Prob avec malw redirections google

amaguis -  
Bonjour,
depuis quelques jours j'ai des pb de redirection intempestives avec google et un malw semble bloquer l'ouverture d'un certain nombre de logiciels de contrôle (spybot, mbam), seul antivir et Ccleaner ont pu tourner
merci d'avance pour vos conseils éclairés
Configuration: Windows XP
Firefox 3.0.5

28 réponses

Résumé de la discussion

Des redirections intempestives vers Google et un malware entravent l’ouverture de plusieurs outils de détection sur Windows XP, et seuls certains programmes comme l’antivirus et CCleaner fonctionnent. Plusieurs réponses proposent des outils de diagnostic et de suppression comme HijackThis, ZHPDiag et ComboFix, avec des étapes détaillées pour obtenir des rapports et cibler les entrées indésirables. Les échanges recommandent d’exécuter ZHPDiag pour générer un rapport détaillé (ZHPDiag.txt) et, si nécessaire, d’ajouter ComboFix, afin d’identifier et supprimer les éléments potentiellement malveillants bloquant l’ouverture des autres outils. Le log montre une abondance d’entrées système, de BHO et de services de sécurité, reflétant une configuration complexe où plusieurs outils coexistent et peuvent influencer les symptômes observés sans conclure sur l’état du fil.

Bobot (l’IA à votre service)
  1. jfkpresident Contributeur sécurité
    hello ;

    1) télécharge hijackthis ici:hijackthis
    ceci est un outil pour diagnostiquer ton pc .

    *.Enregistre HJTInstall.exe sur ton bureau
    *. Double-clique sur HJTInstall.exe pour lancer le programme
    *. Par défaut, il s'installera là C:\Program Files\Trend Micro\HijackThis
    *. Accepte la license en cliquant sur le bouton "I Accept"
    *. Choisis l'option "Do a system scan and save a log file"
    *. Clique sur "Save log" pour enregistrer le rapport qui s'ouvrira avec le bloc-note
    *. Clique sur "Edition -> Sélectionner tout", puis sur "Edition -> Copier" pour copier tout le contenu du rapport
    *. Colle le rapport que tu viens de copier sur ce forum
    *. Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement

    tutoriel générer un rapport

    0
    1. amaguis
      Merci de ta réponse rapide, voici le rappot HJTHIS

      Logfile of Trend Micro HijackThis v2.0.2
      Scan saved at 17:16:07, on 19/01/2009
      Platform: Windows XP SP3 (WinNT 5.01.2600)
      MSIE: Internet Explorer v6.00 SP3 (6.00.2900.5512)
      Boot mode: Normal

      Running processes:
      C:\WINDOWS\System32\smss.exe
      C:\WINDOWS\system32\winlogon.exe
      C:\WINDOWS\system32\services.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\svchost.exe
      C:\WINDOWS\System32\svchost.exe
      C:\WINDOWS\Explorer.EXE
      C:\WINDOWS\system32\spoolsv.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\Program Files\Java\jre6\bin\jqs.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\Program Files\Java\jre6\bin\jusched.exe
      C:\Program Files\VIA\RAID\raid_tool.exe
      C:\WINDOWS\SOUNDMAN.EXE
      C:\WINDOWS\sm56hlpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe
      C:\WINDOWS\system32\ctfmon.exe
      C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      C:\Program Files\iPod\bin\iPodService.exe
      C:\Program Files\Mozilla Firefox\firefox.exe
      C:\Documents and Settings\guille\Bureau\HiJackThis.exe

      R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
      O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
      O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
      O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
      O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll
      O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
      O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
      O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
      O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
      O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
      O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
      O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
      O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe
      O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
      O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
      O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
      O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
      O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe
      O9 - Extra button: (no name) - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra 'Tools' menuitem: Spybot - Search & Destroy Configuration - {DFB852A3-47F8-48C4-A200-58CAB36FD2A2} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
      O9 - Extra button: (no name) - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra 'Tools' menuitem: @xpsp3res.dll,-20001 - {e2e2dd38-d088-4134-82b7-f2ba38496583} - C:\WINDOWS\Network Diagnostic\xpnetdiag.exe
      O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
      O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
      O17 - HKLM\System\CCS\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: NameServer = 212.27.40.240,212.27.40.241
      O17 - HKLM\System\CS1\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: NameServer = 212.27.40.240,212.27.40.241
      O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
      O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - Avira GmbH - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
      O23 - Service: Apple Mobile Device - Apple, Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Service de l'iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
      O23 - Service: Java Quick Starter (JavaQuickStarterService) - Sun Microsystems, Inc. - C:\Program Files\Java\jre6\bin\jqs.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
      0
      1. jfkpresident Contributeur sécurité
        Je ne vois rien avec Hijackthis ,on va approfondir les recherches :

        Ouvre ce lien et télécharge ZHPDiag :

        https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html

        Une fois le téléchargement achevé, dézippe le fichier obtenu et place ZHPDiag.exe sur ton Bureau.

