56 - La machine a redémarré
                              ComboFix-quarantined-files.txt 2011-03-06 08:53
                              .
                              Avant-CF: 103 451 115 520 octets libres
                              Après-CF: 103 272 157 184 octets libres
                              .
                              - - End Of File - - DE342FCA2AF2D89FE813C064D365B6D0
                              1. moment de grace Contributeur sécurité
                                Attention, avant de commencer, lit attentivement la procédure, et imprime la

                                Aide à l'utilisation
                                https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix

                                Télécharge ComboFix de sUBs sur ton Bureau :

                                http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                (clic droit sur le lien ...enregistrer la cible du lien sous )

                                /!\ Déconnecte-toi du net et <gras>DESACTIVES TOUTES LES DEFENSES, antivirus et antispyware y compris /!\ </gras>

                                ---> Double-clique sur ComboFix.exe
                                Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                                SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                                (si il te propose de l'installer remets internet)

                                ---> Mets-le en langue française F
                                Tape sur la touche 1 (Yes) pour démarrer le scan.

                                Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                                En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                                Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                                /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                                Note : Le rapport se trouve également là : C:\ComboFix.txt

                                • 1
                                • 2

                                Discussions similaires

                                U accent grave clavier QWERTY français Canada
                                viewtalay

                                27 réponses
                                Softonic,est-ce un virus ?
                                techmel1

                                6 réponses
                                Chrome://newtab
                                Nova

                                14 réponses
                                Désinstaller Softonic
                                Diguimette

                                5 réponses
                                u accent grave
                                jocelyne

                                6 réponses