Virus sur clé usb

Résolu
Bonjour, j'ai acheté 2 clés usb identiques pour noel à mes neveux , et l'une d'elles me plante l'ordi chaque fois que je veux y faire glisser un fichier , puis il me faut carrément éteindre le pc pour le déplanter ,ensuite impossible de la formater pendant 15 mn puis je peux la formater mais un message bizarre apparait :

https://pjjoint.malekal.com/files.php?id=20111225_n5q5v8w13d14

si quelqu'un à une idée elle est la bien venue , merci.

33 réponses

Résumé de la discussion

Une clé USB identique pose un plantage du système sur Windows 7 lorsqu’elle est manipulée, et le formatage semble bloqué pendant un temps prolongé avant d’échouer avec un message inhabituel. Des solutions proposées incluent l’outil HP USB Disk Storage Format Tool pour formater la clé et contourner le blocage, puis d’autres indiquent qu’il faut désactiver la sandbox Avast. En cas d’échec persistant, des rapports techniques et diagnostics ont été partagés pour étayer les tests, notamment des analyses système et des résultats de dépistage. D’autres rapports indiquent que la clé a été achetée neuve et que des tests complémentaires ont été réalisés, sans qu’une solution unanime ne se dégage.

Bobot (l’IA à votre service)
  1. Contributeur
    Pour Désinstaller les outils de désinfections :

    ** Télécharge Delfix : ici puis exécute Delfix sur ton bureau.

    * Clique sur le bouton « Suppression » et poste son rapport sur ton prochain message.

    * Pour le désinstaller, il suffit de le relancer et cliquer sur le bouton de désinstallation.

    Après :

    ------------------------------------------------------------------------------------------------------

    * Télécharge PureRa (par l''editeur de JavaRa) : ici

    - Lance-le (clic droit "executer en tant qu''administrateur" pour Vista/7)

    - clique sur "Clean"

    - L''outil va faire son scan puis son nettoyage

    - à la fin du scan tu auras une ligne comme ca :

    Total space cleaned: 7657532 bytes

    - Donne moi juste cette ligne.

    ----------------------------------------------------------------------------------------------------

    Tu peux garder Malwarebyte's et CCleaner et fait des nettoyages régulièrement et Revo uninstaller pour désinstaller proprement tes logiciels.

    ----------------------------------------------------------------------------------------------------

    Un peu de lecture :

    Sécuriser son ordinateur : ici

    /!\ à faire /!\ Activer Détection PUP/LPI : ici

    ----------------------------------------------------------------------------------------------------

    Tu peux mettre le sujet en ---> résolu <---

    Si tu as encore des problèmes n'hésite pas à revenir sur CCM :-)

    Et Bonne année d'avance =)

    -------> dr.pc1 <-------
    1. Où se trouve explorateur ? désolé
      1. Contributeur
        regarde : là
      2. ok c'est fait
      3. Contributeur
        et ça marche ?
      4. Non toujours pareil . ça me plante même pour ouvrir la fenetre ordinateur.
      5. mon lecteur graveur n apparait plus non plus c une feuille blanche à la place.
    2. Contributeur
      Clique sur "Explorateur"

      Puis sur "Organiser" et sur "Options des dossiers et de recherche"

      Dans l'onglet "Affichage" :

      Coche la case "Afficher les fichiers, dossiers et lecteurs cachés"
      Décoche la case "Masquer les extensions des fichiers dont le type est connu" (afin que soit toujours visible l'extension de tous les fichiers et pouvoir repérer un fichier malveillant )

      Clique sur "Appliquer".
      1. Contributeur
        Ré-essaye de la formater avec HP USB Disk Storage Format Tool en NTFS :-)
          1. Contributeur
            Est-ce que maintenant la clé usb marche?
          2. Non ça me plante
          3. Contributeur
            Il y a un message d'erreur ?
          4. non j'ai mis un fichier de 2,3 go et au quart ça bloque et quand j annule ça plante j'ai la barre de lancement rapide qui disparait et je dois eteindre le pc pour le déplanter
          5. et le nom de la clé disparait
        1. Ok , j ai compris la clef était bien dedans mais elle était inexistante sur la fenetre ordinateur , je l' ai enlevé puis remise et la elle apparait sur la page ordinateur donc je relance usbfix
          1. Contributeur
            Ok ;-)
        2. Je dois l'ouvrir la fenetre de la clef usb défectueuse ?
          1. Contributeur
            Non elle doit juste être branchée =)
        3. Contributeur
          * Lance UsbFix puis clique sur l'option "Suppression".

          - Branche ou laisse branché tes disques amovibles, clés USB puis clique sur OK.

          - UsbFix va alors procéder à la suppression des fichiers potentiellement détectés grâce au scan effectué précédemment.
          (Il se peut que tu sois obligé de relancer explorer.exe après l'intervention de UsbFix)

          - Un rapport s'affichera à l'écran. Héberge-le sur pjjoint , et donne moi le lien fourni.

          TUTO en vidéo : ici
          1. Contributeur
            * Télécharge UsbFix sur ton bureau : ici.

            - Double clique sur le fichier téléchargé, UsbFix va s'installer tout seul.

            - Le logiciel va normalement se lancer automatiquement, choisis l'option "Recherche".

            - Vérifie que tu as bien branché tous tes disques amovibles(disques durs externes etc...), clés USB puis clique sur OK.

            - L'analyse va alors commencer puis un rapport s'affichera à la fin du scan. Héberge-le sur pjjoint , et donne moi le lien fourni.

            TUTO en vidéo : ici

            :-)
            1. Salut dr.pc1 , j'ai déjà malwarebyte's installé , une mise à jour suffira , ou je le désinstalle et le retélécharge ?
              1. Contributeur
                une mise à jour est c'est bon ;-)
                Tu as encore des écrans noirs qui apparaissent ?
                Est-ce que tu as encore la garantie de la clé USB ?
              2. je l'ai acheter sur ebay donc pas de garantie , pour l'écran noir c'est bon depuis que j'ai débranché la sandbox .

                le scan de malwarebyte's et en cours , merci pour ton aide . ;)
              3. Contributeur
                Tu l'as acheté en occasion ou en état neuf ?
              4. Neuf
            2. Contributeur
              Salut Caseytom et daftcrack31 =),

              *Télécharge et installe Malwarebyte's Anti-Malware : ici

              -Laisse ta clé usb branché au pc.

              -Met la base de définition à jour

              -Lance un scan complet (cela peut durer de quelques minutes à plusieurs heures )

              A la fin du scan, clique sur le bouton en bas à gauche Supprimez Selection.

              Et poste-moi le rapport dans ta prochaine réponse :-)
              1. Et voila le dernier ZHPDiag :

                Rapport de ZHPDiag v1.28.301 par Nicolas Coolman, Update du 23/12/2011
                Run by Barrot at 25/12/2011 23:12:24
                Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
                State : Version à jour.

                ---\\ Web Browser
                MSIE: Internet Explorer v9.0.8112.16421
                MFIE: Mozilla Firefox 4.0.1 v4.0.1 (Defaut)

                ---\\ Windows Product Information
                ~ Langage: Français
                Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
                Windows Server License Manager Script : OK
                ~ Windows(R) 7, OEM_SLP channel
                System Locked Preinstallation (OEM_SLP) : OK
                Windows ID Activation : OK
                ~ Windows Partial Key : 7QJB7
                Windows License : OK
                ~ Windows Remaining Initializations Number : 3
                Software Protection Service (Protection logicielle) : OK
                Windows Automatic Updates : OK
                Windows Activation Technologies : OK

                ---\\ System Information
                ~ Processor: Intel64 Family 6 Model 23 Stepping 10, GenuineIntel
                ~ Operating System: 64 Bits
                Boot mode: Normal (Normal boot)
                Total RAM: 4095 MB (64% free)
                System Restore: Activé (Enable)
                System drive C: has 361 GB (79%) free of 456 GB

                ---\\ Logged in mode
                ~ Computer Name: BARROT-PC
                ~ User Name: Barrot
                ~ All Users Names: UpdatusUser, HomeGroupUser$, Barrot, Administrateur,
                ~ Unselected Option: O45,O61,O62,O65,O66,O80,O82,O89
                Logged in as Administrator

                ---\\ Environnement Variables
                ~ System Unit : C:\
                ~ %AppData% : C:\Users\Barrot\AppData\Roaming\
                ~ %Desktop% : C:\Users\Barrot\Desktop\
                ~ %Favorites% : C:\Users\Barrot\Favorites\
                ~ %LocalAppData% : C:\Users\Barrot\AppData\Local\
                ~ %StartMenu% : C:\Users\Barrot\AppData\Roaming\Microsoft\Windows\Start Menu\
                ~ %Windir% : C:\Windows\
                ~ %System% : C:\Windows\system32\

                ---\\ DOS/Devices
                C:\ Hard drive, Flash drive, Thumb drive (Free 361 Go of 456 Go)
                D:\ Hard drive, Flash drive, Thumb drive (Free 192 Go of 456 Go)
                E:\ CD-ROM drive (Not Inserted)
                F:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                G:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                H:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                I:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                J:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                L:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
                Q:\ Hard drive, Flash drive, Thumb drive (Free 0 Go of 0 Go)