        Double-clique sur l'icône pour lancer le programme.

        Clique sur Tous pour cocher toutes les cases des options.

        Clique sur la loupe pour lancer l'analyse.

        A la fin de l'analyse, clique sur l'appareil photo et enregistre le rapport sur ton Bureau.

        Ouvre le fichier sauvegardé (ZHPDiag.txt)avec le Bloc-Notes et copie son contenu dans ta réponse.

        Postes le en deux fois s'il le faut (le log est assez long).
        0
        1. amaguis
          Rapport de ZHPDiag v1.16 par Nicolas Coolman
          Enregistré le 19/01/2009 17:33:42
          Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
          MSIE: Internet Explorer v6.0.2900.5512
          MFIE: Mozilla Firefox (3.0.5)

          ---\\ Processus lancés
          HDAShCut.exe
          C:\Program Files\Java\jre6\bin\jusched.exe
          C:\Program Files\VIA\RAID\raid_tool.exe
          nwiz.exe
          SOUNDMAN.EXE
          ALCWZRD.EXE
          ALCMTR.EXE
          sm56hlpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
          C:\Program Files\iTunes\iTunesHelper.exe
          C:\WINDOWS\system32\ctfmon.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          C:\WINDOWS\System32\svchost.exe
          C:\WINDOWS\system32\services.exe
          C:\Program Files\Java\jre6\bin\jqs.exe
          C:\WINDOWS\system32\nvsvc32.exe
          C:\WINDOWS\system32\lsass.exe
          C:\WINDOWS\system32\spoolsv.exe

          ---\\ Pages de démarrage d'Internet Explorer (R0)
          R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
          R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

          ---\\ Pages de recherche d'Internet Explorer (R1)
          R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
          R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

          ---\\ Browser Helper Objects de navigateur (O2)
          O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
          O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
          O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
          O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
          O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

          ---\\ Applications démarrées automatiquement par le registre (O4)
          O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
          O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
          O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
          O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
          O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
          O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
          O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
          O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
          O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
          O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
          O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
          O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
          O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
          O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
          O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
          O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
          O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

          ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
          O9 - Extra 'Tools' menuitem: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
          O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
          O9 - Extra 'Tools' menuitem: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe,1
          O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe,1
          O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

          ---\\ Objets ActiveX (Downloaded Program Files)(O16)
          O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
          O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

          ---\\ Piratage de domaine (Lop.com) (O17)
          O17 - HKLM\System\CCS\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241
          O17 - HKLM\System\CS1\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241
          O17 - HKLM\System\CS3\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241

          ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
          O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll

          ---\\ Services NT non Microsoft et non désactivés (O23)
          O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
          O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
          O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
          O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
          O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
          O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

          ---\\ Composants installés (ActiveSetup Installed Components) (O40)
          O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
          O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
          O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
          O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
          O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
          O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
          O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
          O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
          O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
          O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
          O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
          O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
          O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
          O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
          O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
          O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
          O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
          O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
          O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
          O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
          O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
          O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
          O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
          O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
          O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
          O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
          O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
          O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
          O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
          O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
          O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
          O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
          O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
          O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
          O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
          O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
          O40 - ASIC: Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash6.ocx
          O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
          O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

          ---\\ Pilotes lancés au démarrage (O41)
          O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
          O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
          O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
          O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
          O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
          O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
          O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
          O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
          O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
          O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
          O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
          O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
          O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
          O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
          O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
          O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
          O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
          O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
          O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
          O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
          O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
          O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
          O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
          O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
          O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
          O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
          O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
          O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
          O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
          O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
          O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
          O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
          O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
          O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
          O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
          O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
          O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
          O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
          O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
          O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
          O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
          O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
          O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
          O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
          O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
          O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
          O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
          O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
          O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
          O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
          O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
          O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
          O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
          O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
          O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
          O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
          O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
          O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
          O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
          O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
          O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
          O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
          O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
          O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
          O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
          O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
          O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
          O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
          O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
          O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
          O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
          O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
          O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
          O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
          O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
          O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
          O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
          O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
          O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
          O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
          O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
          O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
          O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
          O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
          O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
          O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
          O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
          O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
          O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
          O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
          O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
          O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
          O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
          O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
          O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
          O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
          O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
          O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
          O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
          O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
          O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
          O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
          O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
          O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
          O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
          O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
          O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
          O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
          O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
          O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
          O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
          O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
          O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
          O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
          O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
          O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
          O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
          O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
          O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
          O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
          O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
          O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
          O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
          O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
          O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
          O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
          O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
          O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
          O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
          O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
          O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
          O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
          O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
          O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
          O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
          O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
          O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
          O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
          O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
          O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
          O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
          O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
          O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
          O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
          O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
          O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
          O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
          O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
          O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
          O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
          O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
          O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
          O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
          O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
          O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
          O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
          O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
          O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
          O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
          O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
          O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
          O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
          O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
          O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
          O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
          O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
          O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
          O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
          O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
          O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
          O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
          O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
          O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
          O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
          O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
          O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
          O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
          O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
          O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
          O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
          O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
          O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
          O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
          O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
          O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
          O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
          O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
          O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
          O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
          O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
          O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
          O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
          O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
          O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
          O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
          O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
          O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
          O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
          O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
          O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
          O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
          O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
          O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
          O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
          O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
          O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
          O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
          O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
          O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys

          ---\\ Logiciels installés (O42)
          O42 - Logiciel: 7-Zip 4.57
          O42 - Logiciel: Adobe Flash Player Plugin
          O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
          O42 - Logiciel: BillardGL 1.75
          O42 - Logiciel: CCleaner (remove only)
          O42 - Logiciel: Cube
          O42 - Logiciel: eMule
          O42 - Logiciel: HijackThis 2.0.2
          O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme
          O42 - Logiciel: Le Monde de Nemo : Une Odyssée Sous-Marine
          O42 - Logiciel: Kaspersky Online Scanner
          O42 - Logiciel: High Definition Audio Driver Package - KB888111
          O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
          O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
          O42 - Logiciel: MahJongg Solitaire 3D
          O42 - Logiciel: Malwarebytes' Anti-Malware
          O42 - Logiciel: Microsoft .NET Framework 1.1
          O42 - Logiciel: Mozilla Firefox (3.0.5)
          O42 - Logiciel: Mozilla Thunderbird (2.0.0.19)
          O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
          O42 - Logiciel: NVIDIA Drivers
          O42 - Logiciel: PySol Fan Club edition v.1.1
          O42 - Logiciel: Secret Maryo Chronicles
          O42 - Logiciel: Motorola SM56 Data Fax Modem
          O42 - Logiciel: Space Invaders OpenGL
          O42 - Logiciel: Synaptics Pointing Device Driver
          O42 - Logiciel: Unibet Poker
          O42 - Logiciel: VideoLAN VLC media player 0.8.5-freehd
          O42 - Logiciel: Windows Media Format 11 runtime
          O42 - Logiciel: Lecteur Windows Media 11
          O42 - Logiciel: Windows XP Service Pack 3
          O42 - Logiciel: GIMP 2.4.2
          O42 - Logiciel: Windows Media Player 11
          O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
          O42 - Logiciel: Zattoo 3.3.1 Beta
          O42 - Logiciel: Apple Software Update
          O42 - Logiciel: QuickTime
          O42 - Logiciel: Java(TM) 6 Update 11
          O42 - Logiciel: J2SE Runtime Environment 5.0
          O42 - Logiciel: Java(TM) 6 Update 3
          O42 - Logiciel: Java(TM) 6 Update 5
          O42 - Logiciel: Java(TM) 6 Update 7
          O42 - Logiciel: Apple Mobile Device Support
          O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
          O42 - Logiciel: Windows Media Player Firefox Plugin
          O42 - Logiciel: DivX Codec
          O42 - Logiciel: DivX Player
          O42 - Logiciel: Les Pirates des Maths
          O42 - Logiciel: Google Earth
          O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
          O42 - Logiciel: iTunes
          O42 - Logiciel: IKEA Home Planner
          O42 - Logiciel: Adobe Reader 8.1.2 - Français
          O42 - Logiciel: Adobe Reader 8.1.2 Security Update 1 (KB403742)
          O42 - Logiciel: OpenOffice.org 2.3
          O42 - Logiciel: DivX Converter
          O42 - Logiciel: Spybot - Search & Destroy
          O42 - Logiciel: DivX Web Player
          O42 - Logiciel: Les Indestructibles : LTADD
          O42 - Logiciel: Realtek High Definition Audio Driver

          ---\\ Contenu des dossiers Fichiers Communs (O43)
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
          O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard

          ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
          O44 - LFC:Last File Created - C:\WINDOWS\System32\CmdLineExt.dll -->21/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->22/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\DivX.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divxdec.ax -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXMedia.ax -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXsm.exe -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divxsm.tlb -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXWMPExtType.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx07.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0a.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0c.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx11.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll.manifest -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu10.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu11.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpufr.qm -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI10.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI11.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpus11.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dpv11.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dsm_fr.qm -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll.manifest -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu_fr.qm -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->11/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->22/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->22/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->22/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->22/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\libdivx.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->09/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->12/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->19/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\qt-dx331.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdwxp.log -->11/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\ssldivx.dll -->21/11/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->10/12/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->10/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->30/10/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->04/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->04/01/2009
          O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
          O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->11/12/2008

          ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\7ZG.EXE-04CCF0C9.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\A.EXE-1E39D9CA.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-24548733.pf -->14/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-3658C422.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP215.EXE-2D870C5A.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLAMSCAN.EXE-14E6E43C.pf -->03/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLAMWIN.EXE-39E79A76.pf -->03/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->04/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CRASHREP.EXE-2D0F79D6.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVX PLAYER.EXE-2B5FB89F.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXCODECVERSIONCHECKER.EXE-06B73480.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXSM.EXE-3407AB62.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXVERSIONCHECKER.EXE-32FA8590.pf -->14/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf -->15/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EMULE.EXE-2A971BEB.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPORTCONTROLLER.EXE-0303443A.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FANTASTIQUE.EXE-0F33E23C.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FRESHCLAM.EXE-142E9A8F.pf -->03/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GAME.EXE-06189F7E.pf -->02/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GLB1A2B.EXE-24D95556.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GUARDGUI.EXE-2C20A958.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-28EDAE12.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IDRIVER.EXE-02412834.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IKERNEL.EXE-048903CE.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-0C263507.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MAHJONGGSOLITAIRE3D.EXE-28A3CD7E.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-35E37A47.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-04E87E26.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAMGUI.EXE-1286D63B.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPPOKER.EXE-22E41C5D.pf -->08/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRT.EXE-1B4A8D49.pf -->16/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRTSTUB.EXE-1EB4457E.pf -->16/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKTIMEPLAYER.EXE-280B4828.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf -->11/12/2008
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->16/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-190ADB92.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CABE60E.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf -->02/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf -->21/12/2008
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2FB1B1B7.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SDUPDATE.EXE-00420EF0.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SET2C7.TMP-37DDD04A.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-32EF4675.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP_WM.EXE-3135CBD6.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf -->11/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.BIN-2219018C.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.EXE-1A296C65.pf -->09/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1415D1B8.pf -->15/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOL.EXE-1C0C14EB.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1344276B.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWRITER.EXE-1D45CFA6.pf -->08/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-38CA75D9.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-03139A0F.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNWISE.EXE-2381B8AB.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1F3E4DA4.pf -->16/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-264167D5.pf -->18/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATER.EXE-0AAA3889.pf -->02/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf -->14/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCLOSE.EXE-353AF4E1.pf -->07/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V2.6.EXE-1C00C476.pf -->16/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA3.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA4.pf -->17/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA5.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->13/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-05DBED3A.pf -->19/01/2009
          O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-28813866.pf -->07/01/2009

          ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
          O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

          ---\\ Export de clé d'application autorisée (O47)
          O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          O47 - AAKE:Key Export - "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
          O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
          O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
          O47 - AAKE:Key Export - "C:\Documents and Settings\guille\Bureau\ManiaDrive-1.2-win32-i386\game\mania_server.exe"="C:\Documents and Settings\guille\Bureau\ManiaDrive-1.2-win32-i386\game\mania_server.exe:*:Disabled:mania_server"
          O47 - AAKE:Key Export - "C:\Program Files\Zattoo\zattood.exe"="C:\Program Files\Zattoo\zattood.exe:*:Enabled:zattood"
          O47 - AAKE:Key Export - "C:\Program Files\Zattoo\Zattoo1.exe"="C:\Program Files\Zattoo\Zattoo1.exe:*:Enabled: "
          O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
          O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
          O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

          ---\\ Déni du service Local Security Authority (LSA) (O48)
          O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
          O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

          ---\\ Contrôle du Safe Boot (CSB) (O49)
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys

          End of the scan:
          0
          2. amaguis
            Rapport de ZHPDiag v1.16 par Nicolas Coolman
            Enregistré le 19/01/2009 17:33:42
            Platform : Microsoft Windows XP (5.1.2600) Service Pack 3
            MSIE: Internet Explorer v6.0.2900.5512
            MFIE: Mozilla Firefox (3.0.5)

            ---\\ Processus lancés
            HDAShCut.exe
            C:\Program Files\Java\jre6\bin\jusched.exe
            C:\Program Files\VIA\RAID\raid_tool.exe
            nwiz.exe
            SOUNDMAN.EXE
            ALCWZRD.EXE
            ALCMTR.EXE
            sm56hlpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
            C:\Program Files\iTunes\iTunesHelper.exe
            C:\WINDOWS\system32\ctfmon.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            C:\WINDOWS\System32\svchost.exe
            C:\WINDOWS\system32\services.exe
            C:\Program Files\Java\jre6\bin\jqs.exe
            C:\WINDOWS\system32\nvsvc32.exe
            C:\WINDOWS\system32\lsass.exe
            C:\WINDOWS\system32\spoolsv.exe

