Crypt.zpack.gen

Résolu
Bonjour à tous !
J'aurais besoiin d'aide pour supprimer définitivement ce trojan qui m'empêche d'ouvrir toutes sortes d'appications, notamment internet, scan antivirus etc...
Merci d'avance.

11 réponses

Résumé de la discussion

Un Trojan bloque l’ouverture des applications et nécessite une désinfection sur Windows XP, impliquant des modifications de registre et des fichiers temporaires comme qepsa2.dll signalés par la discussion. Plusieurs conseils proposent d’utiliser des outils de désinfection comme SEAF et MBAM, puis de nettoyer fichiers temporaires et entrées de registre et d’interpréter les rapports pour cibler les éléments malveillants. D’autres messages détaillent des rapports d’outils (DelFix, ZHPDiag, ZHPFix) et des procédures pas à pas, incluant la collecte de logs et la suppression de clés de registre indésirables. En cas de récurrence, la vigilance sur les téléchargements et les extensions de navigateur reste primordiale, notamment pour prévenir les réinfections et la remise en route.

Bobot (l’IA à votre service)
  1. Contributeur sécurité
    bonjour

    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 2 et valide
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.
    1. RogueKiller V3.7.3 by Tigzy
      contact at www.sur-la-toile.com
      mail: tigzy44<at>hotmail<dot>fr
      Feedback: https://www.luanagames.com/index.fr.html

      Operating System: Windows XP (5.1.2600 Service Pack 2) version 32 bits
      User: Admin
      Mode: Remove -- Time : 10/01/2011 13:20:13

      Bad processes:

      Deregistred:
      HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:6522 ...NOT REMOVED!

      Fichier HOSTS:
      127.0.0.1 localhost

      Finished
      1. Contributeur sécurité
        salut

        Tu as mal fait la manip

        recommencer en mode 2, et quand demandé pour le proxy, tape 1
      2. ouais c bien ce ke je pensais..

        RogueKiller V3.7.3 by Tigzy
        contact at www.sur-la-toile.com
        mail: tigzy44<at>hotmail<dot>fr
        Feedback: https://www.luanagames.com/index.fr.html

        Operating System: Windows XP (5.1.2600 Service Pack 2) version 32 bits
        User: Admin
        Mode: Remove -- Time : 10/01/2011 13:20:13

        Bad processes:

        Deregistred:
        HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:6522 ...NOT REMOVED!

        Fichier HOSTS:
        127.0.0.1 localhost

        Finished

        RogueKiller V3.7.3 by Tigzy
        contact at www.sur-la-toile.com
        mail: tigzy44<at>hotmail<dot>fr
        Feedback: https://www.luanagames.com/index.fr.html

        Operating System: Windows XP (5.1.2600 Service Pack 2) version 32 bits
        User: Admin
        Mode: Remove -- Time : 10/01/2011 14:26:51

        Bad processes:

        Deregistred:
        HKCU\...\Internet Settings\ ProxyServer : http=127.0.0.1:6522

        Fichier HOSTS:
        127.0.0.1 localhost

        Finished
      3. Contributeur sécurité
        ;)

        Le proxy a sauté, tu dois avoir récupéré le net sur IE, et les MAJ de ton AV
      4. yes ! ducoup un scan antivir suffira ?
      5. Contributeur sécurité
        Non...
        Passe un coup de MBAM d'abord, n'oublie pas de le mettre à jour avant

        Télécharger sur le bureau Malwarebyte's Anti-Malware

        = double-clic sur mbam-setup pour lancer l'installation
        = Installer simplement sans rien modifier
        = Ne pas décocher "Faire la mise à jour"
        = si la mise à jour a échoué, la faire après execution du logiciel => onglet "Mise à jour"
        = Quand le programme lancé ==> cocher Exécuter un examen complet
        = Clic Rechercher
        = Eventuellement décocher les disque à ne pas analyser
        = Clic Lancer l'examen
        = En fin de scan ( 1h environ), si infection trouvée
        ==> Clic Afficher résultat
        = Fermer vos applications en cours
        = Vérifier si tout est coché et clic Supprimer la sélection

        un rapport s'ouvre le copier et le coller dans la réponse
    2. Contributeur sécurité
      Tigzy

      j'ai supprimé ton message pour rester clair vis à vis de l'user

      donc

      ivan, tu fais MBAM comme indiqué par l'ami ici https://forums.commentcamarche.net/forum/affich-20477158-crypt-zpack-gen#7

      ZHP on verra plus tard...

      CONTRIBUTEUR SECURITE

      Désinfection = diagnostic + traitement + finalisation
      "Restez" jusqu'au bout...merci
      1. Contributeur sécurité
        Tu as changé d'avis? :)
        Ok, je vous laisse donc
      2. Contributeur sécurité
        on prend un chemin (le premier indiqué et donc le tien) et on le suit pour une meilleure clarté dans le suivi du sujet

        je ferai zhp apres du coup !!! ^^

        (sourire)
    3. Rapport de ZHPDiag v1.27.1491 par Nicolas Coolman, Update du 09/01/2011
      Run by Axx at 10/01/2011 17:17:20
      Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html
      Contact : nicolascoolman@yahoo.fr

      ---\\ Web Browser
      MSIE: Internet Explorer v6.0.2900.2180
      OPIE: Opera v10.63 (Defaut)
      MFIE: Mozilla Firefox v3.5.13 (fr)

      ---\\ System Information
      Windows XP Home Edition Service Pack 2 (Build 2600)
      Processor: x86 Family 15 Model 4 Stepping 1, GenuineIntel
      Operating System: 32 Bits
      Boot mode: Normal (Normal boot)
      Total RAM: 2046 MB (65% free)
      System Restore: Activé (Enable)
      System drive C: has 6 GB (8%) free of 72 GB

      ---\\ Logged in mode
      Computer Name: RQM
      User Name: Axx
      All Users Names: SUPPORT_388945a0, HelpAssistant, Axx, Administrateur,
      Unselected Option: O1,O45,O61,O62,O65,O66,O82
      Logged in as Administrator

      ---\\ Environnement Variables
      %AppData%=%USERPROFILE%\Application Data
      %LocalAppData%=%USERPROFILE%\Local Settings\Application Data
      %StartMenu%=%USERPROFILE%\Menu Démarrer

      ---\\ DOS/Devices
      C:\ Hard drive, Flash drive, Thumb drive (Free 6 Go of 72 Go)
      D:\ CD-ROM drive (Not Inserted)
      E:\ CD-ROM drive (Not Inserted)
      G:\ CD-ROM drive (Not Inserted)

      ---\\ Security Center & Tools Informations
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: Modified
      [HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: OK
      [HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK

      ---\\ Recherche particulière de fichiers génériques
      [MD5.4C33E5B9A6197B6ED215F6CFBA0A2DAA] - (.Microsoft Corporation - Explorateur Windows.) (.19/08/2004 20:57:57.) -- C:\Windows\Explorer.exe [1036288]
      [MD5.D2DE785AEAB0BB8CA4C14A8A199DBE4E] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.19/08/2004 21:10:50.) -- C:\Windows\System32\Winlogon.exe [506368]
      [MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.03/08/2004 21:59:44.) -- C:\Windows\System32\drivers\atapi.sys [95360]
      [MD5.B78BE402C3F63DD55521F73876951CDD] - (.Microsoft Corporation - NT File System Driver.) (.19/08/2004 21:03:11.) -- C:\Windows\System32\drivers\ntfs.sys [574592]

      ---\\ Processus lancés
      [MD5.2A27A3A8634FB9E29F539D6D3ED3646A] - (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) -- C:\WINDOWS\system32\Ati2evxx.exe [602112]
      [MD5.9015BC03F62940527EC92D45EE89E46F] - (.Avira GmbH - Antivirus Scheduler.) -- C:\Program Files\Avira\AntiVir Desktop\sched.exe [108289]
      [MD5.B8720A787C1223492E6F319465E996CE] - (.Avira GmbH - Antivirus On-Access Service.) -- C:\Program Files\Avira\AntiVir Desktop\avguard.exe [185089]
      [MD5.941C47ED2C428A52D10AD566276FDE4C] - (.Teruten - FsUsbDevice.) -- C:\WINDOWS\system32\FsUsbExService.Exe [238952]
      [MD5.5C7D72EAB04B1DF8C5D2ACC6551FDE49] - (.Pas de propriétaire - ICQIEUpdater Module.) -- C:\Program Files\ICQ6Toolbar\ICQ Service.exe [246520]
      [MD5.44FFBA62F0F426B581759C49AAFEC2E2] - (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) -- C:\Program Files\Java\jre6\bin\jqs.exe [152984]
      [MD5.7E5FC860ECBD3FE4D0BF7E1814A37B56] - (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe [57344]
      [MD5.ACC7B414EF1ABEA6AA654B74CC9A90CF] - (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe [339968]
      [MD5.10247C15D999CC116C87DA36BD0AD64D] - (.Analog Devices, Inc. - SMax4PNP MFC Application.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe [1404928]
      [MD5.7AA42B6EE677EE292C1E74055D409750] - (.Logitech Inc. - Logitech Events Handler Application.) -- C:\Program Files\Logitech\MouseWare\system\em_exec.exe [38912]
      [MD5.6B87742F27B087AF7FD4ADC2DB685DE0] - (.Advanced Micro Devices Inc. - Catalyst Control Center: Monitoring program.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\MOM.exe [49152]
      [MD5.80FD4D46B0E9B620CF757A9A5C789329] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE [577536]
      [MD5.8A6ECE22270BD9D4CFD4553E26B5C69A] - (.ScanSoft, Inc. - OCR Aware.) -- C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe [75304]
      [MD5.D22D936F9AB0DA3B8EB7537284867708] - (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe [148888]
      [MD5.F0431C490F124A8CC874163E6A38DD28] - (.Logitech Inc. - LVCom Server.) -- C:\WINDOWS\system32\LVCOMSX.EXE [221184]
      [MD5.FE6E15CC578C3278755CDDFF70C2787D] - (.Logitech Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe [217088]
      [MD5.29680A793F690EEF4AAA68479D2A6DF8] - (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe [209153]
      [MD5.AFA1F8CC076AB0462512A78473D86D53] - (.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe [323392]
      [MD5.4C08FB7ACB28689B586D986D3F5826CF] - (.ATI Technologies Inc. - Catalyst Control Centre: Host application.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\ccc.exe [49152]
      [MD5.6E964F8C42D48114969420361267A05D] - (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe [1667584]
      [MD5.87D088F116800CFD6EB26E9CEF23F3E4] - (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files\BitTorrent\bittorrent.exe [654128]
      [MD5.40A1140EFE408791B40147318413BED2] - (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe [107864]
      [MD5.7DB6CC7CE07451DDA753ED507A0F0305] - (.ICQ, LLC. - ICQ.) -- C:\Program Files\ICQ7.2\ICQ.exe [133432]
      [MD5.70B68620C41C40580886B808FD7265DA] - (.Logitech Inc. - QuickCam Framework Server.) -- C:\Program Files\Logitech\Video\FxSvr2.exe [192512]
      [MD5.F34E7705751BB413283434697BF8E55D] - (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe [357696]
      [MD5.1F59068EF1408E2431976D2F5F3E0B3C] - (.Sun Microsystems, Inc. - Java(TM) Update Checker.) -- C:\Program Files\Java\jre6\bin\jucheck.exe [386480]
      [MD5.611BA6CD548C0CC7B4B6551913C1471B] - (.Opera Software - Opera Internet Browser.) -- C:\Program Files\Opera\opera.exe [836464]
      [MD5.6DD9034E180D448453C889AB040753CC] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [622592]