                ---\\ Security Center & Tools Informations
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiSpywareOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center] UacDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiSpywareOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] AntiVirusDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] FirewallOverride: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UpdatesDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Security Center\Svc] UacDisableNotify: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoActiveDesktopChanges: Modified
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer] NoDesktop: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System] NoActiveDesktopChanges: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system] EnableLUA: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowSearch: OK
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced] Start_ShowMyComputer: OK
                [HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Internet Settings] WarnOnHTTPSToHTTPRedirect: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: OK
                [HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
                [HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
                [HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate\Auto Update\Results\Install] LastSuccessTime : OK
                ~ Scan Security Center in 00mn 00s

                ---\\ Recherche particulière de fichiers génériques
                [MD5.332FEAB1435662FC6C672E25BEB37BE3] - (.Microsoft Corporation - Explorateur Windows.) (.27/04/2011 - 07:19:30.) -- C:\Windows\Explorer.exe [2871808]
                [MD5.DD81D91FF3B0763C392422865C9AC12E] - (.Microsoft Corporation - Processus hôte Windows (Rundll32).) (.14/07/2009 - 02:39:31.) -- C:\Windows\system32\rundll32.exe [45568]
                [MD5.94355C28C1970635A31B3FE52EB7CEBA] - (.Microsoft Corporation - Application de démarrage de Windows.) (.14/07/2009 - 02:39:52.) -- C:\Windows\system32\Wininit.exe [129024]
                [MD5.69151E566295E5A977FE71FFAFD3B3F8] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.16/12/2011 - 02:44:47.) -- C:\Windows\system32\wininet.dll [1390080]
                [MD5.1151B1BAA6F350B1DB6598E0FEA7C457] - (.Microsoft Corporation - Application d'ouverture de session Windows.) (.08/06/2011 - 14:25:30.) -- C:\Windows\system32\Winlogon.exe [390656]
                [MD5.067FA52BFB59A56110A12312EF9AF243] - (.Microsoft Corporation - Bibliothèque de licences.) (.08/06/2011 - 14:27:26.) -- C:\Windows\system32\sppcomapi.dll [232448]
                [MD5.0D57D091E06BB1E58E72E5D08479FDDF] - (.Microsoft Corporation - DLL client de l'API uilisateur de Windows multi-utilisateurs.) (.08/06/2011 - 14:07:20.) -- C:\Windows\system32\fr-FR\user32.dll.mui [20480]
                [MD5.D5B031C308A409A0A576BFF4CF083D30] - (.Microsoft Corporation - Ancillary Function Driver for WinSock.) (.15/06/2011 - 03:34:03.) -- C:\Windows\system32\drivers\AFD.sys [499200]
                [MD5.02062C0B390B7729EDC9E69C680A6F3C] - (.Microsoft Corporation - ATAPI IDE Miniport Driver.) (.14/07/2009 - 02:52:21.) -- C:\Windows\system32\drivers\atapi.sys [24128]
                [MD5.B8BD2BB284668C84865658C77574381A] - (.Microsoft Corporation - CD-ROM File System Driver.) (.14/07/2009 - 00:19:47.) -- C:\Windows\system32\drivers\Cdfs.sys [92160]
                [MD5.F036CE71586E93D94DAB220D7BDF4416] - (.Microsoft Corporation - SCSI CD-ROM Driver.) (.08/06/2011 - 10:19:21.) -- C:\Windows\system32\drivers\Cdrom.sys [147456]
                [MD5.9BB2EF44EAA163B29C4A4587887A0FE4] - (.Microsoft Corporation - DFS Namespace Client Driver.) (.08/06/2011 - 10:26:32.) -- C:\Windows\system32\drivers\DfsC.sys [102400]
                [MD5.97BFED39B6B79EB12CDDBFEED51F56BB] - (.Microsoft Corporation - High Definition Audio Bus Driver.) (.08/06/2011 - 11:43:43.) -- C:\Windows\system32\drivers\HDAudBus.sys [122368]
                [MD5.FA55C73D4AFFA7EE23AC4BE53B4592D3] - (.Microsoft Corporation - Pilote de port i8042.) (.14/07/2009 - 00:19:57.) -- C:\Windows\system32\drivers\i8042prt.sys [105472]
                [MD5.AF9B39A7E7B6CAA203B3862582E9F2D0] - (.Microsoft Corporation - IP Network Address Translator.) (.14/07/2009 - 01:10:03.) -- C:\Windows\system32\drivers\IpNat.sys [116224]
                [MD5.A5D9106A73DC88564C825D317CAC68AC] - (.Microsoft Corporation - Windows NT SMB Minirdr.) (.15/06/2011 - 03:40:40.) -- C:\Windows\system32\drivers\MRxSmb.sys [158208]
                [MD5.09594D1089C523423B32A4229263F068] - (.Microsoft Corporation - MBT Transport driver.) (.08/06/2011 - 10:23:20.) -- C:\Windows\system32\drivers\netBT.sys [261632]
                [MD5.A2F74975097F52A00745F9637451FDD8] - (.Microsoft Corporation - Pilote du système de fichiers NT.) (.27/04/2011 - 07:41:34.) -- C:\Windows\system32\drivers\ntfs.sys [1659776]
                [MD5.0086431C29C35BE1DBC43F52CC273887] - (.Microsoft Corporation - Pilote de port parallèle.) (.14/07/2009 - 01:00:41.) -- C:\Windows\system32\drivers\Parport.sys [97280]
                [MD5.471815800AE33E6F1C32FB1B97C490CA] - (.Microsoft Corporation - RAS L2TP mini-port/call-manager driver.) (.08/06/2011 - 11:52:35.) -- C:\Windows\system32\drivers\Rasl2tp.sys [129536]
                [MD5.548260A7B8654E024DC30BF8A7C5BAA4] - (.Microsoft Corporation - SMB Transport driver.) (.14/07/2009 - 01:09:09.) -- C:\Windows\system32\drivers\smb.sys [93184]
                [MD5.DDAD5A7AB24D8B65F8D724F5C20FD806] - (.Microsoft Corporation - TDI Translation Driver.) (.08/06/2011 - 10:21:56.) -- C:\Windows\system32\drivers\tdx.sys [119296]
                [MD5.0D08D2F3B3FF84E433346669B5E0F639] - (.Microsoft Corporation - Pilote de cliché instantané du volume.) (.08/06/2011 - 14:34:02.) -- C:\Windows\system32\drivers\volsnap.sys [295808]
                ~ Scan Generic Processes in 00mn 00s

                ---\\ Etat des fichiers cachés (Caché/Total)
                ~ Mes images (My Pictures) : 1/1074
                ~ Mes Favoris (My Favorites) : 3/30
                ~ Mes Documents (My Documents) : 9/183
                ~ Mon Bureau (My Desktop) : 121/3987
                ~ Menu demarrer (Programs) : 7/30
                ~ Scan Hidden Files in 00mn 02s

                ---\\ Processus lancés
                [MD5.0D6972A795995F07B6D78CA7724744FB] - (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe [349552] [PID.3268]
                [MD5.0ADF079D36B2C25E6E9BECE1BD937ACE] - (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe [407920] [PID.3732]
                [MD5.0540C38069CD5212B241E62AC1990201] - (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe [611872] [PID.3772]
                [MD5.671D1F824C0FE59F386AD4805CF019C2] - (.CyberLink Corp. - Arcade Movie Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe [124136] [PID.3820]
                [MD5.F7226AA410954185160067D5FA82F3F2] - (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe [3744552] [PID.3828]
                [MD5.F255E48EA981E943A14CF16269F3F3AF] - (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe [201584] [PID.4184]
                [MD5.E83508D9A0F0D0D8449317DC6A4C5E02] - (.Mozilla Corporation - Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe [924632] [PID.4404]
                [MD5.3B2CC09944488DB5ED5DFDC315C9AB57] - (.Mozilla Corporation - Plugin Container for Firefox.) -- C:\Program Files (x86)\Mozilla Firefox\plugin-container.exe [16856] [PID.4168]
                [MD5.538E7F69296E9FD49A8D154F5A49BF1B] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files (x86)\ZHPDiag\ZHPDiag.exe [712704] [PID.4336]
                [MD5.996E6D052438E8D8DFD501F31560B2E0] - (.AVAST Software - avast! Service.) -- C:\Program Files\AVAST Software\Avast\AvastSvc.exe [44768] [PID.]
                [MD5.11A52CF7B265631DEEB24C6149309EFF] - (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe [64952] [PID.]
                [MD5.0191DEE9B9EB7902AF2CF4F67301095D] - (.Acer Incorporated - Global Registration Service.) -- C:\Program Files (x86)\Acer\Registration\GREGsvc.exe [23584] [PID.]
                [MD5.3E5E20817259F7328C8F3BE5421F35B9] - (.Egis Technology Inc. - MyWinLocker Service.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe [305520] [PID.]
                [MD5.F12A68ED55053940CADD59CA5E3468DD] - (.Pas de propriétaire - RichVideo Module.) -- C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe [244904] [PID.]
                [MD5.0EC561D71A733814CFF37712CDEE2A74] - (.Microsoft Corporation - Microsoft Application Virtualization Virtua.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftvsa.exe [219496] [PID.]
                [MD5.CB3B1CCF68910D28A37A3C0881C0411B] - (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) -- C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe [378472] [PID.]
                [MD5.F9EC9ACD504D823D9B9CA98A4F8D3CA2] - (.Acer Group - Updater Service.) -- C:\Program Files\Acer\Acer Updater\UpdaterService.exe [243232] [PID.]
                [MD5.08D2B597CC4E26FDE43BE9F104476F65] - (.Microsoft Corporation - Microsoft Application Virtualization Client.) -- C:\Program Files (x86)\Microsoft Application Virtualization Client\sftlist.exe [508264] [PID.]
                [MD5.344546D11D7E6D9F481E9D3ABC6E76CB] - (.Microsoft Corporation - Microsoft Office Client Virtualization Serv.) -- C:\Program Files (x86)\Common Files\Microsoft Shared\Virtualization Handler\CVHSVC.EXE [821664] [PID.]
                [MD5.E7818CD4FB51284C948D68A7A85A69B8] - (.NVIDIA Corporation - NVIDIA Settings Update Manager.) -- C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe [2214504] [PID.]
                ~ Scan Processes Running in 00mn 00s