            ---\\ Pages de démarrage d'Internet Explorer (R0)
            R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
            R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

            ---\\ Pages de recherche d'Internet Explorer (R1)
            R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
            R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm

            ---\\ Browser Helper Objects de navigateur (O2)
            O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
            O2 - BHO: Spybot-S&D IE Protection - {53707962-6F74-2D53-2644-206D7942484F} - C:\PROGRA~1\SPYBOT~1\SDHelper.dll
            O2 - BHO: Java(tm) Plug-In SSV Helper - {761497BB-D6F0-462C-B6EB-D4DAF1D92D43} - C:\Program Files\Java\jre6\bin\ssv.dll
            O2 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - C:\Program Files\Java\jre6\bin\jp2ssv.dll
            O2 - BHO: JQSIEStartDetectorImpl - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

            ---\\ Applications démarrées automatiquement par le registre (O4)
            O4 - HKLM\..\Run: [High Definition Audio Property Page Shortcut] HDAShCut.exe
            O4 - HKLM\..\Run: [SunJavaUpdateSched] "C:\Program Files\Java\jre6\bin\jusched.exe"
            O4 - HKLM\..\Run: [RaidTool] C:\Program Files\VIA\RAID\raid_tool.exe
            O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
            O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
            O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
            O4 - HKLM\..\Run: [AlcWzrd] ALCWZRD.EXE
            O4 - HKLM\..\Run: [Alcmtr] ALCMTR.EXE
            O4 - HKLM\..\Run: [SMSERIAL] sm56hlpr.exe
            O4 - HKLM\..\Run: [SynTPLpr] C:\Program Files\Synaptics\SynTP\SynTPLpr.exe
            O4 - HKLM\..\Run: [SynTPEnh] C:\Program Files\Synaptics\SynTP\SynTPEnh.exe
            O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] "C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe"
            O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\QTTask.exe" -atboottime
            O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
            O4 - HKLM\..\Run: [avgnt] "C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" /min
            O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
            O4 - HKCU\..\Run: [SpybotSD TeaTimer] C:\Program Files\Spybot - Search & Destroy\TeaTimer.exe

            ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
            O9 - Extra 'Tools' menuitem: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre6\bin\jp2iexp.dll
            O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
            O9 - Extra 'Tools' menuitem: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe,1
            O9 - Extra button: Unibet Poker - {C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - C:\Microgaming\Poker\UnibetpokerMPP\MPPoker.exe,1
            O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

            ---\\ Objets ActiveX (Downloaded Program Files)(O16)
            O16 - DPF: {0EB0E74A-2A76-4AB3-A7FB-9BD8C29F7F75} (CKAVWebScan Object) - https://www.kaspersky.fr/?domain=webscanner.kaspersky.fr
            O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

            ---\\ Piratage de domaine (Lop.com) (O17)
            O17 - HKLM\System\CCS\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241
            O17 - HKLM\System\CS1\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241
            O17 - HKLM\System\CS3\Services\Tcpip\..\{19CB723C-9492-4D15-8B6C-F964478C6916}: 212.27.40.240,212.27.40.241

            ---\\ Valeur de registre AppInit_DLLs et sous-clés Winlogon Notify (O20)
            O20 - Winlogon Notify: WlDimsStartup - C:\WINDOWS\System32\%SystemRoot%\System32\dimsntfy.dll

            ---\\ Services NT non Microsoft et non désactivés (O23)
            O23 - Service: Planificateur Avira AntiVir Personal - Free Antivirus (AntiVirScheduler) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\sched.exe
            O23 - Service: Avira AntiVir Personal - Free Antivirus Guard (AntiVirService) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avguard.exe
            O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
            O23 - Service: Java Quick Starter (JavaQuickStarterService) - C:\Program Files\Java\jre6\bin\jqs.exe -service -config C:\Program Files\Java\jre6\lib\deploy\jqs\jqs.conf
            O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
            O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

