Xp antivirus 2012

domus63 -  
Bonjour à tous,

J'ai moi aussi attrapé la maladie ! J'ai vu que sur le forum, le sujet était déjà abordé mais il me faut une bonne âme pour recevoir les rapports de ROGUE KILLER que j'ai téléchargé en lisant le forum.

Y a t-il une bonne âme pour m'aider ?

Merci.

Domus63

31 réponses

Résumé de la discussion

L'objectif est d'obtenir de l'aide pour récupérer et interpréter les rapports générés par RogueKiller après une infection sur un poste Windows XP avec Internet Explorer 7. Plusieurs intervenants recommandent d'utiliser Malwarebytes Anti-Malware, de télécharger la version libre, d'installer en français, puis de mettre à jour et d'effectuer un examen complet, en redémarrant si nécessaire. D'autres propositions impliquent d'utiliser ZHPDiag pour générer un rapport et d'ouvrir un fil dédié pour partager les RKreport, tout en notant les éléments d'infection visibles dans les rapports RogueKiller. En complément, les échanges montrent des extraits de rapports détaillés, incluant des emplacements systèmes, des objets de registre et des fichiers infectés, et soulignent l'intérêt d'un partage clair pour assistance ultérieure.

Bobot (l’IA à votre service)
  1. domus63 Auteur
    Bonsoir,

    OK, merci de m'avoir accompagné jusque là. J'ai cherché, j'ai pas trouvé mais je vais encore m'y atteler.

    Tous mes remerciements pour m'avoir prété tes compétences.

    Bonnes fêtes.

    Très cordialement.
    0
    1. g3n-h@ckm@n
      bonsoir

      Microsoft a arreté les mises à jour du service pack 2 depuis Juillet 2010 , il te faut installer manuellement le service pack 3

      bonne suite
      0
  2. domus63 Auteur
    Bonsoir,

    C'est vraiment une version légale qui a été livrée avec le PC et les mises à jours se faisaient, me semble t-il, avant. (mais comme c'est un PC de complément, il sert beaucoup moins souvent et on a pas vraiment fait attention à cela auparavant).

    Puis je à partir du CD de Windows faire une réparation ? Ce serait peut-être le plus simple ? Sinon, comment prends t-on contact avec Microsoft ?

    Dans tous les cas, merci pour ton aide qui a été particulièrement efficace.
    0
    1. Utilisateur anonyme
      Re

      Je ne pense pas que tu puisses réparer avec un CD.
      Tu disposes comme moi d'Internet ,donc tu fais quelques recherches concernant cette Online Microsoft.

      @+
      0
  3. Utilisateur anonyme
    Re

    J'ai un doute quand à la version dont tu disposes.

    Contacte Microsoft.

    Le fait que WGA soit inactif me parait suspect.

    @+
    0
    1. domus63 Auteur
      RE,

      Mais allons nous nous en sortir ?

      Voici le rapport :

      Rapport de ZHPDiag v1.28.293 par Nicolas Coolman, Update du 18/12/2011
      Run by CHRISTIAN at 20/12/2011 15:59:33
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      State : Version à jour.

      ---\\ Web Browser
      MSIE: Internet Explorer v6.0.2900.2180 (Defaut)
      MFIE: Mozilla Firefox v3.6.24 (fr)

      ---\\ Windows Product Information
      ~ Langage: Français
      Windows XP Home Edition Service Pack 2 (Build 2600)
      Windows Automatic Updates : OK
      Windows Genuine Advantage : KO

      ---\\ System Information
      ~ Processor: x86 Family 6 Model 8 Stepping 0, AuthenticAMD
      ~ Operating System: 32 Bits
      Boot mode: Normal (Normal boot)
      Total RAM: 511 MB (49% free)
      System Restore: Activé (Enable)
      System drive C: has 44 GB (85%) free of 51 GB

      ---\\ Logged in mode
      ~ Computer Name: CHAMBRE
      ~ User Name: CHRISTIAN
      ~ All Users Names: SUPPORT_388945a0, NADINE, HelpAssistant, CHRISTIAN, Administrateur,
      ~ Unselected Option: O45,O61,O62,O65,O66,O82,O89
      Logged in as Administrator

      ---\\ Environnement Variables
      ~ System Unit : C:\
      ~ %AppData% : C:\Documents and Settings\CHRISTIAN\Application Data\
      ~ %Desktop% : C:\Documents and Settings\CHRISTIAN\Bureau\
      ~ %Favorites% : C:\Documents and Settings\CHRISTIAN\Favoris\
      ~ %LocalAppData% : C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\
      ~ %StartMenu% : C:\Documents and Settings\CHRISTIAN\Menu Démarrer\
      ~ %Windir% : C:\WINDOWS\
      ~ %System% : C:\WINDOWS\system32\

      ---\\ DOS/Devices
      A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
      C:\ Hard drive, Flash drive, Thumb drive (Free 44 Go of 51 Go)
      D:\ Hard drive, Flash drive, Thumb drive (Free 95 Go of 98 Go)
      E:\ CD-ROM drive (Not Inserted)
      G:\ Hard drive, Flash drive, Thumb drive (Free 3 Go of 10 Go)
      H:\ Hard drive, Flash drive, Thumb drive (Free 44 Go of 45 Go)
      I:\ Hard drive, Flash drive, Thumb drive (Free 18 Go of 20 Go)

      ---\\ Security Center & Tools Informations
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
      [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
      [HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
      [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
      ~ Scan Security Center in 00mn 00s

      ---\\ Recherche particulière de fichiers génériques
      [MD5.2A7BD330924252A2FD80344FC949BB72] - (.Microsoft Corporation - Explorateur Windows.) (.20/12/2011 - 15:09:54.) -- C:\WINDOWS\Explorer.exe [1036288]
      [MD5.CDD7140C0EAA754C527B983CCC9993CD] - (.Microsoft Corporation - Exécuter une DLL en tant qu'application.) (.20/12/2011 - 15:10:04.) -- C:\WINDOWS\system32\rundll32.exe [33792]
      [MD5.4E958B97EFC3D801F49283D1820F48B7] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.20/12/2011 - 15:09:48.) -- C:\WINDOWS\system32\wininet.dll [660480]
      [MD5.123EEA158F74D0F67A51DCDF065D1091] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.20/12/2011 - 15:10:06.) -- C:\WINDOWS\system32\Winlogon.exe [506368]
      [MD5.5AC495F4CB807B2B98AD2AD591E6D92E] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.20/12/2011 - 22:14:16.) -- C:\WINDOWS\system32\drivers\AFD.sys [138496]
      [MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.20/12/2011 - 21:59:44.) -- C:\WINDOWS\system32\drivers\atapi.sys [95360]
      [MD5.CD7D5152DF32B47F4E36F710B35AAE02] - (.Microsoft Corporation - CD-ROM File System Driver.) (.20/12/2011 - 22:14:12.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744]
      [MD5.AF9C19B3100FE010496B1A27181FBF72] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.20/12/2011 - 21:59:54.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [49536]
      [MD5.8B121FF880683607AB2AEF0340721718] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.20/12/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Fips.sys [35072]
      [MD5.D1EFCBD693B5BA21314D06368C471070] - (.Microsoft Corporation - Pilote de port i8042.) (.20/12/2011 - 14:56:40.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [54400]
      [MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.20/12/2011 - 22:00:16.) -- C:\WINDOWS\system32\drivers\Imapi.sys [41856]
      [MD5.B5A8E215AC29D24D60B4D1250EF05ACE] - (.Microsoft Corporation - IP Network Address Translator.) (.20/12/2011 - 22:04:52.) -- C:\WINDOWS\system32\drivers\IpNat.sys [134912]
      [MD5.64537AA5C003A6AFEEE1DF819062D0D1] - (.Microsoft Corporation - IPSec Driver.) (.20/12/2011 - 22:14:30.) -- C:\WINDOWS\system32\drivers\IPSec.sys [74752]
      [MD5.1FD607FC67F7F7C633C3DA65BFC53D18] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.20/12/2011 - 22:15:18.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [451456]
      [MD5.0C80E410CD2F47134407EE7DD19CC86B] - (.Microsoft Corporation - MBT Transport driver.) (.20/12/2011 - 22:14:38.) -- C:\WINDOWS\system32\drivers\netBT.sys [162816]
      [MD5.B78BE402C3F63DD55521F73876951CDD] - (.Microsoft Corporation - NT File System Driver.) (.20/12/2011 - 22:15:10.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574592]
      [MD5.318696359AC7DF48D1E51974EC527DD2] - (.Microsoft Corporation - Pilote de port parallèle.) (.20/12/2011 - 14:51:44.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384]
      [MD5.98FAEB4A4DCF812BA1C6FCA4AA3E115C] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.20/12/2011 - 22:14:24.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328]
      [MD5.A2CAE2C60BC37E0751EF9DDA7CEAF4AD] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.20/12/2011 - 22:01:16.) -- C:\WINDOWS\system32\drivers\rdpdr.sys [196864]
      [MD5.2CC30B68DD62B73D444A41322CD7FC4C] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.20/12/2011 - 14:54:52.) -- C:\WINDOWS\system32\drivers\redbook.sys [58496]
      [MD5.313B1A0D5DB26DFE1C34A6C13B2CE0A7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.20/12/2011 - 14:59:14.) -- C:\WINDOWS\system32\drivers\volsnap.sys [53376]
      ~ Scan Generic Processes in 00mn 00s

      ---\\ Etat des fichiers cachés (Caché/Total)
      ~ Mes images (My Pictures) : 1/2
      ~ Mes musiques (My Musics) : 1/2
      ~ Mes Videos (My Video) : 0/0
      ~ Mes Favoris (My Favorites) : 1/7
      ~ Mes Documents (My Documents) : 3/20
      ~ Mon Bureau (My Desktop) : 0/37
      ~ Menu demarrer (Programs) : 5/31
      ~ Scan Hidden Files in 00mn 00s

      ---\\ Processus lancés
      [MD5.996E6D052438E8D8DFD501F31560B2E0] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44768] [PID.]
      [MD5.F7226AA410954185160067D5FA82F3F2] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [3744552] [PID.1964]
      [MD5.026423673B8563E9975BDA97ED6273C7] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [449608] [PID.1984]
      [MD5.17BD1D37335487F555908A37D28AA2B7] - (.Acronis - Acronis Scheduler 2.) -- C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe [151552] [PID.]
      [MD5.94E920BE59B9AB65D95E582DBAA136AC] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [366152] [PID.]
      [MD5.0FEBE37DB6650FAA5965C00545009D1D] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 93.71.) -- C:\WINDOWS\System32\nvsvc32.exe [159810] [PID.]
      [MD5.762809F0426F984AE535D05EBFB0258B] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [712704] [PID.2800]
      ~ Scan Processes Running in 00mn 01s

      ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
      C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla\Firefox\Profiles\v0lbym4n.default\prefs.js
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
      M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo.xml
      M0 - MFSP: prefs.js [CHRISTIAN - v0lbym4n.default] https://www.google.fr/?gws_rd=ssl
      P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
      P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
      P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
      P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll
      ~ Scan Firefox Browser in 00mn 00s

      ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
      R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
      R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
      R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
      R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
      R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
      R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Bibliothèque d'objets et de contrôles de do.) (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)) -- C:\WINDOWS\system32\shdocvw.dll
      ~ Scan IE Browser in 00mn 00s

      ---\\ Internet Explorer, Proxy Management (R5)
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
      R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
      ~ Scan Proxy management in 00mn 00s

      ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
      F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
      ~ Scan Keys in 00mn 00s

      ---\\ Redirection du fichier Hosts (O1)
      ~ Le fichier hosts est sain (The hosts file is clean).
      ~ Scan Hosts File in 00mn 00s

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      ~ Scan BHO in 00mn 00s

      ---\\ Applications démarrées par registre & par dossier (O4)
      O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\nvcpl.dll
      O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
      O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      ~ Scan Application in 00mn 00s