                ---\\ Google Chrome, Démarrage,Recherche,Extensions (G0,G1,G2)
                C:\Users\Barrot\AppData\Local\Google\Chrome\User Data\Default\Preferences
                ~ Scan Google Browser in 00mn 00s

                ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
                P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files (x86)\Mozilla Firefox\Plugins\np-mswmp.dll
                P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\Windows\system32\Macromed\Flash\NPSWF64_11_1_102.dll
                P2 - FPN: [HKLM] [@java.com/JavaPlugin] - (.Sun Microsystems, Inc. - Next Generation Java Plug-in 1.6.0_26 for Mozilla browsers.) -- C:\Program Files\Java\jre6\bin\new_plugin\npjp2.dll
                ~ Scan Firefox Browser in 00mn 00s

                ---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
                R0 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R0 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?cobrand=acer.msn.com&ocid=AARDHP&pc=MAAR
                R0 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
                R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.microsoft.com/fr-fr/
                R1 - HKCU\SOFTWARE\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.microsoft.com/fr-fr/
                R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
                R1 - HKLM\SOFTWARE\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
                R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Extensions Off Page = about:noadd-ons
                R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\Main,Security Risk Page = about:securityrisk
                R1 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\AboutURLs,Tabs = res://ieframe.dll/tabswelcome.htm
                R3 - URLSearchHook: Microsoft Url Search Hook [64Bits] - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Navigateur Internet.) (9.00.8112.16421 (WIN7_IE9_RTM.110308-0330)) -- C:\Windows\System32\ieframe.dll
                R3 - URLSearchHook: (no name) [64Bits] - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (...) (No version) -- (.not file.)
                R4 - HKLM\SOFTWARE\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
                R4 - HKLM\SOFTWARE\Wow6432Node\Microsoft\Internet Explorer\PhishingFilter,EnabledV8 = 1
                ~ Scan IE Browser in 00mn 00s

                ---\\ Internet Explorer, Proxy Management (R5)
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
                R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
                ~ Scan Proxy management in 00mn 00s

                ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
                F2 - REG:system.ini: UserInit=C:\Windows\system32\userinit.exe,
                F2 - REG:system.ini: VMApplet=C:\Windows\system32\SystemPropertiesPerformance.exe
                ~ Scan Keys in 00mn 00s

                ---\\ Redirection du fichier Hosts (O1)
                ~ Le fichier hosts est sain (The hosts file is clean).
                ~ Scan Hosts File in 00mn 00s

                ---\\ Browser Helper Objects de navigateur (O2)
                O2 - BHO: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
                O2 - BHO: AcroIEHelperStub [64Bits] - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
                O2 - BHO: (no name) [64Bits] - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
                O2 - BHO: avast! WebRep [64Bits] - {8E5E2654-AD2D-48bf-AC2D-D17F00898D06} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE.dll
                O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live [64Bits] - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files (x86)\Common Files\microsoft shared\Windows Live\WindowsLiveLogin
                O2 - BHO: Java(tm) Plug-In 2 SSV Helper [64Bits] - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files (x86)\Java\jre6\bin\jp2ssv.dll
                ~ Scan BHO in 00mn 00s

                ---\\ Internet Explorer Toolbars (O3)
                O3 - Toolbar: avast! WebRep [64Bits] - {318A227B-5E9F-45bd-8999-7F8F10CA4CF5} . (.AVAST Software - avast! WebRep Plugin.) -- C:\Program Files\AVAST Software\Avast\aswWebRepIE64.dll
                ~ Scan Toolbar in 00mn 00s

                ---\\ Applications démarrées par registre & par dossier (O4)
                O4 - HKLM\..\Run: [mwlDaemon] . (.Egis Technology Inc. - MyWinLocker.) -- C:\Program Files (x86)\EgisTec MyWinLocker\x86\mwlDaemon.exe
                O4 - HKLM\..\Run: [RtHDVCpl] . (.Realtek Semiconductor - HD Audio Control Panel.) -- C:\Program Files\Realtek\Audio\HDA\RAVCpl64.exe
                O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
                O4 - HKLM\..\Wow6432Node\Run: [SuiteTray] . (.Egis Technology Inc. - SuiteTray.) -- C:\Program Files (x86)\EgisTec MyWinLockerSuite\x86\SuiteTray.exe
                O4 - HKLM\..\Wow6432Node\Run: [EgisUpdate] . (.Egis Technology Inc. - EgisUpdate Release Application.) -- C:\Program Files (x86)\EgisTec IPS\EgisUpdate.exe
                O4 - HKLM\..\Wow6432Node\Run: [EgisTecPMMUpdate] . (.Egis Technology Inc. - PMM Update Application.) -- C:\Program Files (x86)\EgisTec IPS\PmmUpdate.exe
                O4 - HKLM\..\Wow6432Node\Run: [Hotkey Utility] . (.Pas de propriétaire - Hotkey Utility.) -- C:\Program Files (x86)\Acer\Hotkey Utility\HotkeyUtility.exe
                O4 - HKLM\..\Wow6432Node\Run: [MDS_Menu] . (.CyberLink Corp. - MUI StartMenu Application.) -- C:\Program Files (x86)\Acer Arcade Deluxe\MediaShow Espresso\MUITransfer\MUIStartMenu.exe
                O4 - HKLM\..\Wow6432Node\Run: [ArcadeMovieService] . (.CyberLink Corp. - Arcade Movie Resident Program.) -- C:\Program Files (x86)\Acer Arcade Deluxe\Arcade Movie\ArcadeMovieService.exe
                O4 - HKLM\..\Wow6432Node\Run: [avast] . (.AVAST Software - avast! Antivirus.) -- C:\Program Files\AVAST Software\Avast\AvastUI.exe
                O4 - HKLM\..\Wow6432Node\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe
                O4 - HKUS\S-1-5-19\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
                O4 - HKUS\S-1-5-20\..\Run: [Sidebar] . (.Microsoft Corporation - Gadgets du Bureau Windows.) -- C:\Program Files\Windows Sidebar\sidebar.exe
                O4 - HKUS\S-1-5-21-2083503143-3210880759-3236001761-1003-2083503143-3210880759-3236001761-1000\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe
                O4 - HKUS\S-1-5-19\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
                O4 - HKUS\S-1-5-20\..\RunOnce: [mctadmin] . (.Microsoft Corporation - MCTAdmin.) -- C:\Windows\System32\mctadmin.exe
                ~ Scan Application in 00mn 00s

                ---\\ Autres liens utilisateurs (O4)
                O4 - Global Startup: C:\Users\Barrot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer (64-bit).lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
                O4 - Global Startup: C:\Users\Barrot\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
                O4 - Global Startup: C:\Users\Barrot\Desktop\Ad-Remover.lnk . (...) -- C:\Program Files (x86)\Ad-Remover\main.exe
                O4 - Global Startup: C:\Users\Barrot\Desktop\adsl TV.lnk . (.adsl TV / FM.) -- C:\Program Files (x86)\adslTV\adsltv.exe
                O4 - Global Startup: C:\Users\Barrot\Desktop\DisqueN°2.lnk . (...) -- D:\
                O4 - Global Startup: C:\Users\Barrot\Desktop\mp3DirectCut.lnk . (.Martin Pesch.) -- C:\Program Files (x86)\mp3DirectCut\mp3DirectCut.exe
                O4 - Global Startup: C:\Users\Barrot\Desktop\VPNTunnel GUI.lnk . (.vpntunnel.) -- C:\Program Files (x86)\VPNTunnel\bin\VPNTunnel.exe
                O4 - Global Startup: C:\Users\Barrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\Launch Internet Explorer Browser.lnk . (.Microsoft Corporation.) -- C:\Program Files (x86)\Internet Explorer\iexplore.exe
                O4 - Global Startup: C:\Users\Barrot\AppData\Roaming\Microsoft\Internet Explorer\Quick Launch\µTorrent.lnk . (.BitTorrent, Inc..) -- C:\Program Files (x86)\uTorrent\uTorrent.exe
                ~ Scan Global Startup in 00mn 00s