            ---\\ Composants installés (ActiveSetup Installed Components) (O40)
            O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
            O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
            O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
            O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
            O40 - ASIC: Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
            O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
            O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
            O40 - ASIC: Microsoft Windows Media Player 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
            O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
            O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
            O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
            O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
            O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
            O40 - ASIC: Microsoft .NET Framework 1.1 Service Pack 1 (KB867460) - {411EDCF7-755D-414E-A74B-3DCD6583F589} - (not file)
            O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
            O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
            O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
            O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
            O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
            O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
            O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
            O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
            O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
            O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
            O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
            O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
            O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
            O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp11.inf,PerUserStub
            O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
            O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
            O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
            O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
            O40 - ASIC: (no name) - {89B4C1CD-B018-4511-B0A1-5476DBF70820} - C:\WINDOWS\system32\Rundll32.exe C:\WINDOWS\system32\mscories.dll,Install
            O40 - ASIC: Microsoft .NET Framework 1.1 Hotfix (KB928366) - {8D1D0E9A-C799-4D28-9E29-0061D1E66E43} - (not file)
            O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
            O40 - ASIC: .NET Framework - {9A394342-4A68-4EBA-85A6-55B559F4E700} - (not file)
            O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
            O40 - ASIC: .NET Framework - {CB2F7EDD-9D1F-43C1-90FC-4F52EAE172A1} - (not file)
            O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
            O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
            O40 - ASIC: Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash6.ocx
            O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
            O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)

            ---\\ Pilotes lancés au démarrage (O41)
            O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
            O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
            O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
            O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
            O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
            O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
            O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
            O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
            O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
            O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
            O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
            O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
            O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
            O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
            O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
            O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
            O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
            O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
            O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
            O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
            O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
            O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
            O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
            O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
            O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
            O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
            O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
            O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
            O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
            O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
            O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
            O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
            O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
            O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
            O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
            O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
            O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
            O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
            O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
            O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
            O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
            O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
            O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
            O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
            O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
            O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
            O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
            O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
            O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
            O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
            O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
            O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
            O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
            O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
            O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
            O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
            O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
            O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
            O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
            O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
            O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
            O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
            O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
            O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
            O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
            O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
            O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
            O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
            O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
            O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
            O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
            O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
            O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
            O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
            O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
            O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
            O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
            O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
            O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
            O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
            O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
            O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
            O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
            O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
            O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
            O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
            O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
            O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
            O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
            O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
            O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
            O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
            O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
            O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
            O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
            O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
            O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
            O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
            O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
            O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
            O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
            O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
            O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
            O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
            O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
            O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
            O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
            O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
            O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
            O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
            O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
            O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
            O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
            O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
            O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
            O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
            O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
            O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
            O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
            O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
            O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
            O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
            O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
            O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
            O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
            O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
            O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
            O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
            O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
            O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
            O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
            O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
            O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
            O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
            O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
            O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
            O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
            O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
            O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
            O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
            O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
            O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
            O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
            O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
            O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
            O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
            O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
            O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
            O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
            O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
            O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
            O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
            O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
            O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
            O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
            O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
            O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
            O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
            O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
            O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys
            O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
            O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
            O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
            O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
            O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
            O41 - Driver: avgio (avgio) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgio.sys
            O41 - Driver: avgntflt (avgntflt) - C:\Program Files\Avira\AntiVir PersonalEdition Classic\avgntflt.sys
            O41 - Driver: avipbb (avipbb) - C:\WINDOWS\system32\DRIVERS\avipbb.sys
            O41 - Driver: Pilote pour Batterie à méthode de contrôle ACPI Microsoft (CmBatt) - C:\WINDOWS\system32\DRIVERS\CmBatt.sys
            O41 - Driver: Pilote de batterie composite Microsoft (Compbatt) - C:\WINDOWS\system32\DRIVERS\compbatt.sys
            O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
            O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
            O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
            O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
            O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
            O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\drivers\fltmgr.sys
            O41 - Driver: GEARAspiWDM (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
            O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
            O41 - Driver: Microsoft UAA Function Driver for High Definition Audio Service (HdAudAddService) - C:\WINDOWS\system32\drivers\HdAudio.sys
            O41 - Driver: Pilote de bus Microsoft UAA pour High Definition Audio (HDAudBus) - C:\WINDOWS\system32\DRIVERS\HDAudBus.sys
            O41 - Driver: Pilote de classe HID Microsoft (hidusb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
            O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
            O41 - Driver: Service for Realtek HD Audio (WDM) (IntcAzAudAddService) - C:\WINDOWS\system32\drivers\RtkHDAud.sys
            O41 - Driver: Pilote de processeur Intel (intelppm) - C:\WINDOWS\system32\DRIVERS\intelppm.sys
            O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\drivers\ip6fw.sys
            O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
            O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
            O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
            O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
            O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
            O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
            O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
            O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
            O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
            O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
            O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
            O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
            O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
            O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
            O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
            O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
            O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
            O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
            O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
            O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
            O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
            O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
            O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
            O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
            O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
            O41 - Driver: PxHelp20 (PxHelp20) - C:\WINDOWS\System32\Drivers\PxHelp20.sys
            O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
            O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
            O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
            O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
            O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
            O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
            O41 - Driver: Realtek RTL8139/810x/8169/8110 all in one NDIS XP Driver (RTL8023xp) - C:\WINDOWS\system32\DRIVERS\Rtlnicxp.sys
            O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
            O41 - Driver: (no object) (smserial) - C:\WINDOWS\system32\DRIVERS\smserial.sys
            O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
            O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
            O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
            O41 - Driver: ssmdrv (ssmdrv) - C:\WINDOWS\system32\DRIVERS\ssmdrv.sys
            O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
            O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
            O41 - Driver: Synaptics TouchPad Driver (SynTP) - C:\WINDOWS\system32\DRIVERS\SynTP.sys
            O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
            O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
            O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
            O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
            O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
            O41 - Driver: Classe d'imprimantes USB Microsoft (usbprint) - C:\WINDOWS\system32\DRIVERS\usbprint.sys
            O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
            O41 - Driver: Pilote miniport de contrôleur hôte universel USB Microsoft (usbuhci) - C:\WINDOWS\system32\DRIVERS\usbuhci.sys
            O41 - Driver: (no object) (viamraid) - C:\WINDOWS\system32\DRIVERS\viamraid.sys
            O41 - Driver: Pilote de carte de connexion réseau Intel(R) PRO/Wireless 2200BG pour Windows XP (w29n51) - C:\WINDOWS\system32\DRIVERS\w29n51.sys
            O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
            O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
            O41 - Driver: Interface de gestion Microsoft Windows pour ACPI (WmiAcpi) - C:\WINDOWS\system32\DRIVERS\wmiacpi.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Platform Driver (WudfPf) - C:\WINDOWS\system32\DRIVERS\WudfPf.sys
            O41 - Driver: Windows Driver Foundation - User-mode Driver Framework Reflector (WudfRd) - C:\WINDOWS\system32\DRIVERS\wudfrd.sys