      ---\\ Autres liens utilisateurs (O4)
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Bridge.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Adobe\Adobe Bridge\Bridge.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Help Center.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Help Center\ahc.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady CS2.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\ImageReady.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS2.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A93000000001}\SC_Reader.ico
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
      O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
      O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Bridge.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Adobe\Adobe Bridge\Bridge.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Help Center.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Help Center\ahc.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady CS2.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\ImageReady.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS2.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A93000000001}\SC_Reader.ico
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
      O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
      O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
      O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
      ~ Scan Global Startup in 00mn 02s

      ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
      O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\Program Files\MICROS~2\Office10\EXCEL.exe
      O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll
      ~ Scan IE Menu Contextuel in 00mn 00s

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
      ~ Scan IE Extra Buttons in 00mn 00s

      ---\\ Winsock hijacker (Layered Service Provider) (O10)
      O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      ~ Scan Winsock in 00mn 00s

      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: DirectAnimation Java Classes - (DirectAnimation Java Classes) - (.not file.) - file:\\C:\WINDOWS\Java\classes\dajava.cab
      O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab
      O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1324279134578
      O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
      O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
      ~ Scan Objets ActiveX in 00mn 00s

      ---\\ Modification Domaine/Adresses DNS (O17)
      O17 - HKLM\System\CCS\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CS1\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
      O17 - HKLM\System\CS3\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
      ~ Scan Domain in 00mn 00s

      ---\\ Protocole additionnel (O18)
      O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} . (.Microsoft Corporation - Microsoft SharePoint Portal Server Object M.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.dll
      O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
      O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
      O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
      O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.dll
      O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
      O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
      O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
      O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
      O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
      ~ Scan Protocole Additionnel in 00mn 01s

      ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
      O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
      O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
      O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
      O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
      O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
      O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
      O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
      O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
      O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
      ~ Scan Winlogon in 00mn 00s

      ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
      ~ Scan SSODL in 00mn 00s

      ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
      ~ Scan STS/SSO in 00mn 00s

      ---\\ Liste des services NT non Microsoft et non désactivés (O23)
      O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) . (.Acronis - Acronis Scheduler 2.) - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
      O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
      O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 93.71.) - C:\WINDOWS\system32\nvsvc32.exe
      ~ Scan Services in 00mn 00s

      ---\\ Enumération Active Desktop & MHTML Editor (O24)
      O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Word.) - C:\Program Files\Microsoft Office\Office10\WINWORD.exe
      ~ Scan Desktop Component in 00mn 00s

      ---\\ BootExecute (O34)
      O34 - HKLM BootExecute: (autocheck autochk *) - File not found
      ~ Scan Keys in 00mn 00s

      ---\\ Tâches planifiées en automatique (O39)
      O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Driver Robot.job
      ~ Scan Scheduled Task in 00mn 00s

      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
      O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- C:\WINDOWS\INF\unregmp2.exe
      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} . (.Microsoft Corporation - DirectX Media -- DirectAnimation.) -- C:\WINDOWS\system32\danim.dll
      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- C:\WINDOWS\INF\msnetmtg.inf
      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- C:\WINDOWS\INF\msmsgs.inf
      O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\system32\msieftp.dll
      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- C:\WINDOWS\INF\wmp.inf
      O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r82.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10i.ocx
      ~ Scan Active Setup in 00mn 00s

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
      O41 - Driver: (AmdK7) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
      O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
      O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
      O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
      O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
      O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
      O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\WINDOWS\system32\DRIVERS\serial.sys
      O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
      O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
      ~ Scan Drivers in 00mn 00s

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: Acronis True Image - (.Acronis.) [HKLM] -- TrueImage
      O42 - Logiciel: Adobe Bridge 1.0 - (.Adobe Systems.) [HKLM] -- {B74D4E10-6884-0000-0000-000000000101}
      O42 - Logiciel: Adobe Common File Installer - (.Adobe System Incorporated.) [HKLM] -- {8EDBA74D-0686-4C99-BFDD-F894678E5101}
      O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
      O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
      O42 - Logiciel: Adobe Help Center 1.0 - (.Adobe Systems.) [HKLM] -- {E9787678-119F-4D52-B551-6739B2B22101}
      O42 - Logiciel: Adobe Photoshop CS2 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}
      O42 - Logiciel: Adobe Reader 9.3 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A93000000001}
      O42 - Logiciel: Adobe Stock Photos 1.0 - (.Adobe Systems.) [HKLM] -- {786C5747-0C40-4930-9AFE-113BCE553101}
      O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
      O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
      O42 - Logiciel: FTP Expert v1 - (.Pas de propriétaire.) [HKLM] -- FTP Expert v1
      O42 - Logiciel: Foxit Reader - (.Foxit Software Company.) [HKLM] -- Foxit Reader
      O42 - Logiciel: Macromedia Dreamweaver 4 - (.Macromedia.) [HKLM] -- {ABDA9912-5D00-11D4-BAE7-9367CA097955}
      O42 - Logiciel: Macromedia Extension Manager - (.Macromedia.) [HKLM] -- {A5BA14E0-7384-11D4-BAE7-00409631A2C8}
      O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.2.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
      O42 - Logiciel: Microsoft Office XP Professional avec FrontPage - (.Microsoft Corporation.) [HKLM] -- {9028040C-6000-11D3-8CFE-0050048383C9}
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
      O42 - Logiciel: Mozilla Firefox (3.6.24) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.24)
      O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
      O42 - Logiciel: NetSetMan 2.5.0 - (.Ilja Herlein.) [HKLM] -- NetSetMan 2_is1
      O42 - Logiciel: PCI Audio Driver - (.Pas de propriétaire.) [HKLM] -- PCI Audio Driver
      O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
      O42 - Logiciel: Panda ActiveScan 2.0 - (.Panda Security.) [HKLM] -- ActiveScan 2.0
      O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver - (.Realtek.) [HKLM] -- {ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}
      O42 - Logiciel: Sierra Web Artist 2.0 - (.Pas de propriétaire.) [HKLM] -- Sierra Web Artist
      O42 - Logiciel: Utilitaires Sierra - (.Pas de propriétaire.) [HKLM] -- Utilitaires Sierra
      O42 - Logiciel: Windows XP Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service Pack
      O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast

      ---\\ HKCU & HKLM Software Keys
      [HKCU\Software\ALWIL Software]
      [HKCU\Software\AVAST Software]
      [HKCU\Software\Adobe]
      [HKCU\Software\AppDataLow]
      [HKCU\Software\Classes]
      [HKCU\Software\Clients]
      [HKCU\Software\Driver Robot]
      [HKCU\Software\Foxit Software]
      [HKCU\Software\Google]
      [HKCU\Software\Hewlett-Packard]
      [HKCU\Software\Licenses]
      [HKCU\Software\Local AppWizard-Generated Applications]
      [HKCU\Software\Macromedia]
      [HKCU\Software\Malwarebytes' Anti-Malware]
      [HKCU\Software\Mozilla]
      [HKCU\Software\NVIDIA Corporation]
      [HKCU\Software\NVIDIA nvCpl Container]
      [HKCU\Software\Netscape]
      [HKCU\Software\ODBC]
      [HKCU\Software\PDFCreator]
      [HKCU\Software\Piriform]
      [HKCU\Software\Policies]
      [HKCU\Software\Sensaura]
      [HKCU\Software\SierraOnLine]
      [HKCU\Software\Systweak]
      [HKCU\Software\WinRAR SFX]
      [HKCU\Software\WinRAR]
      [HKCU\Software\Wintertree]
      [HKLM\Software\ALWIL Software]
      [HKLM\Software\AVAST Software]
      [HKLM\Software\Acronis]
      [HKLM\Software\Adobe Systems]
      [HKLM\Software\Adobe]
      [HKLM\Software\AdwCleaner]
      [HKLM\Software\C-Media]
      [HKLM\Software\C07ft5Y]
      [HKLM\Software\Classes]
      [HKLM\Software\Clients]
      [HKLM\Software\Foxit Software]
      [HKLM\Software\Gemplus]
      [HKLM\Software\Google]
      [HKLM\Software\HP MFP Utility]
      [HKLM\Software\Hewlett-Packard]
      [HKLM\Software\Macromedia]
      [HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
      [HKLM\Software\Malwarebytes' Anti-Malware]
      [HKLM\Software\McAfee.com]
      [HKLM\Software\MozillaPlugins]
      [HKLM\Software\Mozilla]
      [HKLM\Software\NVIDIA Corporation]
      [HKLM\Software\ODBC]
      [HKLM\Software\OldTimer Tools]
      [HKLM\Software\Panda Software]
      [HKLM\Software\Piriform]
      [HKLM\Software\Policies]
      [HKLM\Software\Program Groups]
      [HKLM\Software\RTLSetup]
      [HKLM\Software\Realtek]
      [HKLM\Software\RegisteredApplications]
      [HKLM\Software\Schlumberger]
      [HKLM\Software\Secure]
      [HKLM\Software\Set8187]
      [HKLM\Software\Sierra On-Line]
      [HKLM\Software\Sierra OnLine]
      [HKLM\Software\Windows 3.1 Migration Status]
      [HKLM\Software\mozilla.org]
      ~ Scan Softwares in 00mn 00s

      ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
      O43 - CFD: 29/01/2010 - 22:41:42 - [20,530] ----D- C:\Program Files\Acronis
      O43 - CFD: 29/01/2010 - 17:01:48 - [608,495] ----D- C:\Program Files\Adobe
      O43 - CFD: 26/01/2010 - 18:35:50 - [0] ----D- C:\Program Files\Alwil Software
      O43 - CFD: 19/05/2011 - 13:01:44 - [176,146] ----D- C:\Program Files\AVAST Software
      O43 - CFD: 14/12/2011 - 09:36:06 - [4,120] ----D- C:\Program Files\CCleaner
      O43 - CFD: 26/01/2010 - 17:47:48 - [0] ----D- C:\Program Files\ComPlus Applications
      O43 - CFD: 19/12/2011 - 00:55:34 - [237,379] ----D- C:\Program Files\Fichiers communs
      O43 - CFD: 28/01/2010 - 11:53:22 - [9,131] ----D- C:\Program Files\Foxit Software
      O43 - CFD: 28/01/2010 - 11:00:46 - [1,561] ----D- C:\Program Files\FTPExpert
      O43 - CFD: 04/02/2010 - 07:56:04 - [0,956] ----D- C:\Program Files\Google
      O43 - CFD: 30/05/2010 - 07:56:38 - [19,154] ----D- C:\Program Files\HP
      O43 - CFD: 30/05/2010 - 08:05:58 - [9,426] ----D- C:\Program Files\InstallShield Installation Information
      O43 - CFD: 19/05/2011 - 09:55:48 - [4,105] ----D- C:\Program Files\Internet Explorer
      O43 - CFD: 28/01/2010 - 11:03:20 - [53,539] ----D- C:\Program Files\Macromedia
      O43 - CFD: 19/12/2011 - 00:06:16 - [6,680] ----D- C:\Program Files\Malwarebytes' Anti-Malware
      O43 - CFD: 19/05/2011 - 09:55:50 - [2,088] ----D- C:\Program Files\Messenger
      O43 - CFD: 26/01/2010 - 17:50:24 - [0] ----D- C:\Program Files\microsoft frontpage
      O43 - CFD: 28/01/2010 - 10:39:38 - [145,783] ----D- C:\Program Files\Microsoft Office
      O43 - CFD: 19/05/2011 - 09:55:30 - [10,822] ----D- C:\Program Files\Movie Maker
      O43 - CFD: 19/12/2011 - 23:39:24 - [27,213] ----D- C:\Program Files\Mozilla Firefox
      O43 - CFD: 26/01/2010 - 17:47:24 - [12,986] ----D- C:\Program Files\MSN
      O43 - CFD: 26/01/2010 - 17:47:16 - [8,341] ----D- C:\Program Files\MSN Gaming Zone
      O43 - CFD: 19/05/2011 - 09:53:26 - [3,133] ----D- C:\Program Files\NetMeeting
      O43 - CFD: 28/01/2010 - 11:54:16 - [3,516] ----D- C:\Program Files\NetSetMan
      O43 - CFD: 19/05/2011 - 09:53:22 - [4,173] ----D- C:\Program Files\Outlook Express
      O43 - CFD: 17/12/2011 - 19:30:02 - [154,929] ----D- C:\Program Files\Panda Security
      O43 - CFD: 05/03/2010 - 16:42:40 - [19,461] ----D- C:\Program Files\PDFCreator
      O43 - CFD: 28/01/2010 - 20:29:12 - [0] ----D- C:\Program Files\Realtek
      O43 - CFD: 26/01/2010 - 17:49:16 - [0,003] ----D- C:\Program Files\Services en ligne
      O43 - CFD: 28/01/2010 - 11:07:20 - [4,795] ----D- C:\Program Files\Sierra On-Line
      O43 - CFD: 26/01/2010 - 18:08:32 - [0] ----D- C:\Program Files\Uninstall Information
      O43 - CFD: 19/05/2011 - 09:56:54 - [6,184] ----D- C:\Program Files\Windows Media Player
      O43 - CFD: 19/05/2011 - 09:53:22 - [3,754] ----D- C:\Program Files\Windows NT
      O43 - CFD: 19/12/2010 - 09:52:48 - [0,021] ----D- C:\Program Files\WindowsUpdate
      O43 - CFD: 29/01/2010 - 11:27:52 - [3,546] ----D- C:\Program Files\WinRAR
      O43 - CFD: 26/01/2010 - 17:50:24 - [0] ----D- C:\Program Files\xerox
      O43 - CFD: 20/12/2011 - 15:59:38 - [7,697] ----D- C:\Program Files\ZHPDiag
      O43 - CFD: 29/01/2010 - 22:41:42 - [0,895] ----D- C:\Program Files\Fichiers Communs\Acronis
      O43 - CFD: 29/01/2010 - 17:02:10 - [140,021] ----D- C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD: 28/01/2010 - 11:57:18 - [0,069] ----D- C:\Program Files\Fichiers Communs\Adobe Systems Shared
      O43 - CFD: 28/01/2010 - 10:40:00 - [0,082] ----D- C:\Program Files\Fichiers Communs\Designer
      O43 - CFD: 29/01/2010 - 12:09:22 - [4,690] ----D- C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD: 28/01/2010 - 11:03:22 - [0,733] ----D- C:\Program Files\Fichiers Communs\Macromedia
      O43 - CFD: 19/05/2011 - 13:02:12 - [68,493] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD: 26/01/2010 - 17:48:16 - [0,271] ----D- C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD: 26/01/2010 - 17:41:28 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD: 26/01/2010 - 17:48:24 - [0,008] ----D- C:\Program Files\Fichiers Communs\Services
      O43 - CFD: 26/01/2010 - 17:41:26 - [3,612] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD: 19/05/2011 - 09:55:48 - [18,505] ----D- C:\Program Files\Fichiers Communs\System
      O43 - CFD: 29/01/2010 - 17:05:52 - [5,508] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Adobe
      O43 - CFD: 28/01/2010 - 11:53:22 - [0,033] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Foxit
      O43 - CFD: 29/01/2010 - 11:19:12 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Google
      O43 - CFD: 26/01/2010 - 18:08:36 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Identities
      O43 - CFD: 28/01/2010 - 20:28:58 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\InstallShield
      O43 - CFD: 28/01/2010 - 22:31:10 - [0,000] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Macromedia
      O43 - CFD: 19/12/2011 - 00:06:48 - [1,074] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Malwarebytes
      O43 - CFD: 19/05/2011 - 09:56:38 - [1,738] -S--D- C:\Documents and Settings\CHRISTIAN\Application Data\Microsoft
      O43 - CFD: 22/10/2010 - 22:12:34 - [1,196] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla
      O43 - CFD: 26/01/2010 - 18:14:32 - [0,001] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\MSN6
      O43 - CFD: 17/12/2011 - 09:31:22 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Systweak
      O43 - CFD: 29/01/2010 - 17:06:32 - [0,312] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Adobe
      O43 - CFD: 26/01/2010 - 18:14:40 - [502,557] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Identities
      O43 - CFD: 19/05/2011 - 09:56:38 - [1,105] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Microsoft
      O43 - CFD: 01/02/2010 - 22:31:26 - [28,352] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Mozilla
      ~ Scan Program Folder in 00mn 11s

      ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
      O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 20/12/2011 - 15:57:59 ---A- . (...) -- C:\WINDOWS\0.log [0]
      O44 - LFC:[MD5.846B48B93D641D83793B6F240B195E9B] - 20/12/2011 - 15:57:44 ---A- . (...) -- C:\WINDOWS\system32\nvapps.xml [88566]
      O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 20/12/2011 - 15:57:28 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
      O44 - LFC:[MD5.F1341D2FBD8D86C88EC8D55031C6D687] - 20/12/2011 - 13:34:16 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [20864]
      O44 - LFC:[MD5.304E8E21134111606B99B13A6D69769C] - 20/12/2011 - 13:34:13 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [99680]
      O44 - LFC:[MD5.33597A567AD724CBF0219598AC6F3DEE] - 20/12/2011 - 11:10:53 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl [13674]
      O44 - LFC:[MD5.5382AF281001E5644217E46D7DB13D9E] - 19/12/2011 - 22:55:04 ---A- . (...) -- C:\PhysicalMBR.bin [512]
      O44 - LFC:[MD5.9681A655BE1D8AFF0D1A352504E4AF0C] - 19/12/2011 - 13:15:08 ---A- . (...) -- C:\WINDOWS\system32\CONFIG.NT [3120]
      O44 - LFC:[MD5.5382AF281001E5644217E46D7DB13D9E] - 19/12/2011 - 08:22:31 ---A- . (...) -- C:\PhysicalDisk0_MBR.bin [512]
      O44 - LFC:[MD5.9E5B5303F24B7297ED2FC0BEA767281C] - 19/12/2011 - 00:55:35 ---A- . (...) -- C:\AdwCleaner[S1].txt [2992]
      O44 - LFC:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 19/12/2011 - 00:06:09 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [22216]
      O44 - LFC:[MD5.F69641EFDB19ACB4753B0155F7FDEED5] - 18/12/2011 - 23:48:55 ---A- . (...) -- C:\WINDOWS\system32\drivers\TrueSight.sys [111872]
      O44 - LFC:[MD5.340D4BBB38BB6D0753A9AC6B8F758F40] - 18/12/2011 - 18:55:24 ---A- . (...) -- C:\WINDOWS\system32\FNTCACHE.DAT [112584]
      O44 - LFC:[MD5.3ADB8BD6154A3EF87496E8FCE9C22493] - 17/12/2011 - 19:30:05 ---A- . (.Panda Security, S.L. - Panda Boot Driver.) -- C:\WINDOWS\system32\drivers\pavboot.sys [28552]
      O44 - LFC:[MD5.533FEAEDFB0B628707B2FB574E15A78B] - 15/12/2011 - 15:38:46 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\system32\roboot.exe [17280]
      O44 - LFC:[MD5.8F71A250C4A8257EE0CDA01F6791B3E9] - 15/12/2011 - 08:37:09 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [414368]
      O44 - LFC:[MD5.695B9ED5CC7F9CBEE89074C81C119FC4] - 28/11/2011 - 19:01:25 ---A- . (.AVAST Software - avast! Screen Saver stub.) -- C:\WINDOWS\avastSS.scr [41184]
      O44 - LFC:[MD5.3E6CCAFAD21D55A4DD6435448A24A9FC] - 28/11/2011 - 19:01:23 ---A- . (.AVAST Software - avast! start-up scanner.) -- C:\WINDOWS\system32\aswBoot.exe [199816]
      O44 - LFC:[MD5.8D34D2B24297E27D93E847319ABFDEC4] - 28/11/2011 - 18:53:53 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\WINDOWS\system32\drivers\aswSnx.sys [435032]
      O44 - LFC:[MD5.010012597333DA1F46C3243F33F8409E] - 28/11/2011 - 18:53:35 ---A- . (.AVAST Software - avast! self protection module.) -- C:\WINDOWS\system32\drivers\aswSP.sys [314456]
      O44 - LFC:[MD5.352D5A48EBAB35A7693B048679304831] - 28/11/2011 - 18:52:19 ---A- . (.AVAST Software - avast! TDI RDR Driver.) -- C:\WINDOWS\system32\drivers\aswRdr.sys [34392]
      O44 - LFC:[MD5.F9F84364416658E9786235904D448D37] - 28/11/2011 - 18:52:16 ---A- . (.AVAST Software - avast! TDI Filter Driver.) -- C:\WINDOWS\system32\drivers\aswTdi.sys [52952]
      O44 - LFC:[MD5.EF0E9AD83380724BD6FBBB51D2D0F5B8] - 28/11/2011 - 18:52:02 ---A- . (.AVAST Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\system32\drivers\aswmon2.sys [111320]
      O44 - LFC:[MD5.05A9CF1C69B553260C4927E33F0BF3EC] - 28/11/2011 - 18:51:59 ---A- . (.AVAST Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\system32\drivers\aswmon.sys [105176]
      O44 - LFC:[MD5.054DF24C92B55427E0757CFFF160E4F2] - 28/11/2011 - 18:51:50 ---A- . (.AVAST Software - avast! File System Access Blocking Driver.) -- C:\WINDOWS\system32\drivers\aswFsBlk.sys [20568]
      O44 - LFC:[MD5.B6DE0336F9F4B687B4FF57939F7B657A] - 28/11/2011 - 18:48:49 ---A- . (.AVAST Software - avast! Base Kernel-Mode Device Driver for W.) -- C:\WINDOWS\system32\drivers\aavmker4.sys [30808]
      ~ Scan Files in 00mn 03s

      ---\\ Export de clé d'application autorisée (O47)
      O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
      O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
      ~ Scan Keys in 00mn 00s

      ---\\ Déni du service (Local Security Authority) (O48)
      O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\system32\msv1_0.dll
      O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\system32\scecli.dll
      O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Kerberos Security Package.) -- C:\WINDOWS\system32\kerberos.dll
      O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\system32\msv1_0.dll
      O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
      O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\WINDOWS\system32\wdigest.dll
      ~ Scan Keys in 00mn 00s

      ---\\ Contrôle du Safe Boot (CSB) (O49)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys . (.Microsoft Corporation - IPv6 Windows Firewall Driver.) -- C:\WINDOWS\system32\Drivers\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\WINDOWS\system32\Drivers\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\WINDOWS\system32\Drivers\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys . (...) -- C:\WINDOWS\system32\Drivers\rdpdd.sys (.not file.)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys . (.Microsoft Corporation - RDP Terminal Stack Driver (US/Canada Only, Not for Export).) -- C:\WINDOWS\system32\Drivers\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys . (.Microsoft Corporation - Named Pipe Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys . (.Microsoft Corporation - TCP Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
      ~ Scan CSB in 00mn 00s

      ---\\ Image File Execution Options (IFEO) (O50)
      O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
      ~ Scan IFEO in 00mn 00s

      ---\\ MountPoints2 Shell Key (O51) (None)

      ---\\ Trojan Driver Search Data (HKLM) (O52)
      O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\system32\tssoft32.acm
      O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\system32\iccvid.dll
      O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
      O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
      O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
      O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
      O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
      O52 - TDSD: \drivers.desc\"C:\WINDOWS\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
      ~ Scan Keys in 00mn 00s

      ---\\ ShareTools MSconfig StartupReg (O53)
      O53 - SMSR:HKLM\...\startupreg\Acronis Scheduler2 Service [Key] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
      O53 - SMSR:HKLM\...\startupreg\Acronis True Image Monitor [Key] . (.Acronis - TrueImage.) -- C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
      O53 - SMSR:HKLM\...\startupreg\Adobe ARM [Key] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
      O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      O53 - SMSR:HKLM\...\startupreg\aswAhAScr.dll [Key] . (...) -- C:\Program Files\Alwil Software\Avast5\aswRegSvr.exe (.not file.)
      O53 - SMSR:HKLM\...\startupreg\avast5 [Key] . (...) -- C:\Program Files\ALWILS~1\Avast5\avastUI.exe (.not file.)
      O53 - SMSR:HKLM\...\startupreg\CTFMON.EXE [Key] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O53 - SMSR:HKLM\...\startupreg\MSMSGS [Key] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
      O53 - SMSR:HKLM\...\startupreg\NvCplDaemon [Key] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\System32\NvCpl.dll
      O53 - SMSR:HKLM\...\startupreg\NvMediaCenter [Key] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\System32\NvMcTray.dll
      O53 - SMSR:HKLM\...\startupreg\nwiz [Key] . (...) -- C:\WINDOWS\system32\nwiz.exe
      ~ Scan SMSR Keys in 00mn 00s

      ---\\ Microsoft Control Security Providers (O54)
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
      O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
      O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
      O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
      O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
      ~ Scan Keys in 00mn 00s

      ---\\ Microsoft Windows Policies System (O55)
      O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
      O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
      O55 - MWPS:[HKLM\...\Policies\System] - "shutdownwithoutlogon"=1
      O55 - MWPS:[HKLM\...\Policies\System] - "undockwithoutlogon"=1
      ~ Scan Keys in 00mn 00s

      ---\\ Microsoft Windows Policies Explorer (O56)
      O56 - MWPE:[HKCU\...\policies\Explorer] - "NoDriveTypeAutoRun"=145
      ~ Scan Keys in 00mn 00s

      0
      2. Utilisateur anonyme
        Re

        Poste moi un nouveau rapport ZHPDiag;merci.