                ---\\ Invisibilité de l'icône d'options IE dans le panneau de Configuration (O5)
                O5 - control.ini: [HKLM\..\Control Panel] inetcpl.cpl=no
                ~ Scan IE Control Panel in 00mn 00s

                ---\\ Winsock hijacker (Layered Service Provider) (O10)
                O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Network Location Awareness 2.) -- C:\Windows\System32\nlaapi.dll
                O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - Fournisseur Shim d'affectation de noms de messagerie.) -- C:\Windows\System32\NapiNSP.dll
                O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
                O10 - WLSP:\000000000004\Winsock LSP File . (.Microsoft Corporation - Fournisseur d'espace de noms PNRP.) -- C:\Windows\System32\pnrpnsp.dll
                O10 - WLSP:\000000000005\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\Windows\System32\mswsock.dll
                O10 - WLSP:\000000000006\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\Windows\System32\winrnr.dll
                ~ Scan Winsock in 00mn 00s

                ---\\ Modification Domaine/Adresses DNS (O17)
                O17 - HKLM\System\CCS\Services\Tcpip\..\{05C78120-8A63-4F85-9B01-A940BFEE1BBC}: DhcpNameServer = 192.168.1.1
                O17 - HKLM\System\CS1\Services\Tcpip\..\{05C78120-8A63-4F85-9B01-A940BFEE1BBC}: DhcpNameServer = 192.168.1.1
                O17 - HKLM\System\CS2\Services\Tcpip\..\{05C78120-8A63-4F85-9B01-A940BFEE1BBC}: DhcpNameServer = 192.168.1.1
                ~ Scan Domain in 00mn 00s

                ---\\ Protocole additionnel (O18)
                O18 - Handler: about [64Bits] - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
                O18 - Handler: cdl [64Bits] - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: dvd [64Bits] - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
                O18 - Handler: file [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: ftp [64Bits] - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: http [64Bits] - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: https [64Bits] - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
                O18 - Handler: javascript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
                O18 - Handler: livecall [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll
                O18 - Handler: local [64Bits] - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: mailto [64Bits] - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
                O18 - Handler: mhtml [64Bits] - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API Resources.) -- C:\Windows\System32\inetcomm.dll
                O18 - Handler: mk [64Bits] - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\Windows\System32\urlmon.dll
                O18 - Handler: ms-its [64Bits] - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\Windows\System32\itss.dll
                O18 - Handler: msnim [64Bits] - {828030A1-22C1-4009-854F-8E305202313F} . (.Microsoft Corporation - Windows Live Messenger Protocol Handler Mod.) -- C:\Program Files (x86)\Windows Live\Messenger\msgrapp.14.0.8117.0416.dll
                O18 - Handler: res [64Bits] - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
                O18 - Handler: tv [64Bits] - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\Windows\System32\MSVidCtl.dll
                O18 - Handler: vbscript [64Bits] - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\Windows\System32\mshtml.dll
                O18 - Filter: application/octet-stream [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
                O18 - Filter: application/x-complus [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
                O18 - Filter: application/x-msdownload [64Bits] - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\Windows\System32\mscoree.dll
                ~ Scan Protocole Additionnel in 00mn 00s

                ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
                O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} - CLSID or File not found.
                ~ Scan SSODL in 00mn 00s

                ---\\ Liste des services NT non Microsoft et non désactivés (O23)
                O23 - Service: Adobe Acrobat Update Service (AdobeARMservice) . (.Adobe Systems Incorporated - Adobe Acrobat Update Service.) - C:\Program Files (x86)\Common Files\Adobe\ARM\1.0\armsvc.exe
                O23 - Service: avast! Antivirus (avast! Antivirus) . (.AVAST Software - avast! Service.) - C:\Program Files\AVAST Software\Avast\AvastSvc.exe
                O23 - Service: GREGService (GREGService) . (.Acer Incorporated - Global Registration Service.) - C:\Program Files (x86)\Acer\Registration\GREGsvc.exe
                O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                O23 - Service: MyWinLocker Service (MWLService) . (.Egis Technology Inc. - MyWinLocker Service.) - C:\Program Files (x86)\EgisTec MyWinLocker\x86\MWLService.exe
                O23 - Service: NVIDIA Display Driver Service (nvsvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 275.3.) - C:\Windows\system32\nvvsvc.exe
                O23 - Service: NVIDIA Update Service Daemon (nvUpdatusService) . (.NVIDIA Corporation - NVIDIA Settings Update Manager.) - C:\Program Files (x86)\NVIDIA Corporation\NVIDIA Updatus\daemonu.exe
                O23 - Service: Cyberlink RichVideo Service(CRVS) (RichVideo) . (.Pas de propriétaire - RichVideo Module.) - C:\Program Files (x86)\Cyberlink\Shared files\RichVideo.exe
                O23 - Service: NVIDIA Stereoscopic 3D Driver Service (Stereo Service) . (.NVIDIA Corporation - Stereo Vision Control Panel API Server.) - C:\Program Files (x86)\NVIDIA Corporation\3D Vision\nvSCPAPISvr.exe
                O23 - Service: Updater Service (Updater Service) . (.Acer Group - Updater Service.) - C:\Program Files\Acer\Acer Updater\UpdaterService.exe
                ~ Scan Services in 00mn 00s

                ---\\ Enumération Active Desktop & MHTML Editor (O24)
                O24 - Default MHTML Editor: Last - .(...) - (.not file.)
                ~ Scan Desktop Component in 00mn 00s

                ---\\ BootExecute (O34)
                O34 - HKLM BootExecute: (autocheck autochk *) - File not found
                ~ Scan Keys in 00mn 00s

                ---\\ Tâches planifiées en automatique (O39)
                O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineCore.job
                O39 - APT:Automatic Planified Task - C:\Windows\Tasks\GoogleUpdateTaskMachineUA.job
                [MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                [MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files (x86)\Google\Update\GoogleUpdate.exe
                [MD5.E83508D9A0F0D0D8449317DC6A4C5E02] [APT] [{58567E36-453A-4A8B-AF0D-E678367EFB95}] (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\firefox.exe
                [MD5.D9526CD9A7BFCC4E4E13C637AEE8AEBE] [APT] [{723F5E16-3394-437A-84A3-2508E8060E18}] (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
                [MD5.D9526CD9A7BFCC4E4E13C637AEE8AEBE] [APT] [{9964FA59-015F-46EE-B9FF-E32C9FA5E56F}] (.Mozilla Corporation.) -- C:\Program Files (x86)\Mozilla Firefox\uninstall\helper.exe
                ~ Scan Scheduled Task in 00mn 02s

                ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                O40 - ASIC: Internet Explorer [64Bits] - >{26923b43-4d38-484f-9b9e-de460746276c} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
                O40 - ASIC: Browser Customizations [64Bits] - >{60B49E34-C7CC-11D0-8953-00A0C90347FF} . (.Microsoft Corporation - Personnalisation d'IEAK.) -- C:\Windows\System32\iedkcs32.dll
                O40 - ASIC: Java (Sun) [64Bits] - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\regutils.dll
                O40 - ASIC: Microsoft Windows Media Player 12.0 [64Bits] - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} . (.Microsoft Corporation - Windows Media Player Extension.) -- C:\Windows\System32\wmpdxm.dll
                O40 - ASIC: Microsoft Windows Media Player [64Bits] - {6BF52A52-394A-11d3-B153-00C04F79FAA6} . (.Microsoft Corporation - Windows Media Player.) -- C:\Windows\system32\wmp.dll
                O40 - ASIC: Web Platform Customizations [64Bits] - {89820200-ECBD-11cf-8B85-00AA005B4383} . (.Microsoft Corporation - Utilitaire d'initialisation d'Internet Explorer par utilisateur.) -- C:\Windows\System32\ie4uinit.exe
                O40 - ASIC: (no name) [64Bits] - {89B4C1CD-B018-4511-B0A1-5476DBF70820} . (.Microsoft Corporation - Microsoft .NET IE SECURITY REGISTRATION.) -- C:\Windows\system32\mscories.dll
                ~ Scan Active Setup in 00mn 00s