      ---\\ Opera, Plugins,Démarrage,Recherche (P1,B0,B1)
      P1 - OPN:Opera Plugin Navigator . (.Microsoft Corporation (written by Digital R - Npdsplay dll.) -- C:\Program Files\Opera\Program\Plugins\npdsplay.dll
      P1 - OPN:Opera Plugin Navigator . (.Microsoft Corporation - DRM Store Netscape Plugin.) -- C:\Program Files\Opera\Program\Plugins\npwmsdrm.dll

      ---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2)
      P2 - FPN:Firefox Plugin Navigator . (.The OpenSSL Project, https://www.openssl.org/ - OpenSSL Shared Library.) -- C:\Program Files\Mozilla Firefox\Plugins\libdivx.dll
      P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - np-mswmp.) -- C:\Program Files\Mozilla Firefox\Plugins\np-mswmp.dll
      P2 - FPN:Firefox Plugin Navigator . (.BitTorrent, Inc. - BitTorrent Plugin 1.) -- C:\Program Files\Mozilla Firefox\Plugins\npbittorrent.dll
      P2 - FPN:Firefox Plugin Navigator . (.Sun Microsystems, Inc. - NPRuntime Script Plug-in Library for Java(TM) Deploy.) -- C:\Program Files\Mozilla Firefox\Plugins\npdeploytk.dll
      P2 - FPN:Firefox Plugin Navigator . (.DivX,Inc. - DivX Web Player version 1.5.0.52.) -- C:\Program Files\Mozilla Firefox\Plugins\npdivx32.dll
      P2 - FPN:Firefox Plugin Navigator . (.mozilla.org - Default Plug-in.) -- C:\Program Files\Mozilla Firefox\Plugins\npnul32.dll
      P2 - FPN:Firefox Plugin Navigator . (.Microsoft Corporation - Office Plugin for Netscape Navigator.) -- C:\Program Files\Mozilla Firefox\Plugins\NPOFF12.DLL
      P2 - FPN:Firefox Plugin Navigator . (.Adobe Systems Inc. - Adobe PDF Plug-In For Firefox and Netscape.) -- C:\Program Files\Mozilla Firefox\Plugins\nppdf32.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin2.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin3.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin4.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin5.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin6.dll
      P2 - FPN:Firefox Plugin Navigator . (.Apple Inc. - The QuickTime Plugin allows you to view a wide variety of multimedia c.) -- C:\Program Files\Mozilla Firefox\Plugins\npqtplugin7.dll
      P2 - FPN:Firefox Plugin Navigator . (.The OpenSSL Project, https://www.openssl.org/ - OpenSSL Shared Library.) -- C:\Program Files\Mozilla Firefox\Plugins\ssldivx.dll
      P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (.Pas de propriétaire - Pas de description.) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
      P2 - FPN: [HKLM] [@bittorrent.com/BitTorrentDNA] - (.BitTorrent, Inc. - Delivery Network Acceleration by BitTorrent(TM).) -- C:\Program Files\DNA\plugins\npbtdna.dll
      P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 1.5.0.52.) -- C:\Program Files\DivX\DivX Web Player\npdivx32.dll
      P2 - FPN: [HKLM] [@ma-config.com/HardwareDetection] - (.Cybelsoft - Plugin NPAPI Ma-Config.com.) -- C:\Program Files\ma-config.com\nphardwaredetection.dll
      P2 - FPN: [HKLM] [@microsoft.com/WPF,version=3.5] - (.Microsoft Corporation - Windows Presentation Foundation (WPF) plug-in for Mozilla browsers.) -- c:\WINDOWS\Microsoft.NET\Framework\v3.5\Windows Presentation Foundation\NPWPF.dll

      ---\\ Internet Explorer, Démarrage,Recherche,URSearchHook (R0,R1,R3)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.msn.com/fr-fr
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = https://www.google.com/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.google.com/?gws_rd=ssl
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = <local>
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 1
      R3 - URLSearchHook: ICQToolBar - {855F3B16-6D32-4fe6-8A56-BBB695989046} . (.ICQ - ICQToolBar.) (3, 1, 0, 0) -- C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
      R3 - URLSearchHook: (no name) - . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046}

      ---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
      F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
      F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: AcroIEHelperStub - {18DF081C-E8AD-4283-A596-FA578C2EBDC3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelperShim.dll
      O2 - BHO: (no name) - {53707962-6F74-2D53-2644-206D7942484F} . (.Safer Networking Limited - Bad download blocker.) -- C:\Program Files\Spybot - Search & Destroy\SDHelper.dll
      O2 - BHO: (no name) - {5C255C8A-E604-49b4-9D64-90988571CECB} Clé orpheline
      O2 - BHO: Canon Easy Web Print Helper - {68F9551E-0411-48E4-9AAF-4BC42A6A46BE} . (.Pas de propriétaire - Easy-WebPrint EWPBrowseLoader Module.) -- C:\Program Files\Canon\Easy-WebPrint\EWPBrowseLoader.dll
      O2 - BHO: Programme d'aide de l'Assistant de connexion Windows Live - {9030D464-4C02-4ABF-8ECC-5164760863C6} . (.Microsoft Corporation - WindowsLiveLogin.dll.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Windows Live\WindowsLiveLogin.dll
      O2 - BHO: SkypeIEPluginBHO - {AE805869-2E5C-4ED4-8F7B-F1F7851A4497} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} . (.Sun Microsystems, Inc. - Java(TM) Quick Starter binary.) -- C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

      ---\\ Internet Explorer Toolbars (O3)
      O3 - Toolbar: Easy-WebPrint - {327C2873-E90D-4c37-AA9D-10AC9BABA46C} . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O3 - Toolbar: ICQToolBar - {855F3B16-6D32-4FE6-8A56-BBB695989046} . (.ICQ - ICQToolBar.) -- C:\Program Files\ICQ6Toolbar\ICQToolBar.dll
      O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll

      ---\\ Applications démarrées par registre & par dossier (O4)
      O4 - HKLM\..\Run: [DVDLauncher] . (.CyberLink Corp. - CyberLink PowerCinema Resident Program.) -- C:\Program Files\CyberLink\PowerDVD\DVDLauncher.exe
      O4 - HKLM\..\Run: [ATIPTA] . (.ATI Technologies, Inc. - ATI Desktop Control Panel.) -- C:\Program Files\ATI Technologies\ATI Control Panel\atiptaxx.exe
      O4 - HKLM\..\Run: [SoundMAXPnP] . (.Analog Devices, Inc. - SMax4PNP MFC Application.) -- C:\Program Files\Analog Devices\Core\smax4pnp.exe
      O4 - HKLM\..\Run: [StartCCC] . (.Advanced Micro Devices, Inc. - Catalyst® Control Center Launcher.) -- C:\Program Files\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe
      O4 - HKLM\..\Run: [Logitech Utility] . (.Logitech Inc. - Logitech Launcher Application.) -- C:\Windows\Logi_MwX.exe
      O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\Windows\SOUNDMAN.exe
      O4 - HKLM\..\Run: [QuickTime Task] . (.Apple Inc. - QuickTime Task.) -- C:\Program Files\QuickTime\qttask.exe
      O4 - HKLM\..\Run: [SSBkgdUpdate] . (.Nuance Communications, Inc. - SSBkgdUpdate.) -- C:\Program Files\Fichiers communs\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe
      O4 - HKLM\..\Run: [OpwareSE4] . (.ScanSoft, Inc. - OCR Aware.) -- C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 9.0\Reader\Reader_sl.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] . (.Sun Microsystems, Inc. - Java(TM) Platform SE binary.) -- C:\Program Files\Java\jre6\bin\jusched.exe
      O4 - HKLM\..\Run: [LVCOMSX] . (.Logitech Inc. - LVCom Server.) -- C:\WINDOWS\system32\LVCOMSX.exe
      O4 - HKLM\..\Run: [LogitechVideoRepair] . (.Logitech Inc. - Logitech QuickCam Startup Application.) -- C:\Program Files\Logitech\Video\ISStart.exe
      O4 - HKLM\..\Run: [LogitechVideoTray] . (.Logitech Inc. - ImageStudio Tray Application.) -- C:\Program Files\Logitech\Video\LogiTray.exe
      O4 - HKLM\..\Run: [avgnt] . (.Avira GmbH - Antivirus System Tray Tool.) -- C:\Program Files\Avira\AntiVir Desktop\avgnt.exe
      O4 - HKLM\..\Run: [NPSStartup] Clé orpheline
      O4 - HKLM\..\Run: [KernelFaultCheck] Clé orpheline
      O4 - HKCU\..\Run: [BitTorrent DNA] . (.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe
      O4 - HKCU\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
      O4 - HKCU\..\Run: [BitTorrent] . (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files\BitTorrent\bittorrent.exe
      O4 - HKCU\..\Run: [LogitechSoftwareUpdate] . (.Logitech Inc. - Logitech Software Update.) -- C:\Program Files\Logitech\Video\ManifestEngine.exe
      O4 - HKCU\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      O4 - HKCU\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
      O4 - HKCU\..\Run: [ICQ] . (.ICQ, LLC. - ICQ.) -- C:\Program Files\ICQ7.2\ICQ.exe
      O4 - HKCU\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe
      O4 - HKCU\..\Run: [Xxagubijamehig] C:\WINDOWS\qepsa2.dll (.not file.)
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [BitTorrent DNA] . (.BitTorrent, Inc. - DNA.) -- C:\Program Files\DNA\btdna.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [ctfmon.exe] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [MSMSGS] . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [BitTorrent] . (.BitTorrent, Inc. - BitTorrent.) -- C:\Program Files\BitTorrent\bittorrent.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [LogitechSoftwareUpdate] . (.Logitech Inc. - Logitech Software Update.) -- C:\Program Files\Logitech\Video\ManifestEngine.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [msnmsgr] . (.Microsoft Corporation - Windows Live Messenger.) -- C:\Program Files\Windows Live\Messenger\msnmsgr.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [AutoStartNPSAgent] . (.Samsung Electronics Co., Ltd. - NPSAgent.) -- C:\Program Files\Samsung\Samsung New PC Studio\NPSAgent.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [ICQ] . (.ICQ, LLC. - ICQ.) -- C:\Program Files\ICQ7.2\ICQ.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [DAEMON Tools Lite] . (.DT Soft Ltd - DAEMON Tools Lite.) -- C:\Program Files\DAEMON Tools Lite\DTLite.exe
      O4 - HKUS\S-1-5-21-448539723-1336601894-839522115-1004\..\Run: [Xxagubijamehig] C:\WINDOWS\qepsa2.dll (.not file.)