        @+
        0
        1. domus63 Auteur
          RE,

          J'ai exécuté Zeb Restore, toujours rien : impossible de télécharger les mises à jour !
          0
          1. Utilisateur anonyme
            Re

            Télécharge Zeb Restore
            http://telechargement.zebulon.fr/zeb-restore.html
            Zeb-Restore est un petit utilitaire de restauration de clés de la base de registre. Le but du programme n'est pas de restaurer l'ensemble du système mais uniquement les points les plus souvent touchés afin de solutionner différents problèmes qui peuvent revenir de façon récurrente.

            Voici les éléments qui peuvent être restaurés : coche les lignes en gras

            - Windows Update : rétablit la fonction Windows Update

            @+
            0
            1. domus63 Auteur
              RE,

              J'ai fait exécuter les commandes et on me dit que windows est déjà activé.

              Pour autant, je n'ai toujours plus accès aux mises à jour ?

              C'est le "centre de sécurité" qui semble défaillir.
              0
              2. domus63 Auteur
                RE,

                Je n'ai pas dans Outil Système , Activation de Windows ?

                J'ai fait une recherche, rien !
                0
                1. Utilisateur anonyme
                  Re

                  Il y a un moment que ton PC n'effectue pas ces mises à jour.

                  ---\\ Windows Product Information
                  ~ Langage: Français
                  Windows XP Home Edition Service Pack 2 (Build 2600)
                  Windows Automatic Updates : OK
                  Windows Genuine Advantage : KO

                  Commence par activer Windows.

                  Démarrer>>> Tous les programmes>>>Accessoires>>>outils système>>>activation de Windows

                  @+
                  0
                  1. domus63 Auteur
                    Bonjour,

                    Voici le rapport :

                    Mais avant, je n'arrive plus à faire les mises à jour de windows, il me dit : le centre de sécurité n'a pas pu modifier les paramètres de mises à jour,...

                    Que faire ?

                    Rapport de ZHPFix 1.12.3375 par Nicolas Coolman, Update du 16/12/2011
                    Fichier d'export Registre : C:\ZHP\ZHPExportRegistry-20-12-2011-09-47-35.txt
                    Run by CHRISTIAN at 20/12/2011 09:47:54
                    Windows XP Home Edition Service Pack 2 (Build 2600)
                    Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

                    ========== Logiciel(s) ==========
                    ABSENT Software Key: {E6098043-1183-4580-89EF-423CBF807188}

                    ========== Clé(s) du Registre ==========
                    ABSENT Key: StartupReg: SearchSettings
                    ABSENT Key: HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}
                    ABSENT Key: HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings

                    ========== Valeur(s) du Registre ==========
                    Aucune valeur présente dans la clé d'exception du registre (FirewallRaz)

                    ========== Elément(s) de donnée du Registre ==========
                    REMPLACE Value AntiVirusOverride : Good (0) - Bad (1)
                    REMPLACE Value FirewallOverride : Good (0) - Bad (1)

                    ========== Dossier(s) ==========
                    ABSENT C:\Program Files\AskSearch
                    SUPPRIME Temporaires Windows: : 0

                    ========== Fichier(s) ==========
                    ABSENT File: c:\program files\fichiers communs\spigot\search settings\searchsettings.exe
                    ABSENT Folder/File: c:\documents and settings\christian\bureau\winlogon.exe.exe
                    ABSENT Folder/File: c:\program files\asksearch
                    SUPPRIME Temporaires Windows: : 0

                    ========== Récapitulatif ==========
                    3 : Clé(s) du Registre
                    1 : Valeur(s) du Registre
                    2 : Elément(s) de donnée du Registre
                    2 : Dossier(s)
                    4 : Fichier(s)
                    1 : Logiciel(s)

                    End of clean in 00mn 00s

                    ========== Chemin de fichier rapport ==========
                    C:\ZHP\ZHPFix[R1].txt - 20/12/2011 09:47:35 [1806]
                    C:\ZHP\ZHPFix[R2].txt - 20/12/2011 09:47:54 [1690]
                    0
                    1. Utilisateur anonyme
                      Bonjour

                      Utilisation de l'outil ZHPFix :

                      * Copie tout le texte présent dans l'encadré ci-dessous (tu le sélectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )
                      -------------------------------------------------------------------------------------------------


                      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
                      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
                      O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {E6098043-1183-4580-89EF-423CBF807188}
                      O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (.not file.)
                      [MD5.2CB13159D0FDAF409D30BBABF3CE7838] [SPRF][18/12/2011] (...) -- C:\Documents and Settings\CHRISTIAN\Bureau\winlogon.exe.exe [771072]
                      [HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{E312764E-7706-43F1-8DAB-FCDD2B1E416D}]
                      [HKLM\Software\Microsoft\Shared Tools\MSConfig\startupreg\SearchSettings]
                      O43 - CFD: 28/01/2010 - 11:53:30 - [0,091] ----D- C:\Program Files\AskSearch
                      C:\Program Files\AskSearch

                      FirewallRAZ
                      Emptytemp

                      --------------------------------------------------------------------------------------------
                      Puis lance ZHPFix depuis le raccourci du bureau. Sous Vista :Clic droit sur l'icône ZHPFix.exe
                      « Exécuter en tant qu'administrateur »
                      .

                      * Une fois l'outil ZHPFix ouvert, clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

                      *Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

                      *Les lignes se collent automatiquement dans ZHPFix, sinon colle les lignes
                      - Clique sur le bouton « GO » pour lancer le nettoyage,

                      -> laisse travailler l'outil et ne touche à rien ...

                      -> Si il t'est demandé de redémarrer le PC pour finir le nettoyage, fais le !

                      Une fois terminé, un nouveau rapport s'affiche : poste le contenu de ce dernier dans ta prochaine réponse ...

                      ( ce rapport est en outre sauvegardé dans ce dossier > C:\Program files\ZHPDiag\ ZHPFixReport.txt )

                      A+
                      0
                      1. domus63 Auteur
                        Fichier déposé, voici le lien :

                        https://pjjoint.malekal.com/files.php?id=ZHPDiag_20111219_o8n10g5l6h13
                        0
                        1. domus63 Auteur
                          Remarque 1 : je n'arrive plus a accéder aux mises à jour de Windows. Cela me dit qu'il y a un problème sur ma machine ?

                          Remarque 2 : mais que faut-il donc comme anti virus sur sa machine pour ne pas être infecté ? J'ai acheté Avast pro qui semble bien perméable ???!!...
                          0
                      3. domus63 Auteur
                        Bonjour,

                        Je viens de trouver le fichier, il était finalement sur le bureau ! et autrement il est sous c:/ZHPDiag

                        Pour info, mon¨PC si est repris en deux fois pour démarrer ?

                        Voici le rapport :

                        Rapport de ZHPDiag v1.28.293 par Nicolas Coolman, Update du 18/12/2011
                        Run by CHRISTIAN at 19/12/2011 08:21:43
                        Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                        State : Version à jour.

                        ---\\ Web Browser
                        MSIE: Internet Explorer v6.0.2900.2180 (Defaut)
                        MFIE: Mozilla Firefox v3.6.24 (fr)

                        ---\\ Windows Product Information
                        ~ Langage: Français
                        Windows XP Home Edition Service Pack 2 (Build 2600)
                        Windows Automatic Updates : OK
                        Windows Genuine Advantage : KO

                        ---\\ System Information
                        ~ Processor: x86 Family 6 Model 8 Stepping 0, AuthenticAMD
                        ~ Operating System: 32 Bits
                        Boot mode: Normal (Normal boot)
                        Total RAM: 511 MB (36% free)
                        System Restore: Activé (Enable)
                        System drive C: has 44 GB (85%) free of 51 GB

                        ---\\ Logged in mode
                        ~ Computer Name: CHAMBRE
                        ~ User Name: CHRISTIAN
                        ~ All Users Names: SUPPORT_388945a0, NADINE, HelpAssistant, CHRISTIAN, Administrateur,
                        ~ Unselected Option: O45,O61,O62,O65,O66,O82,O89
                        Logged in as Administrator

                        ---\\ Environnement Variables
                        ~ System Unit : C:\
                        ~ %AppData% : C:\Documents and Settings\CHRISTIAN\Application Data\
                        ~ %Desktop% : C:\Documents and Settings\CHRISTIAN\Bureau\
                        ~ %Favorites% : C:\Documents and Settings\CHRISTIAN\Favoris\
                        ~ %LocalAppData% : C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\
                        ~ %StartMenu% : C:\Documents and Settings\CHRISTIAN\Menu Démarrer\
                        ~ %Windir% : C:\WINDOWS\
                        ~ %System% : C:\WINDOWS\system32\

                        ---\\ DOS/Devices
                        A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                        C:\ Hard drive, Flash drive, Thumb drive (Free 44 Go of 51 Go)
                        D:\ Hard drive, Flash drive, Thumb drive (Free 95 Go of 98 Go)
                        E:\ CD-ROM drive (Not Inserted)
                        G:\ Hard drive, Flash drive, Thumb drive (Free 3 Go of 10 Go)
                        H:\ Hard drive, Flash drive, Thumb drive (Free 44 Go of 45 Go)
                        I:\ Hard drive, Flash drive, Thumb drive (Free 18 Go of 20 Go)

                        ---\\ Security Center & Tools Informations
                        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
                        [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                        [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
                        [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: OK
                        [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
                        [HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
                        [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : Out Of Date
                        ~ Scan Security Center in 00mn 00s