                ---\\ Pilotes lancés au démarrage (O41)
                O41 - Driver: C:\Windows\system32\drivers\afd.sys (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\Windows\system32\drivers\afd.sys
                O41 - Driver: (blbdrive) . (.Microsoft Corporation - BLB Drive Driver.) - C:\Windows\system32\DRIVERS\blbdrive.sys
                O41 - Driver: (cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\system32\DRIVERS\cdrom.sys
                O41 - Driver: C:\Windows\system32\drivers\dfsc.sys (DfsC) . (.Microsoft Corporation - DFS Namespace Client Driver.) - C:\Windows\system32\Drivers\dfsc.sys
                O41 - Driver: C:\Windows\system32\drivers\discache.sys (discache) . (.Microsoft Corporation - System Indexer/Cache Driver.) - C:\Windows\system32\drivers\discache.sys
                O41 - Driver: (mssmbios) . (.Microsoft Corporation - System Management BIOS Driver.) - C:\Windows\system32\drivers\mssmbios.sys
                O41 - Driver: (mwlPSDFilter) . (.Egis Technology Inc. - PSD Filter Driver.) - C:\Windows\system32\DRIVERS\mwlPSDFilter.sys
                O41 - Driver: (mwlPSDNServ) . (.Egis Technology Inc. - MyWinLocker PSD Named Pipe Driver.) - C:\Windows\system32\DRIVERS\mwlPSDNServ.sys
                O41 - Driver: (mwlPSDVDisk) . (.Egis Technology Inc. - MyWinLocker PSD Virtual Disk Driver.) - C:\Windows\system32\DRIVERS\mwlPSDVDisk.sys
                O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\system32\DRIVERS\netbios.sys
                O41 - Driver: C:\Windows\system32\drivers\netbt.sys (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\system32\DRIVERS\netbt.sys
                O41 - Driver: C:\Windows\system32\drivers\nsiproxy.sys (nsiproxy) . (.Microsoft Corporation - NSI Proxy.) - C:\Windows\system32\drivers\nsiproxy.sys
                O41 - Driver: C:\Windows\system32\drivers\pacer.sys (Psched) . (.Microsoft Corporation - Planificateur de paquets QoS.) - C:\Windows\system32\DRIVERS\pacer.sys
                O41 - Driver: C:\Windows\system32\wkssvc.dll (rdbss) . (.Microsoft Corporation - Pilote du sous-système de mise en mémoire t.) - C:\Windows\system32\DRIVERS\rdbss.sys
                O41 - Driver: C:\Windows\system32\DRIVERS\RDPCDD.sys (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\system32\DRIVERS\RDPCDD.sys
                O41 - Driver: C:\Windows\system32\drivers\RDPENCDD.sys (RDPENCDD) . (.Microsoft Corporation - RDP Encoder Miniport.) - C:\Windows\system32\drivers\rdpencdd.sys
                O41 - Driver: C:\Windows\system32\drivers\RdpRefMp.sys (RDPREFMP) . (.Microsoft Corporation - RDP Reflector Driver Miniport.) - C:\Windows\system32\drivers\rdprefmp.sys
                O41 - Driver: C:\Windows\system32\tcpipcfg.dll (tdx) . (.Microsoft Corporation - TDI Translation Driver.) - C:\Windows\system32\DRIVERS\tdx.sys
                O41 - Driver: (TermDD) . (.Microsoft Corporation - Remote Desktop Server Driver.) - C:\Windows\system32\drivers\termdd.sys
                O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\Windows\system32\drivers\vga.sys
                O41 - Driver: C:\Windows\system32\rascfg.dll (Wanarpv6) . (.Microsoft Corporation - MS Remote Access and Routing ARP Driver.) - C:\Windows\system32\DRIVERS\wanarp.sys
                O41 - Driver: (WfpLwf) . (.Microsoft Corporation - WFP NDIS 6.20 Lightweight Filter Driver.) - C:\Windows\system32\DRIVERS\wfplwf.sys
                ~ Scan Drivers in 00mn 00s