      ---\\ Autres liens utilisateurs (O4)
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 9.lnk . (.Pas de propriétaire.) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A91000000001}\SC_Reader.ico
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Audacity.lnk . (.Pas de propriétaire.) -- C:\Program Files\Audacity\audacity.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Opera.lnk . (.Opera Software.) -- C:\Program Files\Opera\opera.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\PowerDVD.lnk . (.CyberLink Corp..) -- C:\Program Files\CyberLink\PowerDVD\PowerDVD.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
      O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\GoogleToolBar.lnk . (.Opera Software.) -- C:\Documents and Settings\Axx\Local Settings\Application Data\GoogleToolBar\GoogleToolBar.exe
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\Instant Messaging.lnk . (.Opera Software.) -- C:\Documents and Settings\Axx\Local Settings\Application Data\Instant Messaging\Instant Messaging.exe
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
      O4 - Global Startup: C:\Documents And Settings\Axx\Menu Démarrer\Programmes\Windows Media Player.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe

      ---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
      O8 - Extra context menu item: E&xporter vers Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~3\Office12\EXCEL.exe
      O8 - Extra context menu item: Easy-WebPrint Ajouter à la liste d'impressions . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O8 - Extra context menu item: Easy-WebPrint Impression rapide . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O8 - Extra context menu item: Easy-WebPrint Imprimer . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll
      O8 - Extra context menu item: Easy-WebPrint Prévisualiser . (.Pas de propriétaire - Easy-WebPrint.) -- C:\Program Files\Canon\Easy-WebPrint\Toolband.dll

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: ICQ7.2 - {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6} . (.not file.) -
      O9 - Extra button: Skype add-on for Internet Explorer - {898EA8C8-E7FF-479B-8935-AEC46303B9E5} . (.Pas de propriétaire - Pas de description.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\icon.ico
      O9 - Extra button: Skype add-on for Internet Explorer - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (.Pas de propriétaire - Pas de description.) -- C:\PROGRA~1\MICROS~3\Office12\REFBARH.ICO
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe

      ---\\ Winsock hijacker (Layered Service Provider) (O10)
      O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
      O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
      O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll

      ---\\ Site dans la Zone de confiance d'Internet Explorer (O15)
      O15 - Trusted Zone: [HKCU\...\Domains] *.chat-land.org
      O15 - Trusted Zone: [HKCU\...\Domains\www] *.chat-land.org

      ---\\ Modification Domaine/Adresses DNS (O17)
      O17 - HKLM\System\CCS\Services\Tcpip\..\{732F4BF5-6C73-4D5C-AFF6-1E5E99A9DDD8}: DhcpNameServer = 212.27.40.240 212.27.40.241
      O17 - HKLM\System\CS1\Services\Tcpip\..\{732F4BF5-6C73-4D5C-AFF6-1E5E99A9DDD8}: DhcpNameServer = 212.27.40.240 212.27.40.241
      O17 - HKLM\System\CS2\Services\Tcpip\..\{732F4BF5-6C73-4D5C-AFF6-1E5E99A9DDD8}: DhcpNameServer = 212.27.40.240 212.27.40.241
      O17 - HKLM\System\CCS\Services\Tcpip\Parameters: DhcpNameServer = 212.27.40.240 212.27.40.241

      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Handler: skype-ie-addon-data - {91774881-D725-4E58-B298-07617B9B86A8} . (.Skype Technologies S.A. - Skype add-on for IE.) -- C:\Program Files\Skype\Toolbars\Internet Explorer\skypeieplugin.dll
      O18 - Handler: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} . (.Skype Technologies - Skype for COM API.) -- C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL

      ---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
      O20 - Winlogon Notify: AtiExtEvent . (.ATI Technologies Inc. - ATI External Event Utility DLL Module.) -- C:\Windows\System32\Ati2evxx.dll
      O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\Windows\System32\crypt32.dll
      O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\Windows\System32\cryptnet.dll
      O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\Windows\System32\cscdll.dll
      O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\Windows\System32\sclgntfy.dll
      O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\WlNotify.dll
      O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll
      O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\Windows\System32\wlnotify.dll

      ---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
      O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
      O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\WINDOWS\system32\webcheck.dll
      O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
      O21 - SSODL: WPDShServiceObj - {AAA288BA-9A4C-45B0-95D7-94D524869DB5} . (.Microsoft Corporation - Windows Portable Device Shell Service Objec.) -- C:\WINDOWS\system32\WPDShServiceObj.dll

      ---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
      O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll

      ---\\ Liste des services NT non Microsoft et non désactivés (O23)
      O23 - Service: (AntiVirSchedulerService) . (.Avira GmbH - Antivirus Scheduler.) - C:\Program Files\Avira\AntiVir Desktop\sched.exe
      O23 - Service: (AntiVirService) . (.Avira GmbH - Antivirus On-Access Service.) - C:\Program Files\Avira\AntiVir Desktop\avguard.exe
      O23 - Service: (Ati HotKey Poller) . (.ATI Technologies Inc. - ATI External Event Utility EXE Module.) - C:\WINDOWS\system32\Ati2evxx.exe
      O23 - Service: (ATI Smart) . (.Pas de propriétaire - ATI Smart.) - C:\WINDOWS\system32\ati2sgag.exe
      O23 - Service: (FsUsbExService) . (.Teruten - FsUsbDevice.) - C:\WINDOWS\system32\FsUsbExService.exe
      O23 - Service: (ICQ Service) . (.Pas de propriétaire - ICQIEUpdater Module.) - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
      O23 - Service: (JavaQuickStarterService) . (.Sun Microsystems, Inc. - Java(TM) Quick Starter Service.) - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: Nero BackItUp Scheduler 4.0 (Nero BackItUp Scheduler 4.0) - Clé orpheline