                        ---\\ Recherche particulière de fichiers génériques
                        [MD5.2A7BD330924252A2FD80344FC949BB72] - (.Microsoft Corporation - Explorateur Windows.) (.19/12/2011 - 15:09:54.) -- C:\WINDOWS\Explorer.exe [1036288]
                        [MD5.CDD7140C0EAA754C527B983CCC9993CD] - (.Microsoft Corporation - Exécuter une DLL en tant qu'application.) (.19/12/2011 - 15:10:04.) -- C:\WINDOWS\system32\rundll32.exe [33792]
                        [MD5.4E958B97EFC3D801F49283D1820F48B7] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.19/12/2011 - 15:09:48.) -- C:\WINDOWS\system32\wininet.dll [660480]
                        [MD5.123EEA158F74D0F67A51DCDF065D1091] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.19/12/2011 - 15:10:06.) -- C:\WINDOWS\system32\Winlogon.exe [506368]
                        [MD5.5AC495F4CB807B2B98AD2AD591E6D92E] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.19/12/2011 - 22:14:16.) -- C:\WINDOWS\system32\drivers\AFD.sys [138496]
                        [MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.19/12/2011 - 21:59:44.) -- C:\WINDOWS\system32\drivers\atapi.sys [95360]
                        [MD5.CD7D5152DF32B47F4E36F710B35AAE02] - (.Microsoft Corporation - CD-ROM File System Driver.) (.19/12/2011 - 22:14:12.) -- C:\WINDOWS\system32\drivers\Cdfs.sys [63744]
                        [MD5.AF9C19B3100FE010496B1A27181FBF72] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.19/12/2011 - 21:59:54.) -- C:\WINDOWS\system32\drivers\Cdrom.sys [49536]
                        [MD5.8B121FF880683607AB2AEF0340721718] - (.Microsoft Corporation - Pilote de cryptographie FIPS.) (.19/12/2011 - 13:00:00.) -- C:\WINDOWS\system32\drivers\Fips.sys [35072]
                        [MD5.D1EFCBD693B5BA21314D06368C471070] - (.Microsoft Corporation - Pilote de port i8042.) (.19/12/2011 - 14:56:40.) -- C:\WINDOWS\system32\drivers\i8042prt.sys [54400]
                        [MD5.F8AA320C6A0409C0380E5D8A99D76EC6] - (.Microsoft Corporation - IMAPI Kernel Driver.) (.19/12/2011 - 22:00:16.) -- C:\WINDOWS\system32\drivers\Imapi.sys [41856]
                        [MD5.B5A8E215AC29D24D60B4D1250EF05ACE] - (.Microsoft Corporation - IP Network Address Translator.) (.19/12/2011 - 22:04:52.) -- C:\WINDOWS\system32\drivers\IpNat.sys [134912]
                        [MD5.64537AA5C003A6AFEEE1DF819062D0D1] - (.Microsoft Corporation - IPSec Driver.) (.19/12/2011 - 22:14:30.) -- C:\WINDOWS\system32\drivers\IPSec.sys [74752]
                        [MD5.1FD607FC67F7F7C633C3DA65BFC53D18] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.19/12/2011 - 22:15:18.) -- C:\WINDOWS\system32\drivers\MRxSmb.sys [451456]
                        [MD5.0C80E410CD2F47134407EE7DD19CC86B] - (.Microsoft Corporation - MBT Transport driver.) (.19/12/2011 - 22:14:38.) -- C:\WINDOWS\system32\drivers\netBT.sys [162816]
                        [MD5.B78BE402C3F63DD55521F73876951CDD] - (.Microsoft Corporation - NT File System Driver.) (.19/12/2011 - 22:15:10.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574592]
                        [MD5.318696359AC7DF48D1E51974EC527DD2] - (.Microsoft Corporation - Pilote de port parallèle.) (.19/12/2011 - 14:51:44.) -- C:\WINDOWS\system32\drivers\Parport.sys [80384]
                        [MD5.98FAEB4A4DCF812BA1C6FCA4AA3E115C] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.19/12/2011 - 22:14:24.) -- C:\WINDOWS\system32\drivers\Rasl2tp.sys [51328]
                        [MD5.A2CAE2C60BC37E0751EF9DDA7CEAF4AD] - (.Microsoft Corporation - Microsoft RDP Device redirector.) (.19/12/2011 - 22:01:16.) -- C:\WINDOWS\system32\drivers\rdpdr.sys [196864]
                        [MD5.2CC30B68DD62B73D444A41322CD7FC4C] - (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) (.19/12/2011 - 14:54:52.) -- C:\WINDOWS\system32\drivers\redbook.sys [58496]
                        [MD5.313B1A0D5DB26DFE1C34A6C13B2CE0A7] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.19/12/2011 - 14:59:14.) -- C:\WINDOWS\system32\drivers\volsnap.sys [53376]
                        ~ Scan Generic Processes in 00mn 00s

                        ---\\ Etat des fichiers cachés (Caché/Total)
                        ~ Mes images (My Pictures) : 1/2
                        ~ Mes musiques (My Musics) : 1/2
                        ~ Mes Videos (My Video) : 0/0
                        ~ Mes Favoris (My Favorites) : 1/7
                        ~ Mes Documents (My Documents) : 3/20
                        ~ Mon Bureau (My Desktop) : 0/85
                        ~ Menu demarrer (Programs) : 5/31
                        ~ Scan Hidden Files in 00mn 00s

                        ---\\ Processus lancés
                        [MD5.996E6D052438E8D8DFD501F31560B2E0] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44768] [PID.]
                        [MD5.17BD1D37335487F555908A37D28AA2B7] - (.Acronis - Acronis Scheduler 2.) -- C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe [151552] [PID.]
                        [MD5.94E920BE59B9AB65D95E582DBAA136AC] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe [366152] [PID.]
                        [MD5.0FEBE37DB6650FAA5965C00545009D1D] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 93.71.) -- C:\WINDOWS\System32\nvsvc32.exe [159810] [PID.]
                        [MD5.F7226AA410954185160067D5FA82F3F2] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\avastUI.exe [3744552] [PID.1704]
                        [MD5.026423673B8563E9975BDA97ED6273C7] - (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe [449608] [PID.1844]
                        [MD5.762809F0426F984AE535D05EBFB0258B] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [712704] [PID.1712]
                        ~ Scan Processes Running in 00mn 01s

                        ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
                        C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla\Firefox\Profiles\v0lbym4n.default\prefs.js
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
                        M3 - MFPP: Plugins - [CHRISTIAN] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo.xml
                        M0 - MFSP: prefs.js [CHRISTIAN - v0lbym4n.default] https://www.google.fr/?gws_rd=ssl
                        P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
                        P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
                        P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
                        P2 - FPN: [HKLM] [@pandasecurity.com/activescan] - (.Panda Security, S.L. - Panda ActiveScan 2.0 Plugin for Firefox.) -- C:\Program Files\Panda Security\ActiveScan 2.0\npwrapper.dll
                        ~ Scan Firefox Browser in 00mn 00s

                        ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
                        R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                        R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.microsoft.com/fr-fr/
                        R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
                        R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
                        R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=17DBE7D168544FA98200E890A8051984
                        R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Bibliothèque d'objets et de contrôles de do.) (6.00.2900.2180 (xpsp_sp2_rtm.040803-2158)) -- C:\WINDOWS\system32\shdocvw.dll
                        ~ Scan IE Browser in 00mn 00s

                        ---\\ Internet Explorer, Proxy Management (R5)
                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
                        R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
                        ~ Scan Proxy management in 00mn 00s

                        ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                        F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\userinit.exe,
                        F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
                        ~ Scan Keys in 00mn 00s

                        ---\\ Redirection du fichier Hosts (O1)
                        ~ Le fichier hosts est sain (The hosts file is clean).
                        ~ Scan Hosts File in 00mn 00s

                        ---\\ Browser Helper Objects de navigateur (O2)
                        O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                        ~ Scan BHO in 00mn 00s

                        ---\\ Applications démarrées par registre & par dossier (O4)
                        O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\nvcpl.dll
                        O4 - HKLM\..\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
                        O4 - HKLM\..\Run: [Malwarebytes' Anti-Malware] . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\Program Files\Malwarebytes' Anti-Malware\mbamgui.exe
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        ~ Scan Application in 00mn 00s

                        ---\\ Autres liens utilisateurs (O4)
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Bridge.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Adobe\Adobe Bridge\Bridge.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Help Center.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Help Center\ahc.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady CS2.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\ImageReady.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS2.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A93000000001}\SC_Reader.ico
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
                        O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
                        O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Bridge.lnk . (.Adobe Systems, Inc..) -- C:\Program Files\Adobe\Adobe Bridge\Bridge.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Help Center.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Help Center\ahc.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe ImageReady CS2.lnk . (.Adobe Systems Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\ImageReady.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Photoshop CS2.lnk . (.Adobe Systems, Incorporated.) -- C:\Program Files\Adobe\Adobe Photoshop CS2\Photoshop.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A93000000001}\SC_Reader.ico
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Access.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\accicons.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Excel.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\xlicons.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft FrontPage.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\misc.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Outlook.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\outicon.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft PowerPoint.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\pptico.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Microsoft Word.lnk . (...) -- C:\WINDOWS\Installer\{9028040C-6000-11D3-8CFE-0050048383C9}\wordicon.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\msn6.exe
                        O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
                        O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\NADINE\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\iexplore.exe
                        O4 - Global Startup: C:\Documents And Settings\CHRISTIAN\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
                        O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
                        O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (...) -- C:\Program Files\Windows Media Player\wmplayer.exe (.not file.)
                        ~ Scan Global Startup in 00mn 02s

                        ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
                        O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Excel.) -- C:\Program Files\MICROS~2\Office10\EXCEL.exe
                        O8 - Extra context menu item: Google Sidewiki... - (.not file.) - C:\Program Files\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_60D6097707281E79.dll
                        ~ Scan IE Menu Contextuel in 00mn 00s

                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                        ~ Scan IE Extra Buttons in 00mn 00s

                        ---\\ Winsock hijacker (Layered Service Provider) (O10)
                        O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                        O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
                        O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
                        ~ Scan Winsock in 00mn 00s

                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                        O16 - DPF: DirectAnimation Java Classes - (DirectAnimation Java Classes) - (.not file.) - file:\\C:\WINDOWS\Java\classes\dajava.cab
                        O16 - DPF: Microsoft XML Parser for Java - (Microsoft XML Parser for Java) - (.not file.) - file:\\C:\WINDOWS\Java\classes\xmldso.cab
                        O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://www.update.microsoft.com/microsoftupdate/v6/V5Controls/en/x86/client/muweb_site.cab?1324279134578
                        O16 - DPF: {9191F686-7F0A-441D-8A98-2FE3AC1BD913} (ActiveScan 2.0 Installer Class) - http://acs.pandasoftware.com/activescan/cabs/as2stubie.cab
                        O16 - DPF: {E2883E8F-472F-4FB0-9522-AC9BF37916A7} () - http://platformdl.adobe.com/NOS/getPlusPlus/1.6/gp.cab
                        ~ Scan Objets ActiveX in 00mn 00s

                        ---\\ Modification Domaine/Adresses DNS (O17)
                        O17 - HKLM\System\CCS\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
                        O17 - HKLM\System\CS1\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
                        O17 - HKLM\System\CS3\Services\Tcpip\..\{431E43A5-76FC-4574-9AB8-CAE0E8C7B3DE}: DhcpNameServer = 192.168.1.1
                        ~ Scan Domain in 00mn 00s

                        ---\\ Protocole additionnel (O18)
                        O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: cdo - {CD00020A-8B95-11D1-82DB-00C04FB1625D} . (.Microsoft Corporation - Microsoft SharePoint Portal Server Object M.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Web Folders\PKMCDO.dll
                        O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
                        O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
                        O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
                        O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
                        O18 - Handler: mso-offdap - {3D9F03FA-7A94-11D3-BE81-0050048385D1} . (.Microsoft Corporation - Microsoft Office XP Web Components.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Web Components\10\OWC10.dll
                        O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
                        O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
                        O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
                        O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
                        O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\shell32.dll
                        ~ Scan Protocole Additionnel in 00mn 00s

                        ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
                        O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
                        O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
                        O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
                        O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
                        O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
                        O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
                        O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
                        O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
                        O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
                        ~ Scan Winlogon in 00mn 00s

                        ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                        O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                        O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
                        O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\WINDOWS\system32\webcheck.dll
                        O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
                        ~ Scan SSODL in 00mn 00s

                        ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
                        O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
                        ~ Scan STS/SSO in 00mn 00s

                        ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                        O23 - Service: Acronis Scheduler2 Service (AcrSch2Svc) . (.Acronis - Acronis Scheduler 2.) - C:\Program Files\Fichiers communs\Acronis\Schedule2\schedul2.exe
                        O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
                        O23 - Service: (MBAMService) . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) - C:\Program Files\Malwarebytes' Anti-Malware\mbamservice.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 93.71.) - C:\WINDOWS\system32\nvsvc32.exe
                        ~ Scan Services in 00mn 00s

