Virus redirection page google

Bonjour,

depuis 3 jour quand je vais sur google et que je fait une recherche, dès que je clique sur une réponse je suis rediriger vers des sites web bidon!
J'ai lu beaucoup de post sur des forums mais je ne trouve pas de solution!

Voici mon rapport HijackThis et merci de votre aide:

Logfile of Trend Micro HijackThis v2.0.2
Scan saved at 21:07:53, on 17/12/2008
Platform: Windows XP SP3 (WinNT 5.01.2600)
MSIE: Internet Explorer v7.00 (7.00.6000.20935)
Boot mode: Normal

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
C:\Program Files\Alwil Software\Avast4\ashServ.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\spoolsv.exe
c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
C:\WINDOWS\RTHDCPL.EXE
C:\WINDOWS\SOUNDMAN.EXE
C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
C:\HP\KBD\KBD.EXE
C:\WINDOWS\system32\LVCOMSX.EXE
C:\Program Files\Logitech\Video\CameraAssistant.exe
C:\WINDOWS\system32\ElkCtrl.exe
C:\WINDOWS\system32\rundll32.exe
C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
C:\WINDOWS\system32\nvsvc32.exe
C:\WINDOWS\system32\ctfmon.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
C:\Program Files\Windows Live\Messenger\msnmsgr.exe
C:\Program Files\Windows Live\Messenger\usnsvc.exe
C:\Program Files\Mozilla Firefox\firefox.exe
C:\WINDOWS\system32\wuauclt.exe
C:\Program Files\Trend Micro\HijackThis\HijackThis.exe

R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = https://www.msn.com/fr-fr/?ocid=iehp
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant =
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch =
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Window Title = Windows Ultimate Edition
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
O1 - Hosts: ;Tag&rename
O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-MalwareNew\mbamgui.exe /install /silent
O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-19\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-19\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE LOCAL')
O4 - HKUS\S-1-5-20\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-20\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SERVICE RÉSEAU')
O4 - HKUS\S-1-5-18\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'SYSTEM')
O4 - HKUS\S-1-5-18\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'SYSTEM')
O4 - HKUS\.DEFAULT\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe (User 'Default user')
O4 - HKUS\.DEFAULT\..\RunOnce: [nltide_2] regsvr32 /s /n /i:U shell32 (User 'Default user')
O4 - .DEFAULT User Startup: Pin.lnk = C:\hp\bin\CLOAKER.EXE (User 'Default user')
O4 - .DEFAULT User Startup: PinMcLnk.lnk = C:\hp\bin\cloaker.exe (User 'Default user')
O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
O14 - IERESET.INF: START_PAGE_URL=https://www.google.fr/?gws_rd=ssl
O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - ALWIL Software - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
O23 - Service: avast! Antivirus - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashServ.exe
O23 - Service: avast! Mail Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
O23 - Service: avast! Web Scanner - ALWIL Software - C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
O23 - Service: Logitech Process Monitor (LVPrcSrv) - Logitech Inc. - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe

--
End of file - 5714 bytes
Configuration: Windows XP
Firefox 3.0.4

11 réponses

  • Votes
  • Date
  • Date décroissante
  1. Contributeur sécurité
    On va faire autrement :

    Télécharge OTMoveIt3 de OldTimer sur ton Bureau en cliquant sur ce lien :

    http://oldtimer.geekstogo.com/OTMoveIt3.exe

    Double-clique sur OTMoveIt3.exe pour le lancer.

    Vérifie que la case devant "Unregister Dll's and Ocx's est bien cochée.

    Copie la liste qui se trouve en gras ci-dessous,

    et colle-la dans le cadre de gauche de OTMoveIt : "Paste instructions for item to be moved".

    :processes
    explorer.exe

    :Reg

    :files
    C:\Program Files\Fichiers Communs\DriveCleaner Free
    C:\Program Files\Fichiers Communs\MonContenuassistant
    :services

    :commands
    [purity]
    [emptytemp]
    [start explorer]
    [reboot]


    Clique sur "MoveIt!" pour lancer la suppression.