                ---\\ Logiciels installés (O42)
                O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..) [HKLM] -- InstallShield_{2637C347-9DAD-11D6-9EA2-00055D0CA761}
                O42 - Logiciel: Acer Arcade Deluxe - (.CyberLink Corp..) [HKLM] -- {2637C347-9DAD-11D6-9EA2-00055D0CA761}
                O42 - Logiciel: Acer Arcade Movie - (.CyberLink Corp..) [HKLM] -- {B906C11A-D193-4143-9FA7-E2EE8A5A8F21}
                O42 - Logiciel: Acer GameZone Console - (.Oberon Media, Inc..) [HKLM] -- {58F4D244-314F-4D26-B5EF-C28AB32E22CB}_is1
                O42 - Logiciel: Acer Registration - (.Acer Incorporated.) [HKLM] -- Acer Registration
                O42 - Logiciel: Acer ScreenSaver - (.Acer Incorporated.) [HKLM] -- Acer Screensaver
                O42 - Logiciel: Acer Updater - (.Acer Incorporated.) [HKLM] -- {EE171732-BEB4-4576-887D-CB62727F01CA}
                O42 - Logiciel: Acer eRecovery Management - (.Acer Incorporated.) [HKLM] -- {7F811A54-5A09-4579-90E1-C93498E230D9}
                O42 - Logiciel: Acrobat.com - (.Adobe Systems Incorporated.) [HKLM] -- {287ECFA4-719A-2143-A09B-D6A12DE54E40}
                O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- Adobe AIR
                O42 - Logiciel: Adobe AIR - (.Adobe Systems Incorporated.) [HKLM] -- {FDB3B167-F4FA-461D-976F-286304A57B2A}
                O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
                O42 - Logiciel: Adobe Flash Player 11 Plugin 64-bit - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
                O42 - Logiciel: Adobe Reader X (10.1.1) - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-AA1000000001}
                O42 - Logiciel: Adobe Shockwave Player 11.6 - (.Adobe Systems, Inc..) [HKLM] -- Adobe Shockwave Player
                O42 - Logiciel: Advertising Center - (.Nero AG.) [HKLM] -- {B2EC4A38-B545-4A00-8214-13FE0E915E6D}
                O42 - Logiciel: Airport Mania First Flight - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11505173}
                O42 - Logiciel: Amazonia - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11273477}
                O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
                O42 - Logiciel: CCleaner - (.Piriform.) [HKLM] -- CCleaner
                O42 - Logiciel: Cake Mania - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111199750}
                O42 - Logiciel: Contrôle ActiveX Windows Live Mesh pour connexions à distance - (.Microsoft Corporation.) [HKLM] -- {55D003F4-9599-44BF-BA9E-95D060730DD3}
                O42 - Logiciel: Dream Day First Home - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113832110}
                O42 - Logiciel: Farm Frenzy 2 - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-11531173}
                O42 - Logiciel: GIMP 2.6.11 - (.The GIMP Team.) [HKLM] -- WinGimp-2.0_is1
                O42 - Logiciel: Galapago - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111307457}
                O42 - Logiciel: Google Update Helper - (.Google Inc..) [HKLM] -- {A92DAB39-4E2C-4304-9AB6-BC44E68B55E2}
                O42 - Logiciel: Google Earth - (.Google.) [HKLM] -- {5A3C1721-F8ED-11E0-8AFB-B8AC6F97B88E}
                O42 - Logiciel: HP USB Disk Storage Format Tool - (.Pas de propriétaire.) [HKLM] -- {0E0DF90C-D0BA-4C89-9262-AD78D1A3DE51}
                O42 - Logiciel: Heroes of Hellas - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-113786380}
                O42 - Logiciel: Hotkey Utility - (.Acer Incorporated.) [HKLM] -- Hotkey Utility
                O42 - Logiciel: Identity Card - (.Acer Incorporated.) [HKLM] -- Identity Card
                O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
                O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {133742BA-6F46-4D3E-85AF-78631D9AD8B8}
                O42 - Logiciel: Internet TV pour Windows Media Center - (.Microsoft Corporation.) [HKLM] -- {9D318C86-AF4C-409F-A6AC-7183FF4CF424}
                O42 - Logiciel: Java(TM) 6 Update 24 - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216022FF}
                O42 - Logiciel: Java(TM) 6 Update 26 (64-bit) - (.Oracle.) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F86416026FF}
                O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
                O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
                O42 - Logiciel: MSXML 4.0 SP2 (KB973688) - (.Microsoft Corporation.) [HKLM] -- {F662A8E6-F4DC-41A2-901E-8C11F044BDEC}
                O42 - Logiciel: Malwarebytes' Anti-Malware version 1.51.2.1300 - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
                O42 - Logiciel: MediaShow Espresso - (.CyberLink Corp..) [HKLM] -- {4968622A-4D3F-489E-9ACE-5FEC4CC0BDE3}
                O42 - Logiciel: Merriam Websters Spell Jam - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-112662477}
                O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile
                O42 - Logiciel: Microsoft .NET Framework 4 Client Profile - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}
                O42 - Logiciel: Microsoft .NET Framework 4 Client Profile FRA Language Pack - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}
                O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
                O42 - Logiciel: Microsoft Office 2010 - (.Microsoft Corporation.) [HKLM] -- {95140000-0070-0000-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office Starter 2010 - Français - (.Microsoft Corporation.) [HKLM] -- {90140011-0066-040C-0000-0000000FF1CE}
                O42 - Logiciel: Microsoft Office « Démarrer en un clic » 2010 - (.Microsoft Corporation.) [HKLM] -- Office14.Click2Run
                O42 - Logiciel: Microsoft Office « Démarrer en un clic » 2010 - (.Microsoft Corporation.) [HKLM] -- {90140000-006D-040C-1000-0000000FF1CE}
                O42 - Logiciel: Microsoft Silverlight - (.Microsoft Corporation.) [HKLM] -- {89F4137D-6C26-4A84-BDB8-2E5A4BB71E00}
                O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {710f4c1c-cc18-4c49-8cbf-51240c89a1a2}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - KB2467174 - x86 9.0.30729.5570 - (.Microsoft Corporation.) [HKLM] -- {86CE85E6-DBAC-3FFD-B977-E4B79F83C909}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.4148 - (.Microsoft Corporation.) [HKLM] -- {1F1C2DFC-2D24-3E06-BCB8-725134ADF989}
                O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.6161 - (.Microsoft Corporation.) [HKLM] -- {9BE518E6-ECC6-35A9-88E4-87755C07200F}
                O42 - Logiciel: Mises à jour NVIDIA 1.3.5 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Update
                O42 - Logiciel: Module linguistique Microsoft .NET Framework 4 Client Profile FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 4 Client Profile FRA Language Pack
                O42 - Logiciel: Mozilla Firefox 4.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 4.0.1 (x86 fr)
                O42 - Logiciel: MyWinLocker - (.Egis Technology Inc..) [HKLM] -- {0D7CD0D9-4A88-4A63-8F91-3F4E8F371768}
                O42 - Logiciel: MyWinLocker Suite - (.Egis Technology Inc..) [HKLM] -- InstallShield_{738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}
                O42 - Logiciel: MyWinLocker Suite - (.Egis Technology Inc..) [HKLM] -- {738BF5C3-AF7B-4BB0-B7EF-E505EFC756BE}
                O42 - Logiciel: NVIDIA 3D Vision Controller Driver - (.NVIDIA Corporation.) [HKLM] -- NVIDIA StereoUSB Driver
                O42 - Logiciel: NVIDIA Display Control Panel - (.NVIDIA Corporation.) [HKLM] -- NVIDIA Display Control Panel
                O42 - Logiciel: NVIDIA Logiciel système PhysX 9.10.0514 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.PhysX
                O42 - Logiciel: NVIDIA PhysX - (.NVIDIA Corporation.) [HKLM] -- {B9DB4C76-01A4-46D5-8910-F7AA6376DBAF}
                O42 - Logiciel: NVIDIA Pilote 3D Vision 275.27 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.3DVision
                O42 - Logiciel: NVIDIA Pilote audio HD : 1.2.23.3 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_HDAudio.Driver
                O42 - Logiciel: NVIDIA Pilote du contrôleur 3D Vision 275.22 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.NVIRUSB
                O42 - Logiciel: NVIDIA Pilote graphique 275.33 - (.NVIDIA Corporation.) [HKLM] -- {B2FE1952-0186-46C3-BAEC-A80AA35AC5B8}_Display.Driver
                O42 - Logiciel: NVIDIA Stereoscopic 3D Driver - (.NVIDIA Corporation.) [HKLM] -- NVIDIAStereo
                O42 - Logiciel: Nero 9 Essentials - (.Nero AG.) [HKLM] -- {3d17d92e-5c72-4308-aeb7-516a04eea0a8}
                O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM] -- {BD5CA0DA-71AD-43DA-B19E-6EEE0C9ADC9A}
                O42 - Logiciel: Nero ControlCenter - (.Nero AG.) [HKLM] -- {F4041DCE-3FE1-4E18-8A9E-9DE65231EE36}
                O42 - Logiciel: Nero DiscSpeed - (.Nero AG.) [HKLM] -- {869200DB-287A-4DC0-B02B-2B6787FBCD4C}
                O42 - Logiciel: Nero DiscSpeed Help - (.Nero AG.) [HKLM] -- {CC019E3F-59D2-4486-8D4B-878105B62A71}
                O42 - Logiciel: Nero DriveSpeed - (.Nero AG.) [HKLM] -- {33CF58F5-48D8-4575-83D6-96F574E4D83A}
                O42 - Logiciel: Nero DriveSpeed Help - (.Nero AG.) [HKLM] -- {E5C7D048-F9B4-4219-B323-8BDB01A2563D}
                O42 - Logiciel: Nero Express Help - (.Nero AG.) [HKLM] -- {83202942-84B3-4C50-8622-B8C0AA2D2885}
                O42 - Logiciel: Nero InfoTool - (.Nero AG.) [HKLM] -- {FBCDFD61-7DCF-4E71-9226-873BA0053139}
                O42 - Logiciel: Nero InfoTool Help - (.Nero AG.) [HKLM] -- {20400DBD-E6DB-45B8-9B6B-1DD7033818EC}
                O42 - Logiciel: Nero Installer - (.Nero AG.) [HKLM] -- {E8A80433-302B-4FF1-815D-FCC8EAC482FF}
                O42 - Logiciel: Nero Online Upgrade - (.Nero AG.) [HKLM] -- {C81A2FE0-3574-00A9-CED4-BDAA334CBE8E}
                O42 - Logiciel: Nero StartSmart - (.Nero AG.) [HKLM] -- {7748AC8C-18E3-43BB-959B-088FAEA16FB2}
                O42 - Logiciel: Nero StartSmart Help - (.Nero AG.) [HKLM] -- {2348B586-C9AE-46CE-936C-A68E9426E214}
                O42 - Logiciel: Nero StartSmart OEM - (.Nero AG.) [HKLM] -- {4D43D635-6FDA-4FA5-AA9B-23CF73D058EA}
                O42 - Logiciel: NeroExpress - (.Nero AG.) [HKLM] -- {595A3116-40BB-4E0F-A2E8-D7951DA56270}
                O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
                O42 - Logiciel: Poker Pop - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-111355427}
                O42 - Logiciel: Realtek High Definition Audio Driver - (.Realtek Semiconductor Corp..) [HKLM] -- {F132AF7F-7BCA-4EDE-8A7C-958108FE7DBC}
                O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2446708) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2446708
                O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2478663
                O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2518870
                O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2539636) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2539636
                O42 - Logiciel: Security Update for Microsoft .NET Framework 4 Client Profile (KB2572078) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2572078
                O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2478663) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2478663
                O42 - Logiciel: Security Update for Module linguistique Microsoft .NET Framework 4 Client Profile FRA (KB2518870) - (.Microsoft Corporation.) [HKLM] -- {4B5F58F7-C7D1-3CE3-9B37-B657F0852643}.KB2518870
                O42 - Logiciel: Shredder - (.Egis Technology Inc..) [HKLM] -- {C2695E83-CF1D-43D1-84FE-B3BEC561012A}
                O42 - Logiciel: Spin & Win - (.Oberon Media.) [HKLM] -- {82C36957-D2B8-4EF2-B88C-5FA03AA848C7-110300453}
                O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2468871) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2468871
                O42 - Logiciel: Update for Microsoft .NET Framework 4 Client Profile (KB2533523) - (.Microsoft Corporation.) [HKLM] -- {F5B09CFD-F0B2-36AF-8DF4-1DF6B63FC7B4}.KB2533523
                O42 - Logiciel: VLC media player 1.1.9 - (.VideoLAN.) [HKLM] -- VLC media player
                O42 - Logiciel: VPNTunnel 2.0.1.0 - (.Pas de propriétaire.) [HKLM] -- VPNTunnel
                O42 - Logiciel: Visionneuse Microsoft PowerPoint - (.Microsoft Corporation.) [HKLM] -- {95140000-00AF-040C-0000-0000000FF1CE}
                O42 - Logiciel: Welcome Center - (.Acer Incorporated.) [HKLM] -- Acer Welcome Center
                O42 - Logiciel: WinRAR 4.00 (64-bit) - (.win.rar GmbH.) [HKLM] -- WinRAR archiver
                O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {B3B487E7-6171-4376-9074-B28082CEB504}
                O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {3175E049-F9A9-4A3D-8F19-AC9FB04514D1}
                O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {445B183D-F4F1-45C8-B9DB-F11355CA657B}
                O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM] -- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
                O42 - Logiciel: adsl TV - (.adsl TV / FM.) [HKLM] -- {3AFDD2C6-8663-46B5-B195-6CEB00D44768}
                O42 - Logiciel: avast! Free Antivirus - (.AVAST Software.) [HKLM] -- avast
                O42 - Logiciel: eBay Worldwide - (.OEM.) [HKLM] -- {E0B19DF7-B1C7-4937-82C4-0E4B1E346965}
                O42 - Logiciel: eMule - (.Pas de propriétaire.) [HKLM] -- eMule
                O42 - Logiciel: eSobi v2 - (.esobi Inc..) [HKLM] -- InstallShield_{15D967B5-A4BE-42AE-9E84-64CD062B25AA}
                O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}
                O42 - Logiciel: swMSM - (.Adobe Systems, Inc.) [HKLM] -- {612C34C7-5E90-47D8-9B5C-0F717DD82726}
                O42 - Logiciel: x64crt - (.Microsoft.) [HKLM] -- {143CC532-8A89-4D56-8F91-F1AFF6244FE3}
                O42 - Logiciel: x86crt - (.Microsoft.) [HKLM] -- {50CBA9D7-4A12-44CA-8E75-9FD7374FBD12}
                O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent

                ---\\ HKCU & HKLM Software Keys
                [HKCU\Software\ACE Compression Software]
                [HKCU\Software\AVAST Software]
                [HKCU\Software\Acer]
                [HKCU\Software\Adobe]
                [HKCU\Software\AppDataLow\Software\Adobe]
                [HKCU\Software\AppDataLow\Software\Macromedia]
                [HKCU\Software\AppDataLow\Software\Microsoft]
                [HKCU\Software\AppDataLow\Software]
                [HKCU\Software\AppDataLow]
                [HKCU\Software\BitTorrent]
                [HKCU\Software\Classes]
                [HKCU\Software\Clients]
                [HKCU\Software\CyberLink]
                [HKCU\Software\Digital River]
                [HKCU\Software\Google]
                [HKCU\Software\IM Providers]
                [HKCU\Software\IncrediMail]
                [HKCU\Software\JavaSoft]
                [HKCU\Software\Local AppWizard-Generated Applications]
                [HKCU\Software\Macromedia]
                [HKCU\Software\Malwarebytes' Anti-Malware]
                [HKCU\Software\MozillaPlugins]
                [HKCU\Software\Mozilla]
                [HKCU\Software\NVIDIA Corporation]
                [HKCU\Software\Nero]
                [HKCU\Software\Netscape]
                [HKCU\Software\OEM]
                [HKCU\Software\Oberon Media]
                [HKCU\Software\Piriform]
                [HKCU\Software\Policies]
                [HKCU\Software\Realtek]
                [HKCU\Software\VB and VBA Program Settings]
                [HKCU\Software\WinRAR SFX]
                [HKCU\Software\WinRAR]
                [HKCU\Software\Wow6432Node]
                [HKCU\Software\YahooPartnerToolbar]
                [HKCU\Software\eMule]
                [HKCU\Software\shockwave.com]
                [HKLM\Software\AGEIA Technologies]
                [HKLM\Software\ATI Technologies]
                [HKLM\Software\AVAST Software]
                [HKLM\Software\Acer Incorporated]
                [HKLM\Software\AcerUtil]
                [HKLM\Software\Acer]
                [HKLM\Software\Adobe]
                [HKLM\Software\AdwCleaner]
                [HKLM\Software\AppDataLow]
                [HKLM\Software\Audible]
                [HKLM\Software\Classes]
                [HKLM\Software\Clients]
                [HKLM\Software\CyberLink]
                [HKLM\Software\Cyberlink]
                [HKLM\Software\EgisTec IPS]
                [HKLM\Software\EgisTec Shredder]
                [HKLM\Software\EgisTec]
                [HKLM\Software\Google]
                [HKLM\Software\Hewlett-Packard Company]
                [HKLM\Software\Intel]
                [HKLM\Software\JavaSoft]
                [HKLM\Software\JreMetrics]
                [HKLM\Software\Khronos]
                [HKLM\Software\Macromedia]
                [HKLM\Software\Malwarebytes' Anti-Malware]
                [HKLM\Software\McAfee.com]
                [HKLM\Software\McAfeeInstaller]
                [HKLM\Software\MozillaPlugins]
                [HKLM\Software\Mozilla]
                [HKLM\Software\NVIDIA Corporation]
                [HKLM\Software\Nero]
                [HKLM\Software\ODBC]
                [HKLM\Software\OEM]
                [HKLM\Software\OOBEOffer]
                [HKLM\Software\Oberon Media]
                [HKLM\Software\OemSetup]
                [HKLM\Software\Piriform]
                [HKLM\Software\Policies]
                [HKLM\Software\Realtek Semiconductor Corp.]
                [HKLM\Software\Realtek]
                [HKLM\Software\RegisteredApplications]
                [HKLM\Software\SRS Labs]
                [HKLM\Software\Sonic]
                [HKLM\Software\SymNRT]
                [HKLM\Software\VideoLAN]
                [HKLM\Software\Waves Audio]
                [HKLM\Software\WinRAR]
                [HKLM\Software\Windows]
                [HKLM\Software\Wow6432Node]
                [HKLM\Software\mozilla.org]
                ~ Scan Softwares in 00mn 00s