                        ---\\ Enumération Active Desktop & MHTML Editor (O24)
                        O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Word.) - C:\Program Files\Microsoft Office\Office10\WINWORD.exe
                        ~ Scan Desktop Component in 00mn 00s

                        ---\\ BootExecute (O34)
                        O34 - HKLM BootExecute: (autocheck autochk *) - File not found
                        ~ Scan Keys in 00mn 00s

                        ---\\ Tâches planifiées en automatique (O39)
                        O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\Driver Robot.job
                        ~ Scan Scheduled Task in 00mn 00s

                        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                        O40 - ASIC: Lecteur Windows Media - >{22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Utilitaire d'installation du Lecteur Windows Media Microsoft.) -- C:\WINDOWS\INF\unregmp2.exe
                        O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media 6.4 Player Shim.) -- C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} . (.Microsoft Corporation - DirectX Media -- DirectAnimation.) -- C:\WINDOWS\system32\danim.dll
                        O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} . (...) -- C:\WINDOWS\INF\msnetmtg.inf
                        O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} . (...) -- C:\WINDOWS\INF\msmsgs.inf
                        O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} . (.Microsoft Corporation - Extension Shell dossier FTP Microsoft Internet Explorer..) -- C:\WINDOWS\system32\msieftp.dll
                        O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (...) -- C:\WINDOWS\INF\wmp.inf
                        O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} . (.Adobe Systems, Inc. - Adobe Flash Player 10.1 r82.) -- C:\WINDOWS\system32\Macromed\Flash\Flash10i.ocx
                        ~ Scan Active Setup in 00mn 00s

                        ---\\ Pilotes lancés au démarrage (O41)
                        O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
                        O41 - Driver: (AmdK7) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\amdk7.sys
                        O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
                        O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
                        O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
                        O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
                        O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
                        O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\WINDOWS\system32\DRIVERS\serial.sys
                        O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
                        O41 - Driver: Carte vidéo VGA. (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
                        ~ Scan Drivers in 00mn 00s

                        ---\\ Logiciels installés (O42)
                        O42 - Logiciel: Acronis True Image - (.Acronis.) [HKLM] -- TrueImage
                        O42 - Logiciel: Adobe Bridge 1.0 - (.Adobe Systems.) [HKLM] -- {B74D4E10-6884-0000-0000-000000000101}
                        O42 - Logiciel: Adobe Common File Installer - (.Adobe System Incorporated.) [HKLM] -- {8EDBA74D-0686-4C99-BFDD-F894678E5101}
                        O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                        O42 - Logiciel: Adobe Flash Player 11 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                        O42 - Logiciel: Adobe Help Center 1.0 - (.Adobe Systems.) [HKLM] -- {E9787678-119F-4D52-B551-6739B2B22101}
                        O42 - Logiciel: Adobe Photoshop CS2 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Photoshop CS2 - {236BB7C4-4419-42FD-040C-1E257A25E34D}
                        O42 - Logiciel: Adobe Reader 9.3 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A93000000001}
                        O42 - Logiciel: Adobe Stock Photos 1.0 - (.Adobe Systems.) [HKLM] -- {786C5747-0C40-4930-9AFE-113BCE553101}
                        O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
                        O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
                        O42 - Logiciel: FTP Expert v1 - (.Pas de propriétaire.) [HKLM] -- FTP Expert v1
                        O42 - Logiciel: Foxit Reader - (.Foxit Software Company.) [HKLM] -- Foxit Reader
                        O42 - Logiciel: Macromedia Dreamweaver 4 - (.Macromedia.) [HKLM] -- {ABDA9912-5D00-11D4-BAE7-9367CA097955}
                        O42 - Logiciel: Macromedia Extension Manager - (.Macromedia.) [HKLM] -- {A5BA14E0-7384-11D4-BAE7-00409631A2C8}
                        O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.2.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                        O42 - Logiciel: Microsoft Office XP Professional avec FrontPage - (.Microsoft Corporation.) [HKLM] -- {9028040C-6000-11D3-8CFE-0050048383C9}
                        O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
                        O42 - Logiciel: Mozilla Firefox (3.6.24) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.6.24)
                        O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
                        O42 - Logiciel: NetSetMan 2.5.0 - (.Ilja Herlein.) [HKLM] -- NetSetMan 2_is1
                        O42 - Logiciel: PCI Audio Driver - (.Pas de propriétaire.) [HKLM] -- PCI Audio Driver
                        O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
                        O42 - Logiciel: Panda ActiveScan 2.0 - (.Panda Security.) [HKLM] -- ActiveScan 2.0
                        O42 - Logiciel: REALTEK GbE & FE Ethernet PCI NIC Driver - (.Realtek.) [HKLM] -- {ACCA20B0-C4D1-4BF5-BF21-0A0EB5EF9730}
                        O42 - Logiciel: Sierra Web Artist 2.0 - (.Pas de propriétaire.) [HKLM] -- Sierra Web Artist
                        O42 - Logiciel: Utilitaires Sierra - (.Pas de propriétaire.) [HKLM] -- Utilitaires Sierra
                        O42 - Logiciel: Windows XP Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- Windows XP Service Pack
                        O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast
                        O42 - Logiciel: pdfforge Toolbar v4.6 - (.Spigot, Inc..) [HKLM] -- {E6098043-1183-4580-89EF-423CBF807188}

                        ---\\ HKCU & HKLM Software Keys
                        [HKCU\Software\ALWIL Software]
                        [HKCU\Software\AVAST Software]
                        [HKCU\Software\Adobe]
                        [HKCU\Software\AppDataLow]
                        [HKCU\Software\Classes]
                        [HKCU\Software\Clients]
                        [HKCU\Software\Driver Robot]
                        [HKCU\Software\Foxit Software]
                        [HKCU\Software\Google]
                        [HKCU\Software\Hewlett-Packard]
                        [HKCU\Software\Licenses]
                        [HKCU\Software\Local AppWizard-Generated Applications]
                        [HKCU\Software\Macromedia]
                        [HKCU\Software\Malwarebytes' Anti-Malware]
                        [HKCU\Software\Mozilla]
                        [HKCU\Software\NVIDIA Corporation]
                        [HKCU\Software\Netscape]
                        [HKCU\Software\ODBC]
                        [HKCU\Software\PDFCreator]
                        [HKCU\Software\Piriform]
                        [HKCU\Software\Policies]
                        [HKCU\Software\Sensaura]
                        [HKCU\Software\SierraOnLine]
                        [HKCU\Software\Systweak]
                        [HKCU\Software\WinRAR SFX]
                        [HKCU\Software\WinRAR]
                        [HKCU\Software\Wintertree]
                        [HKLM\Software\ALWIL Software]
                        [HKLM\Software\AVAST Software]
                        [HKLM\Software\Acronis]
                        [HKLM\Software\Adobe Systems]
                        [HKLM\Software\Adobe]
                        [HKLM\Software\AdwCleaner]
                        [HKLM\Software\C-Media]
                        [HKLM\Software\C07ft5Y]
                        [HKLM\Software\Classes]
                        [HKLM\Software\Clients]
                        [HKLM\Software\Foxit Software]
                        [HKLM\Software\Gemplus]
                        [HKLM\Software\Google]
                        [HKLM\Software\HP MFP Utility]
                        [HKLM\Software\Hewlett-Packard]
                        [HKLM\Software\Macromedia]
                        [HKLM\Software\Malwarebytes' Anti-Malware (Trial)]
                        [HKLM\Software\Malwarebytes' Anti-Malware]
                        [HKLM\Software\McAfee.com]
                        [HKLM\Software\MozillaPlugins]
                        [HKLM\Software\Mozilla]
                        [HKLM\Software\NVIDIA Corporation]
                        [HKLM\Software\ODBC]
                        [HKLM\Software\Panda Software]
                        [HKLM\Software\Piriform]
                        [HKLM\Software\Policies]
                        [HKLM\Software\Program Groups]
                        [HKLM\Software\RTLSetup]
                        [HKLM\Software\Realtek]
                        [HKLM\Software\RegisteredApplications]
                        [HKLM\Software\Schlumberger]
                        [HKLM\Software\Secure]
                        [HKLM\Software\Set8187]
                        [HKLM\Software\Sierra On-Line]
                        [HKLM\Software\Sierra OnLine]
                        [HKLM\Software\Windows 3.1 Migration Status]
                        [HKLM\Software\mozilla.org]
                        ~ Scan Softwares in 00mn 00s