    Le résultat apparaitra dans le cadre "Results".

    Clique sur "Exit" pour fermer.

    Poste le rapport situé dans C:\_OTMoveIt\MovedFiles sous le nom xxxxxx_xxxxxxxxxx.log .

    Il te sera peut-être demander de redémarrer le pc pour achever la suppression. Si c'est le cas accepte par Yes.

    Tu as passé HostXpert ?


    1. J'ai essayer de désinstaller réinstaller SmitfraudFix.exe
      ca ne fonctionne pas
      1. Oui j'ai redémarré en mode sans échec. je retente tout ça demain après-midi. Merci encore et bonne soirée
        1. Contributeur sécurité
          tu as bien redémarré en mode sans echecs ?

          Sinon retélécharge le et relance l'option 2.
          1. Ça ne marche pas.
            La procédure ne ce passe pas comme tu me l'indique.
            quand je suis dans SmitfraudFix.exe je tape 2 j'appuie sur ENTRER.
            lors du nettoyage il ce passe une erreur qui m'indique que le fichier "cleanmgr" n'est pas trouver.
            ensuite il me demande si je veut nettoyer le registre je dit oui mais il ne me demande pas de correction.
            même après redémarrage ça ne marche pas.
            merci de votre aide.
            1. Contributeur sécurité
              telecharge HostsXpert v4.0
              http://www.funkytoad.com/download/HostsXpert.zip
              décompresse-le sur le bureau.
              clique sur Restore MS Hosts files


              ensuite :


              * Redemarrer l'ordinateur en mode sans echec (au démarrage de l'ordinateur, tapoter F8)
              * Double cliquer sur SmitfraudFix.exe
              * Sélectionner 2 et pressez Entrée dans le menu pour supprimer les fichiers responsables de l'infection.
              * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et pressez Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.
              * Le fix déterminera si le fichier wininet.dll est infecté. A la question: Corriger le fichier infecté ? répondre O (oui) et pressez Entrée pour remplacer le fichier corrompu.
              * Un redemarrage sera peut être necessaire pour terminer la procedure de nettoyage. Le rapport se trouve à la racine du disque système C:\rapport.txt

              1. voici le rapport :

                SmitFraudFix v2.387

                Rapport fait à 20:25:40,03, 18/12/2008
                Executé à partir de C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                C:\Program Files\Alwil Software\Avast4\ashServ.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\spoolsv.exe
                c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                C:\WINDOWS\RTHDCPL.EXE
                C:\WINDOWS\SOUNDMAN.EXE
                C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                C:\HP\KBD\KBD.EXE
                C:\WINDOWS\system32\LVCOMSX.EXE
                C:\Program Files\Logitech\Video\CameraAssistant.exe
                C:\WINDOWS\system32\ElkCtrl.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\rundll32.exe
                C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\WINDOWS\system32\svchost.exe
                C:\Program Files\Alwil Software\Avast4\ashMaiSv.exe
                C:\Program Files\Alwil Software\Avast4\ashWebSv.exe
                C:\Program Files\Windows Live\Messenger\msnmsgr.exe
                C:\Program Files\Windows Live\Messenger\usnsvc.exe
                C:\Program Files\VideoLAN\VLC\vlc.exe
                C:\Program Files\Mozilla Firefox\firefox.exe
                C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix.exe
                C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix.exe
                C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix.exe
                C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix.exe
                C:\Documents and Settings\Administrateur.8C7829454D20496\Bureau\SmitfraudFix\Policies.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                Fichier hosts corrompu !