      ---\\ Enumération Active Desktop & MHTML Editor (O24)
      O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
      O41 - Driver: (avgio) . (.Avira GmbH - Avira AntiVir Support for Minifilter.) - C:\Program Files\Avira\AntiVir Desktop\avgio.sys
      O41 - Driver: (avipbb) . (.Avira GmbH - Avira Driver for RootKit Detection.) - C:\Windows\System32\DRIVERS\avipbb.sys
      O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\Windows\System32\DRIVERS\cdrom.sys
      O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\Windows\System32\DRIVERS\imapi.sys
      O41 - Driver: (intelppm) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\Windows\System32\DRIVERS\intelppm.sys
      O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\Windows\System32\DRIVERS\ipsec.sys
      O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\Windows\System32\DRIVERS\kbdclass.sys
      O41 - Driver: (kbdhid) . (.Microsoft Corporation - Pilote de filtre souris HID.) - C:\Windows\System32\DRIVERS\kbdhid.sys
      O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\Windows\System32\DRIVERS\mouclass.sys
      O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\Windows\System32\DRIVERS\mrxsmb.sys
      O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\Windows\System32\DRIVERS\netbios.sys
      O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\Windows\System32\DRIVERS\netbt.sys
      O41 - Driver: (OMCI) . (.Dell Computer Corporation - OMCI Device Driver.) - C:\WINDOWS\sysTEM32\DRIVERS\OMCI.sys
      O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\Windows\System32\DRIVERS\rasacd.sys
      O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\Windows\System32\DRIVERS\rdbss.sys
      O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\Windows\System32\DRIVERS\RDPCDD.sys
      O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\Windows\System32\DRIVERS\redbook.sys
      O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\Windows\System32\DRIVERS\serial.sys
      O41 - Driver: (ssmdrv) . (.Avira GmbH - AVIRA SnapShot Driver.) - C:\Windows\System32\DRIVERS\ssmdrv.sys
      O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\Windows\System32\DRIVERS\tcpip.sys
      O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\Windows\System32\DRIVERS\termdd.sys
      O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: ATI - Software Uninstall Utility - (.Pas de propriétaire.) [HKLM] -- All ATI Software
      O42 - Logiciel: ATI Catalyst Control Center - (.Pas de propriétaire.) [HKLM] -- {055EE59D-217B-43A7-ABFF-507B966405D8}
      O42 - Logiciel: ATI Control Panel - (.Pas de propriétaire.) [HKLM] -- {0BEDBD4E-2D34-47B5-9973-57E62B29307C}
      O42 - Logiciel: ATI Display Driver - (.Pas de propriétaire.) [HKLM] -- ATI Display Driver
      O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
      O42 - Logiciel: Adobe Flash Player ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
      O42 - Logiciel: Adobe Reader 9.1.2 - Français - (.Adobe Systems Incorporated.) [HKLM] -- {AC76BA86-7AD7-1036-7B44-A91000000001}
      O42 - Logiciel: ArcSoft PhotoStudio 5.5 - (.ArcSoft.) [HKLM] -- {85309D89-7BE9-4094-BB17-24999C6118FC}
      O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
      O42 - Logiciel: Assistant de connexion Windows Live - (.Microsoft Corporation.) [HKLM] -- {DCE8CD14-FBF5-4464-B9A4-E18E473546C7}
      O42 - Logiciel: Audacity 1.2.6 - (.Pas de propriétaire.) [HKLM] -- Audacity_is1
      O42 - Logiciel: Avira AntiVir Personal - Free Antivirus - (.Avira GmbH.) [HKLM] -- Avira AntiVir Desktop
      O42 - Logiciel: Battlefield 2(TM) - (.Pas de propriétaire.) [HKLM] -- {04858915-9F49-4B2A-AED4-DC49A7DE6A7B}
      O42 - Logiciel: BitTorrent - (.BitTorrent, Inc.) [HKCU] -- BitTorrent
      O42 - Logiciel: Broadcom 440x 10/100 Integrated Controller - (.Broadcom.) [HKLM] -- InstallShield_{52504CE6-E909-4113-B232-4AFEC6543A61}
      O42 - Logiciel: CCleaner (remove only) - (.Piriform.) [HKLM] -- CCleaner
      O42 - Logiciel: CDex extraction audio - (.Pas de propriétaire.) [HKLM] -- CDex
      O42 - Logiciel: Catalyst Control Center - Branding - (.ATI.) [HKLM] -- {D3B1C799-CB73-42DE-BA0F-2344793A095C}
      O42 - Logiciel: CompuApps SwissKnife V3 - (.Pas de propriétaire.) [HKLM] -- CompuApps SwissKnife V3
      O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
      O42 - Logiciel: DNA - (.BitTorrent Inc..) [HKCU] -- BitTorrent DNA
      O42 - Logiciel: Dell ResourceCD - (.Pas de propriétaire.) [HKLM] -- {D78653C3-A8FF-415F-92E6-D774E634FF2D}
      O42 - Logiciel: DivX Web Player - (.DivX,Inc..) [HKLM] -- {B7050CBDB2504B34BC2A9CA0A692CC29}
      O42 - Logiciel: Easy-WebPrint - (.Pas de propriétaire.) [HKLM] -- Easy-WebPrint
      O42 - Logiciel: Enregistrement utilisateur de Canon MP510 - (.Pas de propriétaire.) [HKLM] -- Enregistrement utilisateur de Canon MP510
      O42 - Logiciel: GoogleToolBar - (.Gaby de Wilde.) [HKCU] -- GoogleToolBar
      O42 - Logiciel: Guitar Pro 5.2 - (.Arobas Music.) [HKLM] -- Guitar Pro 5_is1
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB953595) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB953595
      O42 - Logiciel: Hotfix for Microsoft .NET Framework 3.5 SP1 (KB958484) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB958484
      O42 - Logiciel: Hotfix for Windows XP (KB926239) - (.Microsoft Corporation.) [HKLM] -- KB926239
      O42 - Logiciel: Hotfix for Windows XP (KB954550-v5) - (.Microsoft Corporation.) [HKLM] -- KB954550-v5
      O42 - Logiciel: ICQ Toolbar - (.ICQ.) [HKLM] -- ICQToolbar
      O42 - Logiciel: ICQ7.2 - (.ICQ.) [HKLM] -- {72EFBFE4-C74F-4187-AEFD-73EA3BE968D6}
      O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- WinLiveSuite_Wave3
      O42 - Logiciel: Installation Windows Live - (.Microsoft Corporation.) [HKLM] -- {46ABBC54-1872-4AA3-95E2-F2C063A63F31}
      O42 - Logiciel: Instant Messaging - (.TJAT.) [HKCU] -- Instant Messaging
      O42 - Logiciel: Intel(R) 537EP V9x DF PCI Modem - (.Pas de propriétaire.) [HKLM] -- Intel(R) 537EP V9x DF PCI Modem
      O42 - Logiciel: Java(TM) 6 Update 14 - (.Sun Microsystems, Inc..) [HKLM] -- {26A24AE4-039D-4CA4-87B4-2F83216014FF}
      O42 - Logiciel: Last.fm 1.5.4.27091 - (.Last.fm.) [HKLM] -- LastFM_is1
      O42 - Logiciel: Lecteur Windows Media 11 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
      O42 - Logiciel: Logitech MouseWare 9.80 - (.Pas de propriétaire.) [HKLM] -- {5809E7CF-4DCF-11D4-9875-00105ACE7734}
      O42 - Logiciel: Logitech QuickCam Software - (.Logitech, Inc..) [HKLM] -- {C43048A9-742C-4DAD-90D2-E3B53C9DB825}
      O42 - Logiciel: MSVCRT - (.Microsoft.) [HKLM] -- {22B775E7-6C42-4FC5-8E10-9A5E3257BD94}
      O42 - Logiciel: MSXML 4.0 SP2 (KB954430) - (.Microsoft Corporation.) [HKLM] -- {86493ADD-824D-4B8E-BD72-8C5DCDC52A71}
      O42 - Logiciel: MSXML 6 Service Pack 2 (KB954459) - (.Microsoft Corporation.) [HKLM] -- {1A528690-6A2D-4BC5-B143-8C4AE8D19D96}
      O42 - Logiciel: Ma-Config.com - (.Cybelsoft.) [HKLM] -- {6C4D4FC0-467B-4BD7-8D11-50E49B2770D2}
      O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
      O42 - Logiciel: Microsoft .NET Framework 2.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {C09FB3CD-3D0C-3F2D-899A-6A1D67F2073F}
      O42 - Logiciel: Microsoft .NET Framework 3.0 French Language Pack - (.Microsoft Corporation.) [HKLM] -- {E3C080B0-23F5-49AF-89F8-8E8DBC89E659}
      O42 - Logiciel: Microsoft .NET Framework 3.0 Service Pack 2 - (.Microsoft Corporation.) [HKLM] -- {A3051CD0-2F64-3813-A88D-B8DCCDE8F8C7}
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.5 SP1
      O42 - Logiciel: Microsoft .NET Framework 3.5 SP1 - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}
      O42 - Logiciel: Microsoft Choice Guard - (.Microsoft Corporation.) [HKLM] -- {F0E12BBA-AD66-4022-A453-A1C8A0C4D570}
      O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP - (.Microsoft Corporation.) [HKLM] -- MSCompPackV1
      O42 - Logiciel: Microsoft Kernel-Mode Driver Framework Feature Pack 1.7 - (.Microsoft Corporation.) [HKLM] -- Wdf01007
      O42 - Logiciel: Microsoft Office Access MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0015-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Excel MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0016-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office InfoPath MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0044-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Outlook MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001A-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office PowerPoint MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0018-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- PROPLUS
      O42 - Logiciel: Microsoft Office Professional Plus 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Arabic) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0401-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Dutch) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0413-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (English) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0409-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (German) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0407-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proof (Spanish) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001F-0C0A-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Proofing (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-002C-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Publisher MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-0019-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Shared MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-006E-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft Office Word MUI (French) 2007 - (.Microsoft Corporation.) [HKLM] -- {90120000-001B-040C-0000-0000000FF1CE}
      O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- Wudf01000
      O42 - Logiciel: Microsoft Visual C++ 2005 ATL Update kb973923 - x86 8.0.50727.4053 - (.Microsoft Corporation.) [HKLM] -- {770657D0-A123-3C07-8E44-1C83EC895118}
      O42 - Logiciel: Microsoft Visual C++ 2005 Redistributable - (.Microsoft Corporation.) [HKLM] -- {7299052b-02a4-4627-81f2-1818da5d550d}
      O42 - Logiciel: Microsoft Visual C++ 2008 Redistributable - x86 9.0.30729.17 - (.Microsoft Corporation.) [HKLM] -- {9A25302D-30C0-39D9-BD6F-21E6EC160475}
      O42 - Logiciel: Module de prise en charge linguistique de Microsoft .NET Framework 2.0 - FRA - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 2.0 Language Pack - FRA
      O42 - Logiciel: Module de prise en charge linguistique du français de Microsoft .NET Framework 3.0 - (.Microsoft Corporation.) [HKLM] -- Microsoft .NET Framework 3.0 French Language Pack
      O42 - Logiciel: Mozilla Firefox (3.5.13) - (.Mozilla.) [HKLM] -- Mozilla Firefox (3.5.13)
      O42 - Logiciel: Opera 10.63 - (.Opera Software ASA.) [HKLM] -- {87CC8013-56D1-43E1-A0A5-AD406B4EBA95}
      O42 - Logiciel: Outil de téléchargement Windows Live - (.Microsoft Corporation.) [HKLM] -- {205C6BDD-7B73-42DE-8505-9A093F35A238}
      O42 - Logiciel: PC Connectivity Solution - (.Nokia.) [HKLM] -- {AC599724-5755-48C1-ABE7-ABB857652930}
      O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
      O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem (01/26/2008 2.6.0.0) - (.MobileTop.) [HKLM] -- E24870CB6AA1C3511635FF9020A3E9471287FBE7
      O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpmdm) Modem (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] -- 6194C28A8F62DD817EA1B918E6E46E806A21B452
      O42 - Logiciel: Package de pilotes Windows - MobileTop (sshpusb) USB (02/23/2007 2.5.0.0) - (.MobileTop.) [HKLM] -- 65B6FE5418CE28F4D72543FB2D964C3CEC83F161
      O42 - Logiciel: Package de pilotes Windows - Nokia pccsmcfd (10/12/2007 6.85.4.0) - (.Nokia.) [HKLM] -- 3A5DEFA413DDE699DBA6EBE0A63534ACA524D30F
      O42 - Logiciel: PhotoFiltre - (.Pas de propriétaire.) [HKCU] -- PhotoFiltre
      O42 - Logiciel: PowerDVD 5.3 - (.Pas de propriétaire.) [HKLM] -- {6811CAA0-BF12-11D4-9EA1-0050BAE317E1}
      O42 - Logiciel: Programme de gestion Camera de Logitech® - (.Pas de propriétaire.) [HKLM] -- QcDrv
      O42 - Logiciel: QuickTime - (.Apple Inc..) [HKLM] -- {C78EAC6F-7A73-452E-8134-DBB2165C5A68}
      O42 - Logiciel: Realtek AC'97 Audio - (.Realtek Semiconductor Corp..) [HKLM] -- {FB08F381-6533-4108-B7DD-039E11FBC27E}
      O42 - Logiciel: SAMSUNG Android USB Modem Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Android USB Modem
      O42 - Logiciel: SAMSUNG Mobile Composite Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Composite Device
      O42 - Logiciel: SAMSUNG Mobile Modem Driver Set - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Modem
      O42 - Logiciel: SAMSUNG Mobile Modem V2 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile Modem V2
      O42 - Logiciel: SAMSUNG Mobile USB Download Driver Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Download Driver
      O42 - Logiciel: SAMSUNG Mobile USB Driver - (.SAMSUNG.) [HKLM] -- {7184F382-8A6C-4B85-A3AC-B63734B1E241}
      O42 - Logiciel: SAMSUNG Mobile USB Modem 1.0 Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem 1.0
      O42 - Logiciel: SAMSUNG Mobile USB Modem Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG Mobile USB Modem
      O42 - Logiciel: SAMSUNG SYMBIAN USB Download Driver - (.SAMSUNG Electronics CO,.LTD.) [HKLM] -- {D8CE69B0-9274-4b8c-BA49-0FF6A20A3C65}
      O42 - Logiciel: SAMSUNG USB Mobile Device Software - (.Pas de propriétaire.) [HKLM] -- SAMSUNG USB Mobile Device
      O42 - Logiciel: Samsung Mobile Modem Device Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile Modem Device
      O42 - Logiciel: Samsung Mobile USB Modem Device Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile USB Modem Device
      O42 - Logiciel: Samsung Mobile phone USB driver Software - (.Pas de propriétaire.) [HKLM] -- Samsung Mobile phone USB driver
      O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{F193FC0E-9E18-40FC-A974-509A1BDD240A}
      O42 - Logiciel: Samsung New PC Studio - (.Samsung Electronics Co., Ltd..) [HKLM] -- {F193FC0E-9E18-40FC-A974-509A1BDD240A}
      O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM] -- InstallShield_{AF7E85DC-317C-47F5-810E-B82EE093A612}
      O42 - Logiciel: Samsung New PC Studio USB Driver Installer - (.Samsung Electronics Co., Ltd..) [HKLM] -- {AF7E85DC-317C-47F5-810E-B82EE093A612}
      O42 - Logiciel: SamsungConnectivityCableDriver - (.Samsung.) [HKLM] -- {7E84FAC8-C518-40F9-9807-7455301D6D25}
      O42 - Logiciel: ScanSoft OmniPage SE 4.0 - (.Nuance Communications, Inc..) [HKLM] -- {C1E693A4-B1D5-4DCD-B68D-2087835B7184}
      O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- KB931906
      O42 - Logiciel: Security Update for CAPICOM (KB931906) - (.Microsoft Corporation.) [HKLM] -- {0EFDF2F9-836D-4EB7-A32D-038BD3F1FB2A}
      O42 - Logiciel: Segoe UI - (.Microsoft Corp.) [HKLM] -- {A1F66FC9-11EE-4F2F-98C9-16F8D1E69FB7}
      O42 - Logiciel: Skype Toolbars - (.Skype Technologies S.A..) [HKLM] -- {981029E0-7FC9-4CF3-AB39-6F133621921A}
      O42 - Logiciel: Skype(TM) 4.2 - (.Skype Technologies S.A..) [HKLM] -- {D103C4BA-F905-437A-8049-DB24763BBE36}
      O42 - Logiciel: SoundMAX - (.Analog Devices.) [HKLM] -- {F0A37341-D692-11D4-A984-009027EC0A9C}
      O42 - Logiciel: Spybot - Search & Destroy 1.3 - (.Safer Networking Limited.) [HKLM] -- Spybot - Search & Destroy_is1
      O42 - Logiciel: StarCraft II Beta - (.Blizzard Entertainment.) [HKLM] -- StarCraft II Beta
      O42 - Logiciel: TeamSpeak 2 RC2 - (.Dominating Bytes Design.) [HKLM] -- Teamspeak 2 RC2_is1
      O42 - Logiciel: Update Service - (.Sony Ericsson Mobile Communications AB.) [HKLM] -- Update Service
      O42 - Logiciel: Update for 2007 Microsoft Office System (KB967642) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{C444285D-5E4F-48A4-91DD-47AAAA68E92D}
      O42 - Logiciel: Update for Microsoft .NET Framework 3.5 SP1 (KB963707) - (.Microsoft Corporation.) [HKLM] -- {CE2CDD62-0124-36CA-84D3-9F4DCF5C5BD9}.KB963707
      O42 - Logiciel: Update for Outlook 2007 Junk Email Filter (kb972691) - (.Microsoft.) [HKLM] -- {90120000-0011-0000-0000-0000000FF1CE}_PROPLUS_{AA020E6E-E2FB-45EF-B732-2400E2296742}
      O42 - Logiciel: VC80CRTRedist - 8.0.50727.762 - (.DivX, Inc.) [HKLM] -- {767CC44C-9BBC-438D-BAD3-FD4595DD148B}
      O42 - Logiciel: VLC media player 1.1.4 - (.VideoLAN.) [HKLM] -- VLC media player
      O42 - Logiciel: WinFreeTV - (.Pas de propriétaire.) [HKCU] -- WINFREETV
      O42 - Logiciel: Windows Imaging Component - (.Microsoft Corporation.) [HKLM] -- WIC
      O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
      O42 - Logiciel: Windows Live Call - (.Microsoft Corporation.) [HKLM] -- {82C7B308-0BDD-49D8-8EA5-9CD3A3F9DF41}
      O42 - Logiciel: Windows Live Communications Platform - (.Microsoft Corporation.) [HKLM] -- {ED00D08A-3C5F-488D-93A0-A04F21F23956}
      O42 - Logiciel: Windows Live Messenger - (.Microsoft Corporation.) [HKLM] -- {770F1BEC-2871-4E70-B837-FB8525FFA3B1}
      O42 - Logiciel: Windows Media Format 11 runtime - (.Microsoft Corporation.) [HKLM] -- WMFDist11
      O42 - Logiciel: Windows Media Format 11 runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
      O42 - Logiciel: Windows Media Player 11 - (.Microsoft Corporation.) [HKLM] -- wmp11
      O42 - Logiciel: Windows Media Player Firefox Plugin - (.Microsoft Corp.) [HKLM] -- {69FDFBB6-351D-4B8C-89D8-867DC9D0A2A4}
      O42 - Logiciel: Windows Presentation Foundation - (.Microsoft Corporation.) [HKLM] -- {BAF78226-3200-4DB4-BE33-4D922A799840}
      O42 - Logiciel: Windows Presentation Foundation Language Pack (FRA) - (.Microsoft Corporation.) [HKLM] -- {6901DD22-527A-41EF-9059-E81FEDE9E494}
      O42 - Logiciel: Windows Workflow Foundation FR Language Pack - (.Microsoft Corporation.) [HKLM] -- {B84C141C-9A13-44BE-9A69-301D7B11D836}
      O42 - Logiciel: XML Paper Specification Shared Components Language Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XPSEPSCLP
      O42 - Logiciel: XML Paper Specification Shared Components Pack 1.0 - (.Microsoft Corporation.) [HKLM] -- XpsEPSC
      O42 - Logiciel: adsl TV - (.adsl TV / FM.) [HKLM] -- {3AFDD2C6-8663-46B5-B195-6CEB00D44768}
      O42 - Logiciel: neroxml - (.Nero AG.) [HKLM] -- {56C049BE-79E9-4502-BEA7-9754A3E60F9B}