            ---\\ Logiciels installés (O42)
            O42 - Logiciel: 7-Zip 4.57
            O42 - Logiciel: Adobe Flash Player Plugin
            O42 - Logiciel: Avira AntiVir Personal - Free Antivirus
            O42 - Logiciel: BillardGL 1.75
            O42 - Logiciel: CCleaner (remove only)
            O42 - Logiciel: Cube
            O42 - Logiciel: eMule
            O42 - Logiciel: HijackThis 2.0.2
            O42 - Logiciel: VIA Gestionnaire de périphériques de plate-forme
            O42 - Logiciel: Le Monde de Nemo : Une Odyssée Sous-Marine
            O42 - Logiciel: Kaspersky Online Scanner
            O42 - Logiciel: High Definition Audio Driver Package - KB888111
            O42 - Logiciel: Hotfix for Windows Media Format 11 SDK (KB929399)
            O42 - Logiciel: Microsoft .NET Framework 1.1 Hotfix (KB928366)
            O42 - Logiciel: MahJongg Solitaire 3D
            O42 - Logiciel: Malwarebytes' Anti-Malware
            O42 - Logiciel: Microsoft .NET Framework 1.1
            O42 - Logiciel: Mozilla Firefox (3.0.5)
            O42 - Logiciel: Mozilla Thunderbird (2.0.0.19)
            O42 - Logiciel: Microsoft Compression Client Pack 1.0 for Windows XP
            O42 - Logiciel: NVIDIA Drivers
            O42 - Logiciel: PySol Fan Club edition v.1.1
            O42 - Logiciel: Secret Maryo Chronicles
            O42 - Logiciel: Motorola SM56 Data Fax Modem
            O42 - Logiciel: Space Invaders OpenGL
            O42 - Logiciel: Synaptics Pointing Device Driver
            O42 - Logiciel: Unibet Poker
            O42 - Logiciel: VideoLAN VLC media player 0.8.5-freehd
            O42 - Logiciel: Windows Media Format 11 runtime
            O42 - Logiciel: Lecteur Windows Media 11
            O42 - Logiciel: Windows XP Service Pack 3
            O42 - Logiciel: GIMP 2.4.2
            O42 - Logiciel: Windows Media Player 11
            O42 - Logiciel: Microsoft User-Mode Driver Framework Feature Pack 1.0
            O42 - Logiciel: Zattoo 3.3.1 Beta
            O42 - Logiciel: Apple Software Update
            O42 - Logiciel: QuickTime
            O42 - Logiciel: Java(TM) 6 Update 11
            O42 - Logiciel: J2SE Runtime Environment 5.0
            O42 - Logiciel: Java(TM) 6 Update 3
            O42 - Logiciel: Java(TM) 6 Update 5
            O42 - Logiciel: Java(TM) 6 Update 7
            O42 - Logiciel: Apple Mobile Device Support
            O42 - Logiciel: Adobe Acrobat and Reader 8.1.2 Security Update 1 (KB403742)
            O42 - Logiciel: Windows Media Player Firefox Plugin
            O42 - Logiciel: DivX Codec
            O42 - Logiciel: DivX Player
            O42 - Logiciel: Les Pirates des Maths
            O42 - Logiciel: Google Earth
            O42 - Logiciel: Microsoft .NET Framework 1.1 French Language Pack
            O42 - Logiciel: iTunes
            O42 - Logiciel: IKEA Home Planner
            O42 - Logiciel: Adobe Reader 8.1.2 - Français
            O42 - Logiciel: Adobe Reader 8.1.2 Security Update 1 (KB403742)
            O42 - Logiciel: OpenOffice.org 2.3
            O42 - Logiciel: DivX Converter
            O42 - Logiciel: Spybot - Search & Destroy
            O42 - Logiciel: DivX Web Player
            O42 - Logiciel: Les Indestructibles : LTADD
            O42 - Logiciel: Realtek High Definition Audio Driver