                127.0.0.1 hk.digitaltrends.com
                127.0.0.1 microsoft.com.org
                127.0.0.1 www.www.microsoft.com.org
                127.0.0.1 legal-at-spybot.info
                127.0.0.1 www.legal-at-spybot.info

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32\LogFiles

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.8C7829454D20496

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.8C7\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\Administrateur.8C7829454D20496\Application Data

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\ADMINI~1.8C7\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                Description: Intel(R) PRO/100 VE Network Connection - Miniport d'ordonnancement de paquets
                DNS Server Search Order: 192.168.30.1
                DNS Server Search Order: 0.0.0.0

                HKLM\SYSTEM\CCS\Services\Tcpip\..\{D550A67C-ADD6-4714-BB9B-8110A176B0D2}: DhcpNameServer=192.168.30.1 0.0.0.0
                HKLM\SYSTEM\CS1\Services\Tcpip\..\{D550A67C-ADD6-4714-BB9B-8110A176B0D2}: DhcpNameServer=192.168.30.1 0.0.0.0
                HKLM\SYSTEM\CS2\Services\Tcpip\..\{D550A67C-ADD6-4714-BB9B-8110A176B0D2}: DhcpNameServer=192.168.30.1 0.0.0.0
                HKLM\SYSTEM\CCS\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                HKLM\SYSTEM\CS1\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0
                HKLM\SYSTEM\CS2\Services\Tcpip\Parameters: DhcpNameServer=192.168.30.1 0.0.0.0

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                1. Ok je vais essayer demain soir je vous tien au nouvelles et merci de votre aide.
                  1. Contributeur sécurité
                    re;

                    Télécharge smitfraudfix
                    Utilitaire de S!Ri: Moe et balltrap34

                    Installe le à la racine de C : tuto d'utilisation
                    Double clique sur l'exe pour le décompresser et lancer le fix.
                    Utilisation option 1 Recherche :
                    Double clique sur smitfraudfix.cmd
                    Sélectionne 1 pour créer un rapport des fichiers responsables de l'infection.

                    Ne fais rien d'autre sans notre avis

                    Copie/colle le RAPPORT sur ta prochaine réponse sur ce post stp.

                    Process.exe est détecté par certains antivirus (AntiVir, Dr.Web, Kaspersky Anti-Virus) comme étant un RiskTool.
                    Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus.
                    Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité (Antivirus, Firewall...) d'où l'alerte émise par ces antivirus.

                    aide en images
                    1. voila le rapport:

                      Rapport de ZHPDiag v1.16 par Nicolas Coolman
                      Enregistré le 17/12/2008 21:42:03
                      Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
                      MSIE: Internet Explorer v7.0.5730.13
                      MFIE: Mozilla Firefox (3.0.4)

                      ---\\ Processus lancés
                      RTHDCPL.EXE
                      SOUNDMAN.EXE
                      ALCWZRD.EXE
                      ALCMTR.EXE
                      C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      nwiz.exe
                      C:\HP\KBD\KBD.EXE
                      C:\WINDOWS\system32\LVCOMSX.EXE
                      C:\Program Files\Logitech\Video\CameraAssistant.exe
                      C:\Program Files\Logitech\Video\InstallHelper.exe
                      C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
                      C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      C:\WINDOWS\System32\svchost.exe
                      C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      C:\WINDOWS\system32\services.exe
                      c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                      C:\WINDOWS\system32\nvsvc32.exe
                      C:\WINDOWS\system32\lsass.exe
                      C:\WINDOWS\system32\spoolsv.exe

                      ---\\ Pages de démarrage d'Internet Explorer (R0)
                      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.fr/?gws_rd=ssl
                      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr/?ocid=iehp

                      ---\\ Pages de recherche d'Internet Explorer (R1)
                      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.fr/?gws_rd=ssl
                      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.bing.com/?toHttps=1&redig=5FC791212101479BAFBE1A679848B1AF

                      ---\\ Redirection du fichier Hosts (O1)
                      O1 - Hosts: ;Tag&rename

                      ---\\ Browser Helper Objects de navigateur (O2)
                      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (not file)