      ---\\ HKCU & HKLM Software Keys
      [HKCU\Software\ATI]
      [HKCU\Software\Adobe]
      [HKCU\Software\Ahead]
      [HKCU\Software\America Online]
      [HKCU\Software\Analog Devices]
      [HKCU\Software\Apple Computer, Inc.]
      [HKCU\Software\ArcSoft]
      [HKCU\Software\Astonsoft]
      [HKCU\Software\Audacity]
      [HKCU\Software\Avira]
      [HKCU\Software\Badoo]
      [HKCU\Software\Battle.net]
      [HKCU\Software\Blizzard Entertainment]
      [HKCU\Software\Bugsplat]
      [HKCU\Software\CanonBJ]
      [HKCU\Software\Canon]
      [HKCU\Software\Classes]
      [HKCU\Software\Clients]
      [HKCU\Software\Cyberlink]
      [HKCU\Software\DT Soft]
      [HKCU\Software\Dell Computer Corporation]
      [HKCU\Software\DivXNetworks]
      [HKCU\Software\HookNetwork]
      [HKCU\Software\ICQ]
      [HKCU\Software\IGA]
      [HKCU\Software\IM Providers]
      [HKCU\Software\Intel]
      [HKCU\Software\JavaSoft]
      [HKCU\Software\Lake]
      [HKCU\Software\Last.fm]
      [HKCU\Software\Logitech]
      [HKCU\Software\Macromedia]
      [HKCU\Software\Malwarebytes' Anti-Malware]
      [HKCU\Software\Mobileleader]
      [HKCU\Software\Mozilla]
      [HKCU\Software\Nero]
      [HKCU\Software\Netscape]
      [HKCU\Software\ODBC]
      [HKCU\Software\Opera Software]
      [HKCU\Software\PC SOFT]
      [HKCU\Software\PDFCreator]
      [HKCU\Software\PepiMK Software]
      [HKCU\Software\Piriform]
      [HKCU\Software\Policies]
      [HKCU\Software\Razer]
      [HKCU\Software\SWISSKNIFE]
      [HKCU\Software\Samsung]
      [HKCU\Software\ScanSoft]
      [HKCU\Software\Skype]
      [HKCU\Software\Sony Ericsson]
      [HKCU\Software\Trolltech]
      [HKCU\Software\Unreal Technology]
      [HKCU\Software\Valve]
      [HKCU\Software\Veoh]
      [HKCU\Software\WinFreeTV]
      [HKCU\Software\WinRAR SFX]
      [HKCU\Software\WinRAR]
      [HKCU\Software\YahooPartnerToolbar]
      [HKCU\Software\cybelsoft]
      [HKCU\Software\ej-technologies]
      [HKCU\Software\mIRC]
      [HKCU\Software\wnxmal]
      [HKLM\Software\14919ea49a8f3b4aa3cf1058d9a64cec]
      [HKLM\Software\ATI Technologies Inc.]
      [HKLM\Software\ATI Technologies]
      [HKLM\Software\ATI]
      [HKLM\Software\Adobe]
      [HKLM\Software\Ahead]
      [HKLM\Software\Analog Devices]
      [HKLM\Software\Apple Computer, Inc.]
      [HKLM\Software\ArcSoft]
      [HKLM\Software\Arobas Music]
      [HKLM\Software\AskBarDis]
      [HKLM\Software\Audible]
      [HKLM\Software\Avira]
      [HKLM\Software\BVRP Software]
      [HKLM\Software\BitTorrent]
      [HKLM\Software\Blizzard Entertainment]
      [HKLM\Software\Broadcom]
      [HKLM\Software\C07ft5Y]
      [HKLM\Software\Canon]
      [HKLM\Software\Classes]
      [HKLM\Software\Clients]
      [HKLM\Software\CompuApps]
      [HKLM\Software\CyberLink]
      [HKLM\Software\DEVGURU]
      [HKLM\Software\DICE]
      [HKLM\Software\DT Soft]
      [HKLM\Software\Dell Computer Corporation]
      [HKLM\Software\DivXNetworks]
      [HKLM\Software\Electronic Arts]
      [HKLM\Software\GEAR Software]
      [HKLM\Software\Gemplus]
      [HKLM\Software\Google]
      [HKLM\Software\Hercules]
      [HKLM\Software\ICQ]
      [HKLM\Software\INTEL]
      [HKLM\Software\InstallShield]
      [HKLM\Software\InstalledOptions]
      [HKLM\Software\JavaSoft]
      [HKLM\Software\Lake]
      [HKLM\Software\Last.fm]
      [HKLM\Software\Lexmark]
      [HKLM\Software\Logitech]
      [HKLM\Software\MCCI]
      [HKLM\Software\MDC]
      [HKLM\Software\Macromedia]
      [HKLM\Software\Malwarebytes' Anti-Malware]
      [HKLM\Software\MarkAny]
      [HKLM\Software\Mirabilis]
      [HKLM\Software\MozillaPlugins]
      [HKLM\Software\Mozilla]
      [HKLM\Software\My Company Name]
      [HKLM\Software\Nero]
      [HKLM\Software\Netscape]
      [HKLM\Software\ODBC]
      [HKLM\Software\Opera Software]
      [HKLM\Software\PC Connectivity Solution]
      [HKLM\Software\PCSuite]
      [HKLM\Software\Policies]
      [HKLM\Software\Program Groups]
      [HKLM\Software\Realtek Semiconductor Corp.]
      [HKLM\Software\Realtek]
      [HKLM\Software\RegisteredApplications]
      [HKLM\Software\Samsung]
      [HKLM\Software\ScanSoft]
      [HKLM\Software\Schlumberger]
      [HKLM\Software\Secure]
      [HKLM\Software\Sensaura]
      [HKLM\Software\Skype]
      [HKLM\Software\Staccato]
      [HKLM\Software\TENCENT]
      [HKLM\Software\Unreal Technology]
      [HKLM\Software\Valve]
      [HKLM\Software\VideoLAN]
      [HKLM\Software\Visicom Media]
      [HKLM\Software\Windows 3.1 Migration Status]
      [HKLM\Software\X-AVCSD]
      [HKLM\Software\cybelsoft]
      [HKLM\Software\mozilla.org]