                        ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
                        O43 - CFD: 29/01/2010 - 22:41:42 - [20,530] ----D- C:\Program Files\Acronis
                        O43 - CFD: 29/01/2010 - 17:01:48 - [608,495] ----D- C:\Program Files\Adobe
                        O43 - CFD: 26/01/2010 - 18:35:50 - [0] ----D- C:\Program Files\Alwil Software
                        O43 - CFD: 28/01/2010 - 11:53:30 - [0,091] ----D- C:\Program Files\AskSearch
                        O43 - CFD: 19/05/2011 - 13:01:44 - [175,697] ----D- C:\Program Files\AVAST Software
                        O43 - CFD: 14/12/2011 - 09:36:06 - [4,120] ----D- C:\Program Files\CCleaner
                        O43 - CFD: 26/01/2010 - 17:47:48 - [0] ----D- C:\Program Files\ComPlus Applications
                        O43 - CFD: 19/12/2011 - 00:55:34 - [237,379] ----D- C:\Program Files\Fichiers communs
                        O43 - CFD: 28/01/2010 - 11:53:22 - [9,131] ----D- C:\Program Files\Foxit Software
                        O43 - CFD: 28/01/2010 - 11:00:46 - [1,561] ----D- C:\Program Files\FTPExpert
                        O43 - CFD: 04/02/2010 - 07:56:04 - [0,956] ----D- C:\Program Files\Google
                        O43 - CFD: 30/05/2010 - 07:56:38 - [19,154] ----D- C:\Program Files\HP
                        O43 - CFD: 30/05/2010 - 08:05:58 - [9,426] ----D- C:\Program Files\InstallShield Installation Information
                        O43 - CFD: 19/05/2011 - 09:55:48 - [4,105] ----D- C:\Program Files\Internet Explorer
                        O43 - CFD: 28/01/2010 - 11:03:20 - [53,539] ----D- C:\Program Files\Macromedia
                        O43 - CFD: 19/12/2011 - 00:06:16 - [6,680] ----D- C:\Program Files\Malwarebytes' Anti-Malware
                        O43 - CFD: 19/05/2011 - 09:55:50 - [2,088] ----D- C:\Program Files\Messenger
                        O43 - CFD: 26/01/2010 - 17:50:24 - [0] ----D- C:\Program Files\microsoft frontpage
                        O43 - CFD: 28/01/2010 - 10:39:38 - [145,783] ----D- C:\Program Files\Microsoft Office
                        O43 - CFD: 19/05/2011 - 09:55:30 - [10,822] ----D- C:\Program Files\Movie Maker
                        O43 - CFD: 19/12/2011 - 00:55:34 - [27,213] ----D- C:\Program Files\Mozilla Firefox
                        O43 - CFD: 26/01/2010 - 17:47:24 - [12,986] ----D- C:\Program Files\MSN
                        O43 - CFD: 26/01/2010 - 17:47:16 - [8,341] ----D- C:\Program Files\MSN Gaming Zone
                        O43 - CFD: 19/05/2011 - 09:53:26 - [3,133] ----D- C:\Program Files\NetMeeting
                        O43 - CFD: 28/01/2010 - 11:54:16 - [3,516] ----D- C:\Program Files\NetSetMan
                        O43 - CFD: 19/05/2011 - 09:53:22 - [4,173] ----D- C:\Program Files\Outlook Express
                        O43 - CFD: 17/12/2011 - 19:30:02 - [154,929] ----D- C:\Program Files\Panda Security
                        O43 - CFD: 05/03/2010 - 16:42:40 - [19,461] ----D- C:\Program Files\PDFCreator
                        O43 - CFD: 28/01/2010 - 20:29:12 - [0] ----D- C:\Program Files\Realtek
                        O43 - CFD: 26/01/2010 - 17:49:16 - [0,003] ----D- C:\Program Files\Services en ligne
                        O43 - CFD: 28/01/2010 - 11:07:20 - [4,795] ----D- C:\Program Files\Sierra On-Line
                        O43 - CFD: 26/01/2010 - 18:08:32 - [0] ----D- C:\Program Files\Uninstall Information
                        O43 - CFD: 19/05/2011 - 09:56:54 - [6,184] ----D- C:\Program Files\Windows Media Player
                        O43 - CFD: 19/05/2011 - 09:53:22 - [3,754] ----D- C:\Program Files\Windows NT
                        O43 - CFD: 19/12/2010 - 09:52:48 - [0,021] ----D- C:\Program Files\WindowsUpdate
                        O43 - CFD: 29/01/2010 - 11:27:52 - [3,546] ----D- C:\Program Files\WinRAR
                        O43 - CFD: 26/01/2010 - 17:50:24 - [0] ----D- C:\Program Files\xerox
                        O43 - CFD: 19/12/2011 - 08:21:48 - [7,696] ----D- C:\Program Files\ZHPDiag
                        O43 - CFD: 29/01/2010 - 22:41:42 - [0,895] ----D- C:\Program Files\Fichiers Communs\Acronis
                        O43 - CFD: 29/01/2010 - 17:02:10 - [140,021] ----D- C:\Program Files\Fichiers Communs\Adobe
                        O43 - CFD: 28/01/2010 - 11:57:18 - [0,069] ----D- C:\Program Files\Fichiers Communs\Adobe Systems Shared
                        O43 - CFD: 28/01/2010 - 10:40:00 - [0,082] ----D- C:\Program Files\Fichiers Communs\Designer
                        O43 - CFD: 29/01/2010 - 12:09:22 - [4,690] ----D- C:\Program Files\Fichiers Communs\InstallShield
                        O43 - CFD: 28/01/2010 - 11:03:22 - [0,733] ----D- C:\Program Files\Fichiers Communs\Macromedia
                        O43 - CFD: 19/05/2011 - 13:02:12 - [68,493] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
                        O43 - CFD: 26/01/2010 - 17:48:16 - [0,271] ----D- C:\Program Files\Fichiers Communs\MSSoap
                        O43 - CFD: 26/01/2010 - 17:41:28 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
                        O43 - CFD: 26/01/2010 - 17:48:24 - [0,008] ----D- C:\Program Files\Fichiers Communs\Services
                        O43 - CFD: 26/01/2010 - 17:41:26 - [3,612] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
                        O43 - CFD: 19/05/2011 - 09:55:48 - [18,505] ----D- C:\Program Files\Fichiers Communs\System
                        O43 - CFD: 29/01/2010 - 17:05:52 - [5,508] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Adobe
                        O43 - CFD: 28/01/2010 - 11:53:22 - [0,033] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Foxit
                        O43 - CFD: 29/01/2010 - 11:19:12 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Google
                        O43 - CFD: 26/01/2010 - 18:08:36 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Identities
                        O43 - CFD: 28/01/2010 - 20:28:58 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\InstallShield
                        O43 - CFD: 28/01/2010 - 22:31:10 - [0,001] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Macromedia
                        O43 - CFD: 19/12/2011 - 00:06:48 - [1,073] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Malwarebytes
                        O43 - CFD: 19/05/2011 - 09:56:38 - [1,738] -S--D- C:\Documents and Settings\CHRISTIAN\Application Data\Microsoft
                        O43 - CFD: 22/10/2010 - 22:12:34 - [1,192] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla
                        O43 - CFD: 26/01/2010 - 18:14:32 - [0,001] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\MSN6
                        O43 - CFD: 17/12/2011 - 09:31:22 - [0] ----D- C:\Documents and Settings\CHRISTIAN\Application Data\Systweak
                        O43 - CFD: 29/01/2010 - 17:06:32 - [0,312] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Adobe
                        O43 - CFD: 26/01/2010 - 18:14:40 - [502,557] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Identities
                        O43 - CFD: 19/05/2011 - 09:56:38 - [1,105] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Microsoft
                        O43 - CFD: 01/02/2010 - 22:31:26 - [40,084] ----D- C:\Documents and Settings\CHRISTIAN\Local Settings\Application Data\Mozilla
                        ~ Scan Program Folder in 00mn 07s

                        ---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
                        O44 - LFC:[MD5.BFCB2A71D1F2695F4B93F9C17F674073] - 19/12/2011 - 08:20:04 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [57471]
                        O44 - LFC:[MD5.DA2447820C8205FDD11FD915FC867DB9] - 19/12/2011 - 08:19:12 ---A- . (...) -- C:\WINDOWS\setupapi.log [6512]
                        O44 - LFC:[MD5.846B48B93D641D83793B6F240B195E9B] - 19/12/2011 - 08:09:49 ---A- . (...) -- C:\WINDOWS\system32\nvapps.xml [88566]
                        O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 19/12/2011 - 08:09:33 ---A- . (...) -- C:\WINDOWS\0.log [0]
                        O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 19/12/2011 - 08:08:32 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
                        O44 - LFC:[MD5.842915FE2BD068B4865DF91FC2DC21EB] - 19/12/2011 - 01:42:50 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [18918]
                        O44 - LFC:[MD5.9E5B5303F24B7297ED2FC0BEA767281C] - 19/12/2011 - 00:55:35 ---A- . (...) -- C:\AdwCleaner[S1].txt [2992]
                        O44 - LFC:[MD5.69A6268D7F81E53D568AB4E7E991CAF3] - 19/12/2011 - 00:06:09 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [22216]
                        O44 - LFC:[MD5.F69641EFDB19ACB4753B0155F7FDEED5] - 18/12/2011 - 23:48:55 ---A- . (...) -- C:\WINDOWS\system32\drivers\TrueSight.sys [111872]
                        O44 - LFC:[MD5.340D4BBB38BB6D0753A9AC6B8F758F40] - 18/12/2011 - 18:55:24 ---A- . (...) -- C:\WINDOWS\system32\FNTCACHE.DAT [112584]
                        O44 - LFC:[MD5.3ADB8BD6154A3EF87496E8FCE9C22493] - 17/12/2011 - 19:30:05 ---A- . (.Panda Security, S.L. - Panda Boot Driver.) -- C:\WINDOWS\system32\drivers\pavboot.sys [28552]
                        O44 - LFC:[MD5.33597A567AD724CBF0219598AC6F3DEE] - 17/12/2011 - 01:44:11 ---A- . (...) -- C:\WINDOWS\system32\wpa.dbl [13674]
                        O44 - LFC:[MD5.533FEAEDFB0B628707B2FB574E15A78B] - 15/12/2011 - 15:38:46 ---A- . (.Systweak Inc., (www.systweak.com) - Regclean Pro.) -- C:\WINDOWS\system32\roboot.exe [17280]
                        O44 - LFC:[MD5.8F71A250C4A8257EE0CDA01F6791B3E9] - 15/12/2011 - 08:37:09 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [414368]
                        O44 - LFC:[MD5.9681A655BE1D8AFF0D1A352504E4AF0C] - 07/12/2011 - 08:34:44 ---A- . (...) -- C:\WINDOWS\system32\CONFIG.NT [3120]
                        O44 - LFC:[MD5.695B9ED5CC7F9CBEE89074C81C119FC4] - 28/11/2011 - 19:01:25 ---A- . (.AVAST Software - avast! Screen Saver stub.) -- C:\WINDOWS\avastSS.scr [41184]
                        O44 - LFC:[MD5.3E6CCAFAD21D55A4DD6435448A24A9FC] - 28/11/2011 - 19:01:23 ---A- . (.AVAST Software - avast! start-up scanner.) -- C:\WINDOWS\system32\aswBoot.exe [199816]
                        O44 - LFC:[MD5.8D34D2B24297E27D93E847319ABFDEC4] - 28/11/2011 - 18:53:53 ---A- . (.AVAST Software - avast! Virtualization Driver.) -- C:\WINDOWS\system32\drivers\aswSnx.sys [435032]
                        O44 - LFC:[MD5.010012597333DA1F46C3243F33F8409E] - 28/11/2011 - 18:53:35 ---A- . (.AVAST Software - avast! self protection module.) -- C:\WINDOWS\system32\drivers\aswSP.sys [314456]
                        O44 - LFC:[MD5.352D5A48EBAB35A7693B048679304831] - 28/11/2011 - 18:52:19 ---A- . (.AVAST Software - avast! TDI RDR Driver.) -- C:\WINDOWS\system32\drivers\aswRdr.sys [34392]
                        O44 - LFC:[MD5.F9F84364416658E9786235904D448D37] - 28/11/2011 - 18:52:16 ---A- . (.AVAST Software - avast! TDI Filter Driver.) -- C:\WINDOWS\system32\drivers\aswTdi.sys [52952]
                        O44 - LFC:[MD5.EF0E9AD83380724BD6FBBB51D2D0F5B8] - 28/11/2011 - 18:52:02 ---A- . (.AVAST Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\system32\drivers\aswmon2.sys [111320]
                        O44 - LFC:[MD5.05A9CF1C69B553260C4927E33F0BF3EC] - 28/11/2011 - 18:51:59 ---A- . (.AVAST Software - avast! File System Filter Driver for Window.) -- C:\WINDOWS\system32\drivers\aswmon.sys [105176]
                        O44 - LFC:[MD5.054DF24C92B55427E0757CFFF160E4F2] - 28/11/2011 - 18:51:50 ---A- . (.AVAST Software - avast! File System Access Blocking Driver.) -- C:\WINDOWS\system32\drivers\aswFsBlk.sys [20568]
                        O44 - LFC:[MD5.B6DE0336F9F4B687B4FF57939F7B657A] - 28/11/2011 - 18:48:49 ---A- . (.AVAST Software - avast! Base Kernel-Mode Device Driver for W.) -- C:\WINDOWS\system32\drivers\aavmker4.sys [30808]
                        ~ Scan Files in 00mn 02s

                        ---\\ Export de clé d'application autorisée (O47)
                        O47 - AAKE:Key Export SP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                        O47 - AAKE:Key Export DP - "%windir%\system32\sessmgr.exe" [Enabled] .(.Microsoft Corporation - Gestionnaire de session de l'aide sur le Bureau à distance de Microsoft®.) -- C:\WINDOWS\system32\sessmgr.exe
                        ~ Scan Keys in 00mn 00s

                        ---\\ Déni du service (Local Security Authority) (O48)
                        O48 - LSA:Local Security Authority Authentication Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\system32\msv1_0.dll
                        O48 - LSA:Local Security Authority Notification Packages . (.Microsoft Corporation - Moteur du client de l'Éditeur de configuration de sécurité Windows.) -- C:\WINDOWS\system32\scecli.dll
                        O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Kerberos Security Package.) -- C:\WINDOWS\system32\kerberos.dll
                        O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Authentication Package v1.0.) -- C:\WINDOWS\system32\msv1_0.dll
                        O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                        O48 - LSA:Local Security Authority Security Packages . (.Microsoft Corporation - Microsoft Digest Access.) -- C:\WINDOWS\system32\wdigest.dll
                        ~ Scan Keys in 00mn 00s