                      ---\\ Applications démarrées automatiquement par le registre (O4)
                      O4 - HKLM\..\Run: [RTHDCPL] RTHDCPL.EXE
                      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
                      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
                      O4 - HKLM\..\Run: [avast!] C:\PROGRA~1\ALWILS~1\Avast4\ashDisp.exe
                      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                      O4 - HKLM\..\Run: [nwiz] nwiz.exe /installquiet /keeploaded /nodetect
                      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                      O4 - HKLM\..\Run: [KBD] C:\HP\KBD\KBD.EXE
                      O4 - HKLM\..\Run: [LVCOMSX] C:\WINDOWS\system32\LVCOMSX.EXE
                      O4 - HKLM\..\Run: [LogitechCameraAssistant] C:\Program Files\Logitech\Video\CameraAssistant.exe
                      O4 - HKLM\..\Run: [LogitechVideo[inspector]] C:\Program Files\Logitech\Video\InstallHelper.exe /inspect
                      O4 - HKLM\..\Run: [LogitechCameraService(E)] C:\WINDOWS\system32\ElkCtrl.exe /automation
                      O4 - HKLM\..\RunOnce: [WIAWizardMenu] RUNDLL32.EXE C:\WINDOWS\system32\sti_ci.dll,WiaCreateWizardMenu
                      O4 - HKLM\..\RunOnce: [Malwarebytes' Anti-Malware] C:\Program Files\Malwarebytes' Anti-MalwareNew\mbamgui.exe /install /silent
                      O4 - HKCU\..\Run: [TaskSwitchXP] C:\Program Files\TaskSwitchXP\TaskSwitchXP.exe
                      O4 - HKCU\..\Run: [ctfmon.exe] C:\WINDOWS\system32\ctfmon.exe
                      O4 - HKLM\..\policies\Explorer: [HonorAutoRunSetting] Data="1"
                      O4 - HKLM\..\policies\Explorer: [NoDesktopCleanupWizard] Data="1"
                      O4 - HKLM\..\policies\Explorer: [NoRemoteRecursiveEvents] Data="1"
                      O4 - Global Startup: HP Digital Imaging Monitor.lnk - C:\Program Files\HP\Digital Imaging\bin\hpqtra08.exe
                      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe

                      ---\\ Paramètres par défaut des options Internet Explorer (O14)
                      O14 - IERESET.INF: START_PAGE_URL=START_PAGE_URL="https://www.google.fr/?gws_rd=ssl"

                      ---\\ Protocole additionnel et piratage de protocole (O18)
                      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\WI1F86~1\MESSEN~1\MSGRAP~1.DLL

                      ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
                      O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll
                      O20 - Winlogon Notify: WLEventStartup - C:\WINDOWS\System32\WgaLogon.dll

                      ---\\ Services NT non Microsoft et non désactivés (O23)
                      O23 - Service: avast! iAVS4 Control Service (aswUpdSv) - C:\Program Files\Alwil Software\Avast4\aswUpdSv.exe
                      O23 - Service: avast! Antivirus (avast! Antivirus) - C:\Program Files\Alwil Software\Avast4\ashServ.exe
                      O23 - Service: Logitech Process Monitor (LVPrcSrv) - c:\program files\fichiers communs\logitech\lvmvfm\LVPrcSrv.exe
                      O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
                      O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