      ---\\ Contenu des dossiers ProgramFiles/ProgramData/AppData (O43)
      O43 - CFD: 07/07/2009 - 15:54:24 ----D- C:\Program Files\Adobe
      O43 - CFD: 22/12/2010 - 20:26:16 ----D- C:\Program Files\adslTV
      O43 - CFD: 25/08/2009 - 14:53:22 ----D- C:\Program Files\Ahead
      O43 - CFD: 20/06/2009 - 06:31:36 ----D- C:\Program Files\Analog Devices
      O43 - CFD: 03/07/2009 - 20:47:42 ----D- C:\Program Files\ArcSoft
      O43 - CFD: 04/10/2010 - 18:57:44 ----D- C:\Program Files\Astonsoft
      O43 - CFD: 20/06/2009 - 06:49:58 ----D- C:\Program Files\ATI Technologies
      O43 - CFD: 27/09/2010 - 20:42:14 ----D- C:\Program Files\Audacity
      O43 - CFD: 09/01/2010 - 13:11:00 ----D- C:\Program Files\Avira
      O43 - CFD: 22/06/2009 - 15:31:42 ----D- C:\Program Files\BitTorrent
      O43 - CFD: 20/06/2009 - 06:27:32 ----D- C:\Program Files\Broadcom
      O43 - CFD: 19/07/2010 - 18:38:12 ----D- C:\Program Files\Canon
      O43 - CFD: 09/09/2009 - 21:52:34 ----D- C:\Program Files\CCleaner
      O43 - CFD: 19/07/2010 - 18:54:00 ----D- C:\Program Files\CDex_170b2
      O43 - CFD: 19/06/2009 - 18:30:52 ----D- C:\Program Files\ComPlus Applications
      O43 - CFD: 19/06/2009 - 18:48:38 ----D- C:\Program Files\CyberLink
      O43 - CFD: 10/12/2010 - 23:52:32 ----D- C:\Program Files\DAEMON Tools Lite
      O43 - CFD: 10/12/2010 - 23:26:32 ----D- C:\Program Files\DAEMON Tools Pro
      O43 - CFD: 10/12/2010 - 23:52:32 ----D- C:\Program Files\DAEMON Tools Toolbar
      O43 - CFD: 26/03/2010 - 15:29:54 ----D- C:\Program Files\DIFX
      O43 - CFD: 27/06/2009 - 09:27:54 ----D- C:\Program Files\DivX
      O43 - CFD: 10/01/2011 - 16:52:58 ----D- C:\Program Files\DNA
      O43 - CFD: 11/12/2010 - 00:09:36 ----D- C:\Program Files\EA GAMES
      O43 - CFD: 24/09/2010 - 21:15:10 ----D- C:\Program Files\Fichiers communs
      O43 - CFD: 18/09/2010 - 10:42:42 ----D- C:\Program Files\Guitar Pro 5
      O43 - CFD: 12/09/2010 - 18:33:56 ----D- C:\Program Files\ICQ6Toolbar
      O43 - CFD: 10/01/2011 - 16:53:50 ----D- C:\Program Files\ICQ7.2
      O43 - CFD: 11/12/2010 - 00:09:34 --H-D- C:\Program Files\InstallShield Installation Information
      O43 - CFD: 20/06/2009 - 06:30:54 ----D- C:\Program Files\Intel
      O43 - CFD: 29/07/2009 - 10:33:12 ----D- C:\Program Files\Internet Explorer
      O43 - CFD: 21/07/2009 - 09:23:22 ----D- C:\Program Files\Java
      O43 - CFD: 18/12/2010 - 20:56:56 ----D- C:\Program Files\Last.fm
      O43 - CFD: 19/09/2009 - 15:29:12 ----D- C:\Program Files\Logitech
      O43 - CFD: 20/06/2009 - 06:40:26 ----D- C:\Program Files\ma-config.com
      O43 - CFD: 27/08/2010 - 20:01:48 ----D- C:\Program Files\Malwarebytes' Anti-Malware
      O43 - CFD: 26/03/2010 - 14:56:44 ----D- C:\Program Files\MarkAny
      O43 - CFD: 22/06/2009 - 09:47:14 ----D- C:\Program Files\Messenger
      O43 - CFD: 09/01/2010 - 15:14:36 ----D- C:\Program Files\Microsoft
      O43 - CFD: 05/07/2009 - 10:35:34 ----D- C:\Program Files\Microsoft CAPICOM 2.1.0.2
      O43 - CFD: 19/06/2009 - 18:33:56 ----D- C:\Program Files\microsoft frontpage
      O43 - CFD: 25/06/2009 - 15:11:56 ----D- C:\Program Files\Microsoft Office
      O43 - CFD: 25/06/2009 - 15:11:52 ----D- C:\Program Files\Microsoft Visual Studio
      O43 - CFD: 25/06/2009 - 15:08:22 ----D- C:\Program Files\Microsoft Visual Studio 8
      O43 - CFD: 25/06/2009 - 15:12:20 ----D- C:\Program Files\Microsoft Works
      O43 - CFD: 25/06/2009 - 15:10:56 ----D- C:\Program Files\Microsoft.NET
      O43 - CFD: 19/06/2009 - 18:31:28 ----D- C:\Program Files\Movie Maker
      O43 - CFD: 19/12/2010 - 02:50:18 ----D- C:\Program Files\Mozilla Firefox
      O43 - CFD: 27/09/2010 - 20:29:58 ----D- C:\Program Files\mp3DirectCut
      O43 - CFD: 25/06/2009 - 15:12:06 ----D- C:\Program Files\MSBuild
      O43 - CFD: 19/06/2009 - 18:29:42 ----D- C:\Program Files\MSN
      O43 - CFD: 19/06/2009 - 18:30:10 ----D- C:\Program Files\MSN Gaming Zone
      O43 - CFD: 05/07/2009 - 10:34:56 ----D- C:\Program Files\MSXML 4.0
      O43 - CFD: 22/06/2009 - 09:46:04 ----D- C:\Program Files\MSXML 6.0
      O43 - CFD: 26/08/2009 - 18:38:08 ----D- C:\Program Files\Nero
      O43 - CFD: 19/06/2009 - 18:31:40 ----D- C:\Program Files\NetMeeting
      O43 - CFD: 19/06/2009 - 18:30:18 ----D- C:\Program Files\Online Services
      O43 - CFD: 17/10/2010 - 19:25:24 ----D- C:\Program Files\Opera
      O43 - CFD: 13/08/2009 - 09:37:44 ----D- C:\Program Files\Outlook Express
      O43 - CFD: 26/03/2010 - 15:29:26 ----D- C:\Program Files\PC Connectivity Solution
      O43 - CFD: 07/07/2009 - 15:47:42 ----D- C:\Program Files\PDFCreator
      O43 - CFD: 16/07/2010 - 19:42:52 ----D- C:\Program Files\PhotoFiltre
      O43 - CFD: 22/06/2009 - 14:31:54 ----D- C:\Program Files\QuickTime
      O43 - CFD: 20/06/2009 - 07:22:08 ----D- C:\Program Files\Realtek AC97
      O43 - CFD: 20/06/2009 - 06:57:56 ----D- C:\Program Files\Reference Assemblies
      O43 - CFD: 26/03/2010 - 15:30:38 ----D- C:\Program Files\Samsung
      O43 - CFD: 03/07/2009 - 20:50:48 ----D- C:\Program Files\ScanSoft
      O43 - CFD: 19/06/2009 - 18:32:20 ----D- C:\Program Files\Services en ligne
      O43 - CFD: 24/09/2010 - 21:15:28 R---D- C:\Program Files\Skype
      O43 - CFD: 11/02/2010 - 14:02:40 ----D- C:\Program Files\Sony Ericsson
      O43 - CFD: 10/01/2011 - 11:36:32 ----D- C:\Program Files\Spybot - Search & Destroy
      O43 - CFD: 06/06/2010 - 21:36:46 ----D- C:\Program Files\StarCraft II Beta
      O43 - CFD: 30/05/2010 - 16:03:32 ----D- C:\Program Files\StarCraft II Beta enGB 13891 Installer
      O43 - CFD: 08/11/2010 - 21:19:28 ----D- C:\Program Files\Teamspeak2_RC2
      O43 - CFD: 19/07/2010 - 18:41:22 ----D- C:\Program Files\TeamSpeak3
      O43 - CFD: 29/08/2010 - 11:26:18 ----D- C:\Program Files\trend micro
      O43 - CFD: 19/06/2009 - 18:38:30 --H-D- C:\Program Files\Uninstall Information
      O43 - CFD: 01/09/2010 - 19:35:52 ----D- C:\Program Files\VideoLAN
      O43 - CFD: 09/01/2010 - 15:14:14 ----D- C:\Program Files\Windows Live
      O43 - CFD: 22/06/2009 - 14:25:22 ----D- C:\Program Files\Windows Live SkyDrive
      O43 - CFD: 01/08/2010 - 11:56:24 ----D- C:\Program Files\Windows Media Connect 2
      O43 - CFD: 18/12/2010 - 20:58:02 ----D- C:\Program Files\Windows Media Player
      O43 - CFD: 19/06/2009 - 18:30:02 ----D- C:\Program Files\Windows NT
      O43 - CFD: 19/06/2009 - 18:32:24 --H-D- C:\Program Files\WindowsUpdate
      O43 - CFD: 01/09/2010 - 19:57:42 ----D- C:\Program Files\WinFreeTV
      O43 - CFD: 20/06/2009 - 06:47:46 ----D- C:\Program Files\WinRAR
      O43 - CFD: 19/06/2009 - 18:33:56 ----D- C:\Program Files\xerox
      O43 - CFD: 10/01/2011 - 17:17:26 ----D- C:\Program Files\ZHPDiag
      O43 - CFD: 26/03/2010 - 14:45:06 ----D- C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD: 31/05/2010 - 10:24:42 ----D- C:\Program Files\Fichiers Communs\Blizzard Entertainment
      O43 - CFD: 25/06/2009 - 15:11:52 ----D- C:\Program Files\Fichiers Communs\DESIGNER
      O43 - CFD: 27/06/2009 - 09:27:40 ----D- C:\Program Files\Fichiers Communs\DivX Shared
      O43 - CFD: 03/07/2009 - 20:51:10 ----D- C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD: 19/09/2009 - 15:29:56 ----D- C:\Program Files\Fichiers Communs\Logitech
      O43 - CFD: 25/08/2009 - 17:03:28 ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD: 19/06/2009 - 18:31:36 ----D- C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD: 26/08/2009 - 18:52:46 ----D- C:\Program Files\Fichiers Communs\Nero
      O43 - CFD: 19/06/2009 - 20:25:14 ----D- C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD: 03/07/2009 - 20:51:12 ----D- C:\Program Files\Fichiers Communs\ScanSoft Shared
      O43 - CFD: 19/06/2009 - 18:31:40 ----D- C:\Program Files\Fichiers Communs\Services
      O43 - CFD: 24/09/2010 - 21:15:10 ----D- C:\Program Files\Fichiers Communs\Skype
      O43 - CFD: 19/06/2009 - 20:25:12 ----D- C:\Program Files\Fic
      1. Contributeur sécurité
        Rend toi sur Cjoint : http://www.cijoint.fr/

        Clique sur "Parcourir " dans la partie " Joindre un fichier[...] "

        Sélectionne le rapport ZHPdiag.txt qui se trouve sur ton bureau

        Clique ensuite sur "Cliquez ici pour déposer le fichier " et copie/colle le lien dans ton prochain message
        1. http://www.cijoint.fr/cjlink.php?file=cj201101/cijYw9yJ3N.txt
      2. Contributeur sécurité
        ok

        1)

        Copie tout le texte présent en gras ci-dessous ( tu le selectionnes avec ta souris / Clique droit dessus et choisis "copier" ou fait Ctrl+C )

        [HKLM\Software\AskBarDis]
        O43 - CFD: 24/08/2010 - 18:10:56 ----D- C:\Documents and Settings\Axx\Application Data\9828181036867DA3E2C5FA713C88922A
        O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://ww12.cherche.us
        R3 - URLSearchHook: (no name) - . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046}
        O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll
        O23 - Service: (ICQ Service) . (.Pas de propriétaire - ICQIEUpdater Module.) - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
        O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar
        O43 - CFD: 10/12/2010 - 23:52:32 ----D- C:\Program Files\DAEMON Tools Toolbar
        O43 - CFD: 12/09/2010 - 18:33:56 ----D- C:\Program Files\ICQ6Toolbar => ICQ ICQToolBar
        O64 - Services: CurCS - C:\Program Files\ICQ6Toolbar\ICQ Service.exe - ICQ Service (ICQ Service) .(.Pas de propriétaire - ICQIEUpdater Module.) - LEGACY_ICQ_SERVICE
        SR - | Auto 02/06/2010 246520 | (ICQ Service) . (.Pas de propriétaire.) - C:\Program Files\ICQ6Toolbar\ICQ Service.exe
        O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar


        Puis Lance ZHPFix depuis le raccourci du bureau .