                        ---\\ Contrôle du Safe Boot (CSB) (O49)
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys . (.Microsoft Corp., Veritas Software - Pilote de démarrage du gestionnaire de disque NT.) -- C:\WINDOWS\system32\Drivers\dmboot.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys . (.Microsoft Corp., Veritas Software - Pilote E/S du Gestionnaire de disques NT.) -- C:\WINDOWS\system32\Drivers\dmio.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys . (.Microsoft Corp., Veritas Software. - NT Disk Manager Startup Driver.) -- C:\WINDOWS\system32\Drivers\dmload.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys . (.Microsoft Corporation - IPv6 Windows Firewall Driver.) -- C:\WINDOWS\system32\Drivers\ip6fw.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys . (.Microsoft Corporation - IP Network Address Translator.) -- C:\WINDOWS\system32\Drivers\ipnat.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys . (.Microsoft Corporation - RDP Miniport.) -- C:\WINDOWS\system32\Drivers\rdpcdd.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys . (...) -- C:\WINDOWS\system32\Drivers\rdpdd.sys (.not file.)
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys . (.Microsoft Corporation - RDP Terminal Stack Driver (US/Canada Only, Not for Export).) -- C:\WINDOWS\system32\Drivers\rdpwd.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys . (...) -- C:\WINDOWS\system32\Drivers\sermouse.sys (.not file.)
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys . (.Microsoft Corporation - Pilote de filtre de système de fichiers pour la restauration du système.) -- C:\WINDOWS\system32\Drivers\sr.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys . (.Microsoft Corporation - Named Pipe Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdpipe.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys . (.Microsoft Corporation - TCP Transport Driver.) -- C:\WINDOWS\system32\Drivers\tdtcp.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys . (.Microsoft Corporation - VGA/Super VGA Video Driver.) -- C:\WINDOWS\system32\Drivers\vga.sys
                        O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys . (...) -- C:\WINDOWS\system32\Drivers\vgasave.sys (.not file.)
                        ~ Scan CSB in 00mn 00s

                        ---\\ Image File Execution Options (IFEO) (O50)
                        O50 - IFEO:Image File Execution Options - Your Image File Name Here without a path - ntsd -d
                        ~ Scan IFEO in 00mn 00s

                        ---\\ MountPoints2 Shell Key (O51) (None)

                        ---\\ Trojan Driver Search Data (HKLM) (O52)
                        O52 - TDSD: \Drivers32\"msacm.trspch"="tssoft32.acm" . (.DSP GROUP, INC. - Codec audio TrueSpeech(TM) DSP Group pour MSACM V3.50.) -- C:\WINDOWS\system32\tssoft32.acm
                        O52 - TDSD: \Drivers32\"vidc.cvid"="iccvid.dll" . (.Radius Inc. - Cinepak® Codec.) -- C:\WINDOWS\system32\iccvid.dll
                        O52 - TDSD: \Drivers32\"vidc.iv31"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
                        O52 - TDSD: \Drivers32\"vidc.iv32"="ir32_32.dll" . (...) -- C:\WINDOWS\system32\ir32_32.dll
                        O52 - TDSD: \Drivers32\"msacm.sl_anet"="sl_anet.acm" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
                        O52 - TDSD: \Drivers32\"msacm.l3acm"="C:\WINDOWS\System32\l3codeca.acm" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                        O52 - TDSD: \drivers.desc\"sl_anet.acm"="Sipro Lab Telecom Audio Codec" . (.Sipro Lab Telecom Inc. - Audio codec for MS ACM.) -- C:\WINDOWS\system32\sl_anet.acm
                        O52 - TDSD: \drivers.desc\"C:\WINDOWS\System32\l3codeca.acm"="Fraunhofer IIS MPEG Layer-3 Codec" . (.Fraunhofer Institut Integrierte Schaltungen - MPEG Layer-3 Audio Codec for MSACM.) -- C:\WINDOWS\system32\l3codeca.acm
                        ~ Scan Keys in 00mn 00s

                        ---\\ ShareTools MSconfig StartupReg (O53)
                        O53 - SMSR:HKLM\...\startupreg\Acronis Scheduler2 Service [Key] . (.Acronis - Acronis Scheduler Helper.) -- C:\Program Files\Fichiers communs\Acronis\Schedule2\schedhlp.exe
                        O53 - SMSR:HKLM\...\startupreg\Acronis True Image Monitor [Key] . (.Acronis - TrueImage.) -- C:\Program Files\Acronis\TrueImage\TrueImageMonitor.exe
                        O53 - SMSR:HKLM\...\startupreg\Adobe ARM [Key] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
                        O53 - SMSR:HKLM\...\startupreg\Adobe Reader Speed Launcher [Key] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
                        O53 - SMSR:HKLM\...\startupreg\aswAhAScr.dll [Key] . (...) -- C:\Program Files\Alwil Software\Avast5\aswRegSvr.exe (.not file.)
                        O53 - SMSR:HKLM\...\startupreg\avast5 [Key] . (...) -- C:\Program Files\ALWILS~1\Avast5\avastUI.exe (.not file.)
                        O53 - SMSR:HKLM\...\startupreg\CTFMON.EXE [Key] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
                        O53 - SMSR:HKLM\...\startupreg\MSMSGS [Key] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
                        O53 - SMSR:HKLM\...\startupreg\NvCplDaemon [Key] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\System32\NvCpl.dll
                        O53 - SMSR:HKLM\...\startupreg\NvMediaCenter [Key] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\System32\NvMcTray.dll
                        O53 - SMSR:HKLM\...\startupreg\nwiz [Key] . (...) -- C:\WINDOWS\system32\nwiz.exe
                        O53 - SMSR:HKLM\...\startupreg\SearchSettings [Key] . (...) -- C:\Program Files\Fichiers communs\Spigot\Search Settings\SearchSettings.exe (.not file.)
                        ~ Scan SMSR Keys in 00mn 00s

                        ---\\ Microsoft Control Security Providers (O54)
                        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                        O54 - MCSP:[HKLM\...\CurrentControlSet\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
                        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Client DPA pour plate-forme 32 bit.) -- C:\WINDOWS\system32\msapsspc.dll
                        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - TLS / SSL Security Provider.) -- C:\WINDOWS\system32\schannel.dll
                        O54 - MCSP:[HKLM\...\ControlSet001\Control] - (SecurityProviders) - (.Microsoft Corporation - Package d'authentification Digest SSPI.) -- C:\WINDOWS\system32\digest.dll
                        ~ Scan Keys in 00mn 00s

                        ---\\ Microsoft Windows Policies System (O55)
                        O55 - MWPS:[HKLM\...\Policies\System] - "dontdisplaylastusername"=0
                        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticecaption"=
                        O55 - MWPS:[HKLM\...\Policies\System] - "legalnoticetext"=
                        O55 - MWPS:[HKLM\...\Policies\System] - &quot
                        0
                        1. Utilisateur anonyme
                          Bonsoir

                          Regarde ici pour ce rapport ZHPDIag.txt

                          Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                          Sélectionne le fichier ZHPDiag.txt.

                          Bonne nuit
                          et @ demain
                          0
                          1. domus63 Auteur
                            Voici le lien :

                            https://pjjoint.malekal.com/files.php?id=20111219_n8o9d8k5j9

                            @++

                            Mais avant d'aller dans les bras de Morphée, un grand MERCI pour ton aide sans laquelle je serais resté en rade !

                            Que puis je faire ?
                            0
                            1. domus63 Auteur
                              Je n'ai pas trouvé ZHPDiag.txt mais ZHPScan.txt ? J'ai donc transmis ZHPScan

                              Je présume que la suite sera pour demain !?
                              0
                          2. Utilisateur anonyme
                            Re

                            Pour de plus amples informations, fait ceci stp

                            Ouvre ce lien et télécharge ZHPDiag de Nicolas Coolman :

                            https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                            Ou

                            https://www.commentcamarche.net/telecharger/utilitaires/24803-zhpdiag/

                            Serveur N°2

                            Ou

                            http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                            en bas de la page ZHP avec un numéro de version.

                            Une fois le téléchargement achevé, dé zippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                            Double-clique sur l'icône pour lancer le programme. Sous Vista ou Seven clic droit « exécuter en tant que administrateur »

                            Clique sur la loupe pour lancer l'analyse.

                            Laisse l'outil travailler, il peut être assez long.

                            Ferme ZHPDiag en fin d'analyse.

                            Pour transmettre le rapport clique sur ce lien :

                            http://pjjoint.malekal.com/

                            https://www.cjoint.com/

                            Clique sur Parcourir et cherche le répertoire où est installé ZHPDiag (en général C:\Program Files\ZHPDiag).

                            Sélectionne le fichier ZHPDiag.txt.

                            Clique sur "Cliquez ici pour déposer le fichier".

                            Un lien de cette forme :

                            http://www.cijoint.fr/cjlink.php?file=cj200905/cijSKAP5fU.txt

                            est ajouté dans la page.

                            Copie ce lien dans ta réponse.

                            Merci

                            A+
                            0
                            1. domus63 Auteur
                              # AdwCleaner v1.402 - Rapport créé le 19/12/2011 à 00:55:22
                              # Mis à jour le 11/12/11 à 19h par Xplode
                              # Système d'exploitation : Microsoft Windows XP Service Pack 2 (32 bits)
                              # Nom d'utilisateur : CHRISTIAN - CHAMBRE (Administrateur)
                              # Exécuté depuis : C:\Documents and Settings\CHRISTIAN\Bureau\adwcleaner.exe
                              # Option [Suppression]

                              ***** [Services] *****

                              Arrêté & Supprimé : : Application Updater

                              ***** [Fichiers / Dossiers] *****

                              Dossier Supprimé : C:\Documents and Settings\CHRISTIAN\Application Data\pdfforge
                              Dossier Supprimé : C:\Documents and Settings\CHRISTIAN\Application Data\Search Settings
                              Dossier Supprimé : C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla\Extensions\{ec8030f7-c20a-464f-9b0e-13a3a9e97384}
                              Dossier Supprimé : C:\Program Files\Application Updater
                              Dossier Supprimé : C:\Program Files\pdfforge Toolbar
                              Dossier Supprimé : C:\Program Files\Fichiers communs\spigot
                              Fichier Supprimé : C:\Program Files\Mozilla Firefox\.autoreg
                              Fichier Supprimé : C:\Program Files\Mozilla FireFox\Components\AskSearch.js
                              Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\pdfforge@mybrowserbar.com
                              Fichier Supprimé : C:\Program Files\Mozilla Firefox\extensions\wtxpcom@mybrowserbar.com

                              ***** [Registre] *****

                              Clé Supprimée : HKCU\Software\pdfforge
                              Clé Supprimée : HKCU\Software\Search Settings
                              Clé Supprimée : HKCU\Software\AppDataLow\AskSA
                              Clé Supprimée : HKLM\SOFTWARE\Application Updater
                              Clé Supprimée : HKLM\SOFTWARE\AskBarDis
                              Clé Supprimée : HKLM\SOFTWARE\pdfforge
                              Clé Supprimée : HKLM\SOFTWARE\Search Settings
                              Clé Supprimée : HKLM\SOFTWARE\Classes\CLSID\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                              Clé Supprimée : HKCU\Software\Microsoft\Internet Explorer\SearchScopes\{CF739809-1C6C-47C0-85B9-569DBB141420}
                              Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Ext\Stats\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\explorer\Browser Helper Objects\{B922D405-6D13-4A2B-AE89-08A030DA4402}
                              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{B922D405-6D13-4A2B-AE89-08A030DA4402}]
                              Valeur Supprimée : HKCU\Software\Microsoft\Internet Explorer\URLSearchHooks [{C94E154B-1459-4A47-966B-4B843BEFC7DB}]
                              Valeur Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\Toolbar [{B922D405-6D13-4A2B-AE89-08A030DA4402}]

                              ***** [Navigateurs] *****

                              -\\ Internet Explorer v6.0.2900.2180

                              [OK] Le registre ne contient aucune entrée illégitime.

                              -\\ Mozilla Firefox v3.6.24 (fr)

                              Profil : v0lbym4n.default
                              Fichier : C:\Documents and Settings\CHRISTIAN\Application Data\Mozilla\Firefox\Profiles\v0lbym4n.default\prefs.js

                              [OK] Le fichier ne contient aucune entrée illégitime.

                              *************************

                              AdwCleaner[S1].txt - [2772 octets] - [19/12/2011 00:55:22]

                              *************************

                              Dossier Temporaire : 5 dossier(s)et 4 fichier(s) supprimés

                              ########## EOF - C:\AdwCleaner[S1].txt - [2991 octets] ##########
                              0
                              • 1
                              • 2

                              Discussions similaires

                              Ou trouver le pilote pour epson xp-2205
                              lutttinette

                              19 réponses
                              probleme configuration wifi epson xp-225
                              sam099

                              35 réponses