                      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                      O40 - ASIC: IE7 Uninstall Stub - <{12d0ed0d-0ee0-4f90-8827-78cefb8f4988} - C:\WINDOWS\system32\ieudinit.exe
                      O40 - ASIC: Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
                      O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\ie4uinit.exe -UserIconConfig
                      O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                      O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
                      O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
                      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
                      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
                      O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
                      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
                      O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
                      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
                      O40 - ASIC: Offline Browsing Pack - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
                      O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
                      O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
                      O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
                      O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
                      O40 - ASIC: Internet Explorer Help - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
                      O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
                      O40 - ASIC: Microsoft Windows Script 5.7 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
                      O40 - ASIC: Internet Explorer Setup Tools - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Browsing Enhancements - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Microsoft Windows Media Player 11 - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
                      O40 - ASIC: MSN Site Access - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
                      O40 - ASIC: .NET Framework - {7131646D-CD3C-40F4-97B9-CD9E4E6262EF} - (not file)
                      O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
                      O40 - ASIC: Security Update for Microsoft .NET Framework 2.0 (KB928365) - {8056AC9E-49C5-4375-9ADE-B2F862C9DF51} - (not file)
                      O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                      O40 - ASIC: Internet Explorer - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe -BaseSettings
                      O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
                      O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
                      O40 - ASIC: Dynamic HTML Data Binding - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
                      O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
                      O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
                      O40 - ASIC: Internet Explorer Core Fonts - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
                      O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
                      O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
                      O40 - ASIC: Adobe Flash Player - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9f.ocx
                      O40 - ASIC: (no name) - {D27CDB6E-AE6D-11CF-96B8-444553540000} =Adobe Flash Player - (not file)
                      O40 - ASIC: (no name) - {D27CDB6E-AE6D-11CF-96B8-444553540000} ComponentID=Flash - (not file)
                      O40 - ASIC: (no name) - {D27CDB6E-AE6D-11CF-96B8-444553540000} IsInstalled=01 00 00 00 - (not file)
                      O40 - ASIC: (no name) - {D27CDB6E-AE6D-11CF-96B8-444553540000} Locale=FR - (not file)
                      O40 - ASIC: (no name) - {D27CDB6E-AE6D-11CF-96B8-444553540000} Version=9.0.124.0 - (not file)
                      O40 - ASIC: HTML Help - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
                      O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
                      O40 - ASIC: RootsUpdate - {EF289A85-8E57-408d-BE47-73B55609861A} - (not file)
                      O40 - ASIC: .NET Framework - {F196AC50-7C95-42E1-9947-BDAB18BF3C8C} - (not file)