        * Une fois l'outil ZHPFix ouvert , clique sur le bouton [ H ] ( "coller les lignes Helper" ) .

        * Dans l'encadré principal tu verras donc les lignes que tu as copié précédemment apparaitrent .

        Vérifie que toutes les lignes que je t'ai demandé de copier (et seulement elles) sont dans la fenêtre.

        Clique sur " Ok " , puis " Tous " et enfin " Nettoyer ".

        Copie/Colle le rapport à l'écran dans ton prochain message

        le rapport se trouve dans le dossier de zhpdiag dans program files sous le nom de ZHPFixReport

        _____________

        2)

        Téléchargez MalwareByte's Anti-Malware (que tu pourras garder ensuite)

        https://www.commentcamarche.net/telecharger/securite/14361-malwarebytes-anti-malware/

        . Enregistres le sur le bureau
        . Double cliques sur le fichier téléchargé pour lancer le processus d'installation.
        . Dans l'onglet "mise à jour", cliques sur le bouton Recherche de mise à jour
        . Si le pare-feu demande l'autorisation de se connecter pour malwarebytes, accepte
        . Une fois la mise à jour terminé
        . Rend-toi dans l'onglet, Recherche
        . Sélectionnes Exécuter un examen rapide
        . Cliques sur Rechercher
        . Le scan démarre.
        . A la fin de l'analyse, un message s'affiche : L'examen s'est terminé normalement. Cliquez sur 'Afficher les résultats' pour afficher tous les objets trouvés.
        . Cliques sur Ok pour poursuivre.
        . Si des malwares ont été détectés, clique sur Afficher les résultats
        . Sélectionnes tout (ou laisses cochés) et cliques sur Supprimer la sélection Malwarebytes va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.
        . Malwarebytes va ouvrir le bloc-notes et y copier le rapport d'analyse.
        . Rends toi dans l'onglet rapport/log
        . Tu cliques dessus pour l'afficher, une fois affiché
        . Tu cliques sur edition en haut du boc notes, et puis sur sélectionner tous
        . Tu recliques sur edition et puis sur copier et tu reviens sur le forum et dans ta réponse
        . tu cliques droit dans le cadre de la reponse et coller

        Si tu as besoin d'aide regarde ces tutoriels :
        Aide: https://www.malekal.com/tutoriel-malwarebyte-anti-malware/
        http://www.infos-du-net.com/forum/278396-11-tuto-malwarebytes-anti-malware-mbam

        1. Rapport de ZHPFix 1.12.3236 par Nicolas Coolman, Update du 05/01/2011
          Fichier d'export Registre :
          Run by Axx at 10/01/2011 21:10:26
          Windows XP Home Edition Service Pack 2 (Build 2600)
          Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html
          Contact : nicolascoolman@yahoo.fr

          ========== Clé(s) du Registre ==========
          O42 - Logiciel: DAEMON Tools Toolbar - (.DT Soft Ltd.) [HKLM] -- DAEMON Tools Toolbar => Désinstallation logicielle annulée par l'utilisateur ou désinstallation partielle!
          HKLM\Software\AskBarDis => Clé supprimée avec succès
          O69 - SBI: SearchScopes [HKCU] {557C21FE-7274-410D-853E-9ED4471BF193} - (cherche.us) - http://ww12.cherche.us => Clé supprimée avec succès
          [HKEY_CURRENT_USER\SOFTWARE\Classes\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}] => Clé supprimée avec succès
          [HKCR\CLSID\{855F3B16-6D32-4fe6-8A56-BBB695989046}] => Clé supprimée avec succès
          O23 - Service: (ICQ Service) . (.Pas de propriétaire - ICQIEUpdater Module.) - C:\Program Files\ICQ6Toolbar\ICQ Service.exe => Clé supprimée avec succès
          O64 - Services: CurCS - C:\Program Files\ICQ6Toolbar\ICQ Service.exe - ICQ Service (ICQ Service) .(.Pas de propriétaire - ICQIEUpdater Module.) - LEGACY_ICQ_SERVICE => Clé supprimée avec succès

          ========== Valeur(s) du Registre ==========
          R3 - URLSearchHook: (no name) - . (.Pas de propriétaire - Pas de description.) (No version) -- {855F3B16-6D32-4fe6-8A56-BBB695989046} => Valeur supprimée avec succès
          O3 - Toolbar: DAEMON Tools Toolbar - {32099AAC-C132-4136-9E9A-4E364A424E17} . (.Pas de propriétaire - ToolBand Module.) -- C:\Program Files\DAEMON Tools Toolbar\DTToolbar.dll => Valeur absente

          ========== Dossier(s) ==========
          C:\Documents and Settings\Axx\Application Data\9828181036867DA3E2C5FA713C88922A => Supprimé et mis en quarantaine
          C:\Program Files\DAEMON Tools Toolbar => Supprimé et mis en quarantaine
          C:\Program Files\ICQ6Toolbar => ICQ ICQToolBar => Dossier absent

          ========== Fichier(s) ==========
          c:\program files\daemon tools toolbar\dttoolbar.dll => Fichier absent
          c:\program files\icq6toolbar\icq service.exe => Supprimé et mis en quarantaine

          ========== Récapitulatif ==========
          7 : Clé(s) du Registre
          2 : Valeur(s) du Registre
          3 : Dossier(s)
          2 : Fichier(s)

          End of the scan
        2. Malwarebytes' Anti-Malware 1.50.1.1100
          www.malwarebytes.org

          Version de la base de données: 5499

          Windows 5.1.2600 Service Pack 2
          Internet Explorer 6.0.2900.2180

          10/01/2011 21:18:35
          mbam-log-2011-01-10 (21-18-35).txt

          Type d'examen: Examen rapide
          Elément(s) analysé(s): 131550
          Temps écoulé: 5 minute(s), 52 seconde(s)

          Processus mémoire infecté(s): 0
          Module(s) mémoire infecté(s): 0
          Clé(s) du Registre infectée(s): 0
          Valeur(s) du Registre infectée(s): 0
          Elément(s) de données du Registre infecté(s): 0
          Dossier(s) infecté(s): 0
          Fichier(s) infecté(s): 0

          Processus mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Module(s) mémoire infecté(s):
          (Aucun élément nuisible détecté)

          Clé(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Valeur(s) du Registre infectée(s):
          (Aucun élément nuisible détecté)

          Elément(s) de données du Registre infecté(s):
          (Aucun élément nuisible détecté)

          Dossier(s) infecté(s):
          (Aucun élément nuisible détecté)

          Fichier(s) infecté(s):
          (Aucun élément nuisible détecté)
        3. On dirait que c réglé
      3. Contributeur sécurité
        presque...

        pour finir

        1)
        Mettre à jour XP
        https://www.commentcamarche.net/telecharger/systemes-d-exploitation/20759-sp3-windows-xp/

        Et internet explorer (même si tu ne l'utlises pas)
        https://support.microsoft.com/fr-fr/allproducts

        ..........................

        2)

        Mettre à jour la Console Java ? :
        https://www.java.com/fr/download/uninstalltool.jsp

        et installer la nouvelle version si besoin est (dans ce cas désinstalle avant l'ancienne version).

        voici pour desinstaller :

        JavaRa
        http://raproducts.org/click/click.php?id=1

        Décompresse le fichier sur le Bureau (Clic droit > Extraire tout).
        * Double-clique (clic droit "en tant qu'administrateur" pour Vista) sur le répertoire JavaRa.
        * Puis double-clique sur le fichier JavaRa.exe (le exe peut ne pas s'afficher).
        * Choisis Français puis clique sur Select.
        * Clique sur Recherche de mises à jour.
        * Sélectionne Mettre à jour via jucheck.exe puis clique sur Rechercher.
        * Autorise le processus à se connecter s'il le demande, clique sur Installer et suis les instructions d'installation qui prennent quelques minutes.
        * L'installation est terminée, reviens à l'écran de JavaRa et clique sur Effacer les anciennes versions.
        * Clique sur Oui pour confirmer. Laisse travailler et clique ensuite sur OK, puis une deuxième fois sur OK.
        * Un rapport va s'ouvrir. Poste-le dans ta prochaine réponse.
        * Ferme l'application.

        Note : le rapport se trouve aussi dans C:\ sous le nom JavaRa.log.

        .............

        3)

        Mets à jour Adobe Reader (désinstalle avant la version antérieure)
        https://acrobat.adobe.com/fr/fr/acrobat/pdf-reader.html

        puis

        * Lancez Adobe Reader
        * Cliquez sur Edition --> Préférences --> JavaScript
        * Décochez "Activer Acrobat JavaScript"
        * Validez

        ....................

        4)
        IMPORTANT

        Purger les points de restauration système:

        Télécharge OneClick2RestorePoint

        http://www.multifa7.be/Laddy/OneClick2RP.exe

        Mirroirs si non accessible :
        http://batchdhelus.open-web.fr/Laddy/OneClick2RP.exe
        https://app.box.com/s/cqcsz5m0oz

        * Double clic sur OneClick2RP pour l'exécuter (Clic-droit choisir Executer en tant qu'administrateur sous Vista/Seven)
        * Clic sur le bouton "Purger", l'outil de nettoyage de windows va s'ouvrir
        * Choisis ton disque dur principal en général (C:\) ... Patiente pendant le scan...
        * </gras>Rends toi dans l'onglet "Autres options"</gras>
        * Dans la zone restauration système, clic sur le bouton nettoyer puis sur le bouton Supprimer.
        * Les points de restauration système seront purgés sauf le dernier créé.

        Ensuite avec le même outil
        Créer un nouveau point de restauration reconnaissable
        .................

        5)
        pour supprimer les outils de désinfection :

        télécharge Delfix de Xplode

        http://sd-1.archive-host.com/membres/up/17959594961240255/DelFix.exe

        choisis SUPPRESSION

        poste son rapport
        .............................................