                ---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
                O43 - CFD: 27/08/2010 - 08:57:06 - [16,898] ----D- C:\Program Files\Acer
                O43 - CFD: 26/04/2011 - 14:36:50 - [0,241] ----D- C:\Program Files\Acer Accessory Store
                O43 - CFD: 26/04/2011 - 16:16:00 - [189,552] ----D- C:\Program Files\AVAST Software
                O43 - CFD: 21/12/2011 - 01:16:52 - [8,443] ----D- C:\Program Files\CCleaner
                O43 - CFD: 26/04/2011 - 16:14:56 - [72,302] ----D- C:\Program Files\Common Files
                O43 - CFD: 09/06/2011 - 10:38:22 - [86,076] ----D- C:\Program Files\DVD Maker
                O43 - CFD: 26/04/2011 - 14:36:18 - [0] -SH-D- C:\Program Files\Fichiers communs
                O43 - CFD: 16/12/2011 - 03:18:30 - [6,569] ----D- C:\Program Files\Internet Explorer
                O43 - CFD: 22/12/2011 - 03:12:40 - [103,328] ----D- C:\Program Files\Java
                O43 - CFD: 14/07/2009 - 08:45:56 - [142,032] ----D- C:\Program Files\Microsoft Games
                O43 - CFD: 06/07/2011 - 21:17:06 - [1,511] ----D- C:\Program Files\Microsoft Office
                O43 - CFD: 14/07/2009 - 06:32:40 - [0,025] ----D- C:\Program Files\MSBuild
                O43 - CFD: 04/06/2011 - 23:43:26 - [769,878] ----D- C:\Program Files\NVIDIA Corporation
                O43 - CFD: 27/08/2010 - 08:52:14 - [1,741] ----D- C:\Program Files\Preload
                O43 - CFD: 10/10/2007 - 14:58:42 - [11,601] ----D- C:\Program Files\Realtek
                O43 - CFD: 14/07/2009 - 06:32:40 - [35,109] ----D- C:\Program Files\Reference Assemblies
                O43 - CFD: 14/07/2009 - 06:09:28 - [0] --H-D- C:\Program Files\Uninstall Information
                O43 - CFD: 09/06/2011 - 10:38:20 - [3,853] ----D- C:\Program Files\Windows Defender
                O43 - CFD: 09/06/2011 - 10:38:22 - [8,797] ----D- C:\Program Files\Windows Journal
                O43 - CFD: 09/06/2011 - 10:38:22 - [6,359] ----D- C:\Program Files\Windows Mail
                O43 - CFD: 09/06/2011 - 10:38:22 - [7,331] ----D- C:\Program Files\Windows Media Player
                O43 - CFD: 26/04/2011 - 14:36:18 - [12,043] ----D- C:\Program Files\Windows NT
                O43 - CFD: 09/06/2011 - 10:38:22 - [5,261] ----D- C:\Program Files\Windows Photo Viewer
                O43 - CFD: 09/06/2011 - 10:38:22 - [0,233] ----D- C:\Program Files\Windows Portable Devices
                O43 - CFD: 09/06/2011 - 10:38:22 - [8,109] ----D- C:\Program Files\Windows Sidebar
                O43 - CFD: 27/04/2011 - 12:01:26 - [4,515] ----D- C:\Program Files\WinRAR
                O43 - CFD: 06/07/2011 - 21:17:08 - [60,090] ----D- C:\Program Files\Common Files\Microsoft Shared
                O43 - CFD: 14/07/2009 - 04:20:10 - [0,003] ----D- C:\Program Files\Common Files\Services
                O43 - CFD: 14/07/2009 - 04:20:10 - [0,581] ----D- C:\Program Files\Common Files\SpeechEngines
                O43 - CFD: 09/11/2011 - 20:01:42 - [11,629] ----D- C:\Program Files\Common Files\System
                O43 - CFD: 27/08/2010 - 08:54:34 - [1,501] ----D- C:\ProgramData\Acer
                O43 - CFD: 22/12/2011 - 00:43:56 - [0,000] ----D- C:\ProgramData\Adobe
                O43 - CFD: 06/07/2011 - 18:30:10 - [0,017] ----D- C:\ProgramData\AirportMania
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Application Data
                O43 - CFD: 15/08/2011 - 23:53:20 - [0,001] ----D- C:\ProgramData\Arcade Lab
                O43 - CFD: 26/04/2011 - 16:16:00 - [6,758] ----D- C:\ProgramData\AVAST Software
                O43 - CFD: 26/04/2011 - 14:36:18 - [0] -SH-D- C:\ProgramData\Bureau
                O43 - CFD: 10/10/2007 - 15:20:36 - [0,094] ----D- C:\ProgramData\CyberLink
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Desktop
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Documents
                O43 - CFD: 10/10/2007 - 15:04:20 - [0,162] ----D- C:\ProgramData\EgisTec IPS
                O43 - CFD: 26/04/2011 - 17:38:30 - [0] ----D- C:\ProgramData\eMule
                O43 - CFD: 27/08/2010 - 08:44:08 - [0,000] ----D- C:\ProgramData\eSobi
                O43 - CFD: 15/08/2011 - 22:23:04 - [0,000] ----D- C:\ProgramData\FarmFrenzy2
                O43 - CFD: 26/04/2011 - 14:36:18 - [0] -SH-D- C:\ProgramData\Favoris
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Favorites
                O43 - CFD: 13/08/2011 - 10:37:20 - [0] ----D- C:\ProgramData\IM
                O43 - CFD: 13/08/2011 - 10:37:20 - [0,012] ----D- C:\ProgramData\IncrediMail
                O43 - CFD: 15/06/2011 - 23:53:46 - [16,617] ----D- C:\ProgramData\Malwarebytes
                O43 - CFD: 26/04/2011 - 16:14:56 - [0,006] ----D- C:\ProgramData\McAfee
                O43 - CFD: 26/04/2011 - 14:36:18 - [0] -SH-D- C:\ProgramData\Menu Démarrer
                O43 - CFD: 21/12/2011 - 01:44:16 - [-1890,648] -S--D- C:\ProgramData\Microsoft
                O43 - CFD: 26/04/2011 - 14:36:18 - [0] -SH-D- C:\ProgramData\Modèles
                O43 - CFD: 27/08/2010 - 08:58:28 - [10,441] ----D- C:\ProgramData\Nero
                O43 - CFD: 25/12/2011 - 23:02:28 - [2,708] ----D- C:\ProgramData\NVIDIA
                O43 - CFD: 10/10/2007 - 15:01:32 - [0,870] ----D- C:\ProgramData\NVIDIA Corporation
                O43 - CFD: 27/08/2010 - 08:51:56 - [28,126] ----D- C:\ProgramData\OberonGameConsole
                O43 - CFD: 26/04/2011 - 14:38:06 - [0,000] ----D- C:\ProgramData\oem
                O43 - CFD: 16/08/2011 - 11:27:16 - [0,000] ----D- C:\ProgramData\Sandlot Games
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Start Menu
                O43 - CFD: 27/04/2011 - 23:38:48 - [0,000] ----D- C:\ProgramData\Sun
                O43 - CFD: 14/09/2011 - 10:54:08 - [0,156] ---AD- C:\ProgramData\Temp
                O43 - CFD: 14/07/2009 - 06:08:58 - [0] -SH-D- C:\ProgramData\Templates
                O43 - CFD: 07/07/2011 - 00:31:22 - [0] ----D- C:\ProgramData\VirtualizedApplications
                O43 - CFD: 01/11/2011 - 20:26:18 - [75,922] ----D- C:\Users\Barrot\AppData\Roaming\.minecraft
                O43 - CFD: 14/10/2011 - 19:47:30 - [7,971] ----D- C:\Users\Barrot\AppData\Roaming\Adobe
                O43 - CFD: 21/06/2011 - 20:42:16 - [0,000] ----D- C:\Users\Barrot\AppData\Roaming\dvdcss
                O43 - CFD: 04/08/2011 - 08:14:06 - [0] ----D- C:\Users\Barrot\AppData\Roaming\GetRightToGo
                O43 - CFD: 05/06/2011 - 00:05:24 - [0,000] ----D- C:\Users\Barrot\AppData\Roaming\gtk-2.0
                O43 - CFD: 26/04/2011 - 14:37:46 - [0] ----D- C:\Users\Barrot\AppData\Roaming\Identities
                O43 - CFD: 26/04/2011 - 14:38:08 - [0,057] ----D- C:\Users\Barrot\AppData\Roaming\Macromedia
                O43 - CFD: 15/06/2011 - 23:53:52 - [0,036] ----D- C:\Users\Barrot\AppData\Roaming\Malwarebytes
                O43 - CFD: 14/07/2009 - 08:44:40 - [0] ----D- C:\Users\Barrot\AppData\Roaming\Media Center Programs
                O43 - CFD: 21/12/2011 - 01:44:10 - [229,041] -S--D- C:\Users\Barrot\AppData\Roaming\Microsoft
                O43 - CFD: 24/12/2011 - 16:00:34 - [15,336] ----D- C:\Users\Barrot\AppData\Roaming\Mozilla
                O43 - CFD: 13/12/2011 - 17:59:52 - [0,002] ----D- C:\Users\Barrot\AppData\Roaming\mp3DirectCut
                O43 - CFD: 03/05/2011 - 10:57:46 - [0,041] ----D- C:\Users\Barrot\AppData\Roaming\Nero
                O43 - CFD: 26/04/2011 - 14:38:10 - [0] ----D- C:\Users\Barrot\AppData\Roaming\OEM
                O43 - CFD: 01/12/2011 - 15:14:28 - [1,872] ----D- C:\Users\Barrot\AppData\Roaming\SoftGrid Client
                O43 - CFD: 06/07/2011 - 21:18:14 - [0] ----D- C:\Users\Barrot\AppData\Roaming\TP
                O43 - CFD: 01/11/2011 - 23:29:18 - [562,862] ----D- C:\Users\Barrot\AppData\Roaming\uTorrent
                O43 - CFD: 22/12/2011 - 03:12:42 - [1,945] ----D- C:\Users\Barrot\AppData\Roaming\vlc
                O43 - CFD: 07/12/2011 - 15:34:12 - [2,699] ----D- C:\Users\Barrot\AppData\Roaming\VPNTunnel
                O43 - CFD: 01/05/2011 - 00:16:52 - [0,000] ----D- C:\Users\Barrot\AppData\Roaming\WinRAR
                O43 - CFD: 14/10/2011 - 19:47:26 - [14,706] ----D- C:\Users\Barrot\AppData\Local\Adobe
                O43 - CFD: 14/12/2011 - 19:59:00 - [12,858] ----D- C:\Users\Barrot\AppData\Local\adslTV
                O43 - CFD: 26/04/2011 - 14:36:24 - [0] -SH-D- C:\Users\Barrot\AppData\Local\Application Data
                O43 - CFD: 28/11/2011 - 22:41:26 - [0,172] ----D- C:\Users\Barrot\AppData\Local\Diagnostics
                O43 - CFD: 26/04/2011 - 14:38:08 - [0,000] ----D- C:\Users\Barrot\AppData\Local\EgisTec IPS
                O43 - CFD: 08/10/2011 - 16:58:30 - [12,065] ----D- C:\Users\Barrot\AppData\Local\eMule
                O43 - CFD: 30/10/2011 - 02:02:40 - [0,002] ----D- C:\Users\Barrot\AppData\Local\Google
                O43 - CFD: 26/04/2011 - 14:36:24 - [0] -SH-D- C:\Users\Barrot\AppData\Local\Historique
                O43 - CFD: 13/08/2011 - 10:37:48 - [4,075] ----D- C:\Users\Barrot\AppData\Local\IM
                O43 - CFD: 21/12/2011 - 01:44:14 - [402,133] ----D- C:\Users\Barrot\AppData\Local\Microsoft
                O43 - CFD: 08/09/2011 - 19:07:20 - [1,490] ----D- C:\Users\Barrot\AppData\Local\Microsoft Games
                O43 - CFD: 06/10/2011 - 19:21:52 - [40,677] ----D- C:\Users\Barrot\AppData\Local\Mozilla
                O43 - CFD: 15/08/2011 - 23:43:06 - [163,376] ----D- C:\Users\Barrot\AppData\Local\Oberon Games
                O43 - CFD: 06/07/2011 - 21:18:08 - [1,492] ----D- C:\Users\Barrot\AppData\Local\SoftGrid Client
                O43 - CFD: 25/12/2011 - 23:10:54 - [0,005] ----D- C:\Users\Barrot\AppData\Local\Temp
                O43 - CFD: 26/04/2011 - 14:36:24 - [0] -SH-D- C:\Users\Barrot\AppData\Local\Temporary Internet Files
                O43 - CFD: 30/10/2011 - 02:08:40 - [0] ----D- C:\Users\Barrot\AppData\Local\uTorrent
                O43 - CFD: 07/07/2011 - 03:36:00 - [2,617] ----D- C:\Users\Barrot\AppData\Local\VirtualStore
                O43 - CFD: 26/04/2011 - 23:22:26 - [0,002] ----D- C:\Users\Barrot\AppData\Local\vpntunnel
                O43 - CFD: 10/10/2007 - 15:23:46 - [46,008] ----D- C:\Program Files (x86)\Acer
                O43 - CFD: 10/10/2007 - 15:20:38 - [267,825] ----D-
                1. zhp diag est a heberger !!!!!!! ( il est trop long)

                  direction : ce site
              • 1
              • 2