                      ---\\ Pilotes lancés au démarrage (O41)
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: Pilote de Gestionnaire de disque logique (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: Intel(R) PRO Network Connection Driver (E100B) - C:\WINDOWS\system32\DRIVERS\e100b325.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Intel RAID Controller (iaStor) - C:\WINDOWS\system32\DRIVERS\iaStor.sys
                      O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
                      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: Logitech Kernel Audio Processing Filter Driver (Lvckap) - C:\WINDOWS\system32\drivers\Lvckap.sys
                      O41 - Driver: Logitech Machine Vision Engine Loader (lvmvdrv) - C:\WINDOWS\system32\drivers\lvmvdrv.sys
                      O41 - Driver: Logitech LVPrcMon Driver (LVPrcMon) - C:\WINDOWS\system32\drivers\LVPrcMon.sys
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                      O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                      O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Logitech QuickCam Express(PID_0928) (PID_0928) - C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de redirecteur de périphérique Terminal Server (rdpdr) - C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: Pilote de Gestionnaire de disque logique (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: Intel(R) PRO Network Connection Driver (E100B) - C:\WINDOWS\system32\DRIVERS\e100b325.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Intel RAID Controller (iaStor) - C:\WINDOWS\system32\DRIVERS\iaStor.sys
                      O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
                      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: Logitech Kernel Audio Processing Filter Driver (Lvckap) - C:\WINDOWS\system32\drivers\Lvckap.sys
                      O41 - Driver: Logitech Machine Vision Engine Loader (lvmvdrv) - C:\WINDOWS\system32\drivers\lvmvdrv.sys
                      O41 - Driver: Logitech LVPrcMon Driver (LVPrcMon) - C:\WINDOWS\system32\drivers\LVPrcMon.sys
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                      O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                      O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Logitech QuickCam Express(PID_0928) (PID_0928) - C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de redirecteur de périphérique Terminal Server (rdpdr) - C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
                      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                      O41 - Driver: Décodeur sous-titre fermé (CCDECODE) - C:\WINDOWS\system32\DRIVERS\CCDECODE.sys
                      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                      O41 - Driver: Pilote de Gestionnaire de disque logique (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                      O41 - Driver: Intel(R) PRO Network Connection Driver (E100B) - C:\WINDOWS\system32\DRIVERS\e100b325.sys
                      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                      O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
                      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                      O41 - Driver: Intel RAID Controller (iaStor) - C:\WINDOWS\system32\DRIVERS\iaStor.sys
                      O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
                      O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
                      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                      O41 - Driver: Logitech Kernel Audio Processing Filter Driver (Lvckap) - C:\WINDOWS\system32\drivers\Lvckap.sys
                      O41 - Driver: Logitech Machine Vision Engine Loader (lvmvdrv) - C:\WINDOWS\system32\drivers\lvmvdrv.sys
                      O41 - Driver: Logitech LVPrcMon Driver (LVPrcMon) - C:\WINDOWS\system32\drivers\LVPrcMon.sys
                      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                      O41 - Driver: Convertisseur en T/site-à-site de répartition Microsoft (MSTEE) - C:\WINDOWS\system32\drivers\MSTEE.sys
                      O41 - Driver: Codec NABTS/FEC VBI (NABTSFEC) - C:\WINDOWS\system32\DRIVERS\NABTSFEC.sys
                      O41 - Driver: Connection TV/vidéo Microsoft (NdisIP) - C:\WINDOWS\system32\DRIVERS\NdisIP.sys
                      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                      O41 - Driver: Contrôleur hôte compatible IEE 1394 VIA OHCI (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                      O41 - Driver: Logitech QuickCam Express(PID_0928) (PID_0928) - C:\WINDOWS\system32\DRIVERS\LV561AV.SYS
                      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                      O41 - Driver: PS2 (Ps2) - C:\WINDOWS\system32\DRIVERS\PS2.sys
                      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                      O41 - Driver: Pilote de redirecteur de périphérique Terminal Server (rdpdr) - C:\WINDOWS\system32\DRIVERS\rdpdr.sys
                      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                      O41 - Driver: Détrameur décalage BDA (SLIP) - C:\WINDOWS\system32\DRIVERS\SLIP.sys
                      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                      O41 - Driver: BDA IPSink (streamip) - C:\WINDOWS\system32\DRIVERS\StreamIP.sys
                      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                      O41 - Driver: Pilote de stockage de masse USB (usbstor) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                      O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
                      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                      O41 - Driver: Codec Teletext standard (WSTCODEC) - C:\WINDOWS\system32\DRIVERS\WSTCODEC.SYS
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
                      O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys

                      ---\\ Logiciels installés (O42)
                      O42 - Logiciel: Adobe Flash Player ActiveX
                      O42 - Logiciel: Adobe Flash Player Plugin
                      O42 - Logiciel: avast! Antivirus
                      O42 - Logiciel: eMule
                      O42 - Logiciel: HijackThis 2.0.2
                      O42 - Logiciel: Security Update pour Microsoft .NET Framework 2.0 (KB928365)
                      O42 - Logiciel: Security Update for CAPICOM (KB931906)
                      O42 - Logiciel: Enhanced Multimedia Keyboard Solution
                      O42 - Logiciel: Malwarebytes' Anti-Malware
                      O42 - Logiciel: Messenger Plus! Live
                      O42 - Logiciel: Microsoft .NET Framework 1.1
                      O42 - Logiciel: Microsoft .NET Framework 2.0
                      O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA
                      O42 - Logiciel: Mozilla Firefox (3.0.4)
                      O42 - Logiciel: Nero 8 Lite 8.3.2.1
                      O42 - Logiciel: NVIDIA Drivers
                      O42 - Logiciel: Intel(R) PRO Network Connections Drivers
                      O42 - Logiciel: Programme de gestion Camera de Logitech®
                      O42 - Logiciel: TaskSwitchXP
                      O42 - Logiciel: VLC media player 0.9.6
                      O42 - Logiciel: Windows Genuine Advantage Notifications (KB905474)
                      O42 - Logiciel: Archiveur WinRAR
                      O42 - Logiciel: Windows Media Player Firefox Plugin
                      O42 - Logiciel: MSXML 4.0 SP2 (KB954430)
                      O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
                      O42 - Logiciel: Windows Live Messenger
                      O42 - Logiciel: Logiciel QuickCam de Logitech
                      O42 - Logiciel: Realtek High Definition Audio Driver
                      O42 - Logiciel: Windows Live installer