            ---\\ Contenu des dossiers Fichiers Communs (O43)
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Java
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
            O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Wise Installation Wizard

            ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
            O44 - LFC:Last File Created - C:\WINDOWS\System32\CmdLineExt.dll -->21/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\deploytk.dll -->22/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\DivX.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXCodecVersionChecker.exe -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divxdec.ax -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXMedia.ax -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXsm.exe -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divxsm.tlb -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\DivXWMPExtType.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx07.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0a.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx0c.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\divx_xx11.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpl100.dll.manifest -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu10.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpu11.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpufr.qm -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI10.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpuGUI11.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpus11.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dpv11.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dsm_fr.qm -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu100.dll.manifest -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\dtu_fr.qm -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->11/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\java.exe -->22/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\javacpl.cpl -->22/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\javaw.exe -->22/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\javaws.exe -->22/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\libdivx.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\MRT.exe -->09/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->12/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->19/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\qt-dx331.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\spupdwxp.log -->11/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\ssldivx.dll -->21/11/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->10/12/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->10/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\avipbb.sys -->30/10/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->04/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->04/01/2009
            O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
            O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\srv.sys -->11/12/2008

            ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\7ZG.EXE-04CCF0C9.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\A.EXE-1E39D9CA.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-356875A2.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-24548733.pf -->14/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBEUPDATER.EXE-3658C422.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCENTER.EXE-058B10AA.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVCONFIG.EXE-0157B89D.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVGNT.EXE-11EBE658.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVNOTIFY.EXE-32FAE179.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVSCAN.EXE-181AB66D.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AVWSC.EXE-347FCF75.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCLEANER.EXE-0BCE437C.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CCSETUP215.EXE-2D870C5A.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLAMSCAN.EXE-14E6E43C.pf -->03/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CLAMWIN.EXE-39E79A76.pf -->03/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->04/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CRASHREP.EXE-2D0F79D6.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVX PLAYER.EXE-2B5FB89F.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXCODECVERSIONCHECKER.EXE-06B73480.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXSM.EXE-3407AB62.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DIVXVERSIONCHECKER.EXE-32FA8590.pf -->14/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DLLHOST.EXE-205D880D.pf -->15/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPREP.EXE-1B46F901.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EMULE.EXE-2A971BEB.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPORTCONTROLLER.EXE-0303443A.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FANTASTIQUE.EXE-0F33E23C.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FRESHCLAM.EXE-142E9A8F.pf -->03/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GAME.EXE-06189F7E.pf -->02/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GLB1A2B.EXE-24D95556.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\GUARDGUI.EXE-2C20A958.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPCTR.EXE-3862B6F5.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HIJACKTHIS.EXE-28EDAE12.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IDRIVER.EXE-02412834.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IKERNEL.EXE-048903CE.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JAVA.EXE-0C263507.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JQSNOTIFY.EXE-24AE4A36.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MAHJONGGSOLITAIRE3D.EXE-28A3CD7E.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.EXE-35E37A47.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM-SETUP.TMP-04E87E26.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAMGUI.EXE-1286D63B.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MPPOKER.EXE-22E41C5D.pf -->08/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRT.EXE-1B4A8D49.pf -->16/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MRTSTUB.EXE-1EB4457E.pf -->16/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MSIEXEC.EXE-2F8A8CAE.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PREUPD.EXE-0C5BC219.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\QUICKTIMEPLAYER.EXE-280B4828.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REG.EXE-0D2A95F7.pf -->11/12/2008
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGSVR32.EXE-25EEFE2F.pf -->16/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-190ADB92.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1CABE60E.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2576181F.pf -->02/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-268BFF96.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2E5AF1D7.pf -->21/12/2008
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2FB1B1B7.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4489B61B.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNONCE.EXE-2803F297.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SDUPDATE.EXE-00420EF0.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SET2C7.TMP-37DDD04A.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP.EXE-32EF4675.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SETUP_WM.EXE-3135CBD6.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SNDVOL