        Recommandations pour l'avenir

        Tu es la meilleure protection pour ton pc que tout autre antivirus, si tu admets un minimum de rigueur dans son utilisation...Les virus sont vigilants et pénètrent ta machine par toutes les portes que tu laisseras ouvertes...
        - logiciels non à jour (windows, internet explorer, java, adobe reader etc)
        - installation de toolbar
        - fréquentation de sites piégés
        - P2P
        - Application de cracks
        - Supports usb

        Pour t'aider dans cette tâche, voici quelques pistes

        Pour naviguer sur internet plus en sécurité et à l'abri des publicités, je te conseille vivement d'installer et d'utiliser le navigateur firefox
        http://www.mozilla-europe.org/fr/firefox/

        Une fois que c'est fait, lances le et installe l'extension de sécurité adblock plus
        pour bloquer les publicités
        http://www.clubic.com/telecharger-fiche45912-adblock-plus.html

        ............................

        WOT - Extension pour ton navigateur internet :
        Voici une extension à télécharger qui te permettra, en faisant tes recherches sur google, de savoir si le site proposé lors de tes recherches est un site de confiance ou un site à éviter car il pourrait infecter ton PC :
        Pour Firefox : https://addons.mozilla.org/fr/firefox/addon/wot-safe-browsing-tool/
        Pour internet explorer : https://chrome.google.com/webstore/detail/wot-web-of-trust-website/bhmmomiinigofkjcapegjjndpbikblnp

        ........................

        Pour éviter une infection toolbar, il faut tout lire attentivement lorsque tu installes un programme gratuit, et décocher tous les programmes additionnels qui sont proposés, en particulier les barres d'outils !

        ..........................

        Vaccines tes disques amovibles à l'aide de USBFix (de Chiquitine29 et C_XX)
        http://www.teamxscript.org/too/UsbFix.exe
        Au menu principal, choisis l'option 3 (Vaccination).
        ............................

        garder Malwarebytes et faire un examen de temps en temps ton PC, avec mise à jour avant chaque scan
        .......................

        Télécharge et installe CCleaner (N'installe pas la Yahoo Toolbar) :
        https://www.commentcamarche.net/telecharger/utilitaires/5647-ccleaner/

        * Lance-le.(clic droit "en tant qu'administrateur" pour Vista) Va dans Options puis Avancé et décoche la case Effacer uniquement les fichiers etc....
        * Va dans Nettoyeur, choisis Analyse. Une fois terminé, lance le nettoyage.
        * Ensuite, choisis Registre, puis Chercher des erreurs. Une fois terminé, répare toutes les erreurs tant de fois qu il en trouve a l analyse

        ..........................
        utilitaire pour défragmenter , utilises pour ce faire Defraggler https://www.clubic.com/telecharger-fiche44314-defraggler.html

        ........................
        A lire pour mieux comprendre l'environnement qui t'entoure
        http://assiste.com.free.fr/p/abc/a/zombies_et_botnets.html
        https://www.malekal.com/fichiers/projetantimalwares/ProjetAntiMalware-courte.pdf

        http://www.libellules.ch/...

        1. ok je vais voir tout ça, merci ! ;)
          Sinon g un message au démarrage comme quoi le fichier qepsa2.dll est manquant, c grave docteur ?
      4. Contributeur sécurité
        Télécharge SEAF ( de C__XX ) sur ton bureau :

        ici http://www.teamxscript.org/SEAFTelechargement.html

        * Double clique sur "SEAF.exe" ( clique droit et "Exécuter en tant qu'administrateur" pour Vista / 7 ) pour lancer l'outil.

        * Dans l'encadré blanc " Entrez ci dessous...." copie/colle ceci :

        qepsa2.dll

        * Au niveau des " options des fichiers ", fait les réglages suivant :
        > A "Calculer le checksum" , choisis : MD5
        > Coche la case devant " Info. supplémentaire ".
        > Coche la case devant " Afficher les ADS "

        * Au niveau des " options du registre " :
        > coche " chercher également dans le registre "

        ( ne touche à aucun autre réglage )

        * Clique sur " Lancer la recherche " et laisse travailler l'outil ...
        ( cela peut-être plus ou moins long suivant les cas ).

        --> Une fois terminé, une fenêtre avec un log .txt va s'afficher. Enregistre ce rapport de façon à le retrouver facilement ( sur le bureau par exemple ). Sinon il sera en outre sauvegardé à la racine de ton disque dur ( ici > C:\SEAFLog.txt )

        Tuto : http://www.teamxscript.org/SEAFRecherche.html
        1. 1. ========================= SEAF 1.0.1.0 - C_XX
          2.
          3. Commencé à: 13:02:44 le 11/01/2011
          4.
          5. Valeur(s) recherchée(s):
          6. qepsa2.dll
          7.
          8. Légende: TC => Date de création, TM => Date de modification, DA => Dernier accès
          9.
          10. (!) --- Calcul du Hash "MD5"
          11. (!) --- Informations supplémentaires
          12. (!) --- Affichage des ADS
          13. (!) --- Recherche registre
          14.
          15. ====== Fichier(s) ======
          16.
          17. Aucun fichier trouvé
          18.
          19.
          20. ====== Entrée(s) du registre ======
          21.
          22.
          23. [HKU\S-1-5-21-448539723-1336601894-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
          24. "Xxagubijamehig"="rundll32.exe "C:\WINDOWS\qepsa2.dll",Startup" (REG_SZ)
          25.
          26. =========================
          27.
          28. Fin à: 13:06:06 le 11/01/2011
          29. 181811 Éléments analysés
          30.
          31. =========================
          32. E.O.F
      5. Contributeur sécurité
        ? Télécharge OTM (OldTimer) sur ton Bureau :
        http://www.geekstogo.com/forum/files/file/402-otm-oldtimers-move-it/
        ? Double-clique sur OTM.exe afin de le lancer.
        ? Copie (Ctrl+C) le texte suivant ci-dessous :

        :Reg
        [HKU\S-1-5-21-448539723-1336601894-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run]
        "Xxagubijamehig"=-

        :Files
        C:\WINDOWS\qepsa2.dll

        :commands
        [emptytemp]
        [start explorer]
        [reboot]


        ? Colle (Ctrl+V) le texte précédemment copié dans le cadre Paste Instructions for Items to be Moved.
        ? Clique maintenant sur le bouton MoveIt! puis ferme OTM

        Si un fichier ou dossier ne peut pas être supprimé immédiatement, le logiciel te demandera de redémarrer.
        Accepte en cliquant sur YES.

        ? Poste le rapport situé dans ce dossier : C:\_OTM\MovedFiles\

        *Le nom du rapport correspond au moment de sa création : date_heure.log
        1. All processes killed
          ========== REGISTRY ==========
          Registry value HKEY_USERS\S-1-5-21-448539723-1336601894-839522115-1004\Software\Microsoft\Windows\CurrentVersion\Run\\Xxagubijamehig deleted successfully.
          ========== FILES ==========
          File/Folder C:\WINDOWS\qepsa2.dll not found.
          ========== COMMANDS ==========

          [EMPTYTEMP]

          User: All Users

          User: Axx
          ->Temp folder emptied: 123403184 bytes
          ->Temporary Internet Files folder emptied: 6922296 bytes
          ->Java cache emptied: 0 bytes
          ->FireFox cache emptied: 3562723 bytes
          ->Opera cache emptied: 2968970 bytes
          ->Flash cache emptied: 12567 bytes

          User: Default User
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 33170 bytes

          User: LocalService
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 33170 bytes

          User: NetworkService
          ->Temp folder emptied: 0 bytes
          ->Temporary Internet Files folder emptied: 33170 bytes

          %systemdrive% .tmp files removed: 0 bytes
          %systemroot% .tmp files removed: 2114937 bytes
          %systemroot%\System32 .tmp files removed: 3697664 bytes
          %systemroot%\System32\dllcache .tmp files removed: 0 bytes
          %systemroot%\System32\drivers .tmp files removed: 0 bytes
          Windows Temp folder emptied: 0 bytes
          %systemroot%\system32\config\systemprofile\Local Settings\Temp folder emptied: 13513022 bytes
          %systemroot%\system32\config\systemprofile\Local Settings\Temporary Internet Files folder emptied: 33170 bytes
          RecycleBin emptied: 2928368623 bytes

          Total Files Cleaned = 2 942,00 mb

          OTM by OldTimer - Version 3.1.17.2 log created on 01112011_181147

          Files moved on Reboot...

          Registry entries deleted on Reboot...
        2. Contributeur sécurité
          ok

          as tu encore le message d'erreur au redemarrage du pc ?
      6. Contributeur sécurité
        1. ########## DelFix - Nettoyeur d'outils de désinfection ##########
          #
          # DelFix v7.0 - Rapport créé le 12/01/2011 à 16:58
          # Mis à jour le 08/01/11 à 17h par Xplode
          # Système d'exploitation : Microsoft Windows XP (32 bits) [version 5.1.2600] Service Pack 3
          # Nom d'utilisateur : Axx - RQM (Administrateur)
          # Exécuté depuis : C:\Documents and Settings\Axx\Bureau\DelFix.exe
          # Option [Suppression]

          ~~~~~~ Dossier(s) ~~~~~~

          Supprimé : C:\_OTM
          Supprimé : C:\RSIT
          Supprimé : C:\Program Files\ZHPDiag
          Supprimé : C:\Program Files\SEAF
          Supprimé : C:\Documents and Settings\All Users\Menu Démarrer\Programmes\ZHP

          ~~~~~~ Fichier(s) ~~~~~~

          Supprimé : C:\rkill.log
          Supprimé : C:\SeafLog.txt
          Supprimé : C:\TCleaner.txt
          Supprimé : C:\ZHPExportRegistry-10-01-2011-21-10-26.txt
          Supprimé : C:\Documents and Settings\Axx\Bureau\OTM.exe
          Supprimé : C:\Documents and Settings\Axx\Bureau\SEAF.exe
          Supprimé : C:\Documents and Settings\Axx\Bureau\ZHPDiag.txt
          Supprimé : C:\Documents and Settings\Axx\Bureau\ZHPDiag2.exe
          Supprimé : C:\Documents and Settings\Axx\Bureau\ZHPFixReport.txt
          Supprimé : C:\Documents and Settings\Axx\Bureau\RogueKiller.exe
          Supprimé : C:\Documents and Settings\Axx\Bureau\RKreport.txt
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPDiag.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\ZHPFix.lnk
          Supprimé : C:\Documents and Settings\All Users\Bureau\MBRCheck.lnk

          ~~~~~~ Registre ~~~~~~

          Clé Supprimée : HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer\MenuOrder\Start Menu2\Programs\ZHP
          Clé Supprimée : HKLM\Software\OldTimer Tools
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\SEAF
          Clé Supprimée : HKLM\Software\Microsoft\Windows\CurrentVersion\Uninstall\ZHPDiag_is1

          ~~~~~~ Autre ~~~~~~

          ########## EOF - "C:\DelFixSuppr.txt" - [1904 octets] ##########
        2. est-ce que adblock et WOT existent pour Opéra ?
      7. Contributeur sécurité
        oui

        https://www.commentcamarche.net/faq/15620-wot-web-of-trust-essentiel-pour-l-internaute-avise#sous-opera

        pour moi c'est tout bon

        sauf soucis

        => résolu

        bonne continuation
        1. Merci beaucoup, bonne continuation

      Discussions similaires

      Trojan TR/Crypt.ZPACK.Gen

      13 réponses