                      ---\\ Contenu des dossiers Fichiers Communs (O43)
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\DriveCleaner Free
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Hewlett-Packard
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\HP
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LogiShrd
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Logitech
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LS Getting Started
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MonContenuassistant
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\muvee Technologies
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Real
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Sonic Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SureThing Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SWF Studio
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Symantec Shared
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\WindowsLiveInstaller
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard
                      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\xing shared

                      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\$winnt$.inf -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\advpack.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\amcompat.tlb -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\aswBoot.exe -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\AvastSS.scr -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdplayer.exe.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\CONFIG.NT -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\d3d8caps.dat -->11/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\emptyregdb.dat -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->08/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\h323log.txt -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\icardie.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ie4uinit.exe -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakeng.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieaksie.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieakui.dll -->15/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieapfltr.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\iedkcs32.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieframe.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\iernonce.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\iertutil.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ieudinit.exe -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\inetcpl.cpl -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\keystone.exe -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\LegitCheckControl.dll -->18/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\logonui.exe.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\lvcoinst.log -->13/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mrt.exe -->10/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeeds.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\msfeedsbs.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\msxml4.dll -->30/09/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mucltui.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\mucltui.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\muweb.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\ncpa.cpl.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nscompat.tlb -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->17/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvcolor.exe -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvcpl.cpl -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvcplui.exe -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvcpluir.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvcuda.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvdisps.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvdispsr.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvgames.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvgamesr.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmccs.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmccsrs.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmccss.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmccssr.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmobls.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvmoblsr.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvnt4cpl.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvudisp.exe -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\NVUNINST.EXE -->02/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvvitvs.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvvitvsr.dll -->07/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\nwc.cpl.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\occache.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\pid.PNF -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\sapi.cpl.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdsvc.inf -->10/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\strmdll.dll -->03/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\tzchange.exe -->23/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->10/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\url.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\webcheck.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\WgaLogon.dll -->18/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\WgaTray.exe -->18/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\WindowsLogon.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->11/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.manifest -->07/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aavmker4.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswFsBlk.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswmon.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswmon2.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswRdr.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswSP.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\aswTdi.sys -->26/11/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
                      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008

                      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->17/12/2008
                      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/12/2008

                      ---\\ Export de clé d'application autorisée (O47)
                      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"
                      O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
                      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\msnmsgr.exe"="C:\Program Files\Windows Live\Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger"
                      O47 - AAKE:Key Export - "C:\Program Files\Windows Live\Messenger\livecall.exe"="C:\Program Files\Windows Live\Messenger\livecall.exe:*:Enabled:Windows Live Messenger (Phone)"

                      ---\\ Déni du service Local Security Authority (LSA) (O48)
                      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
                      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

                      ---\\ Contrôle du Safe Boot (CSB) (O49)
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpcdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpdd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpwd.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdpipe.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdtcp.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
                      O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

                      End of the scan:
                      1. Contributeur sécurité
                        bonsoir ;

                        Ouvre ce lien et télécharge ZHPDiag :

                        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

                        Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

                        Double-clique sur l'icône pour lancer le programme.

                        Clique sur Tous pour cocher toutes les cases des options.

                        Clique sur la loupe pour lancer l'analyse.

                        A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

                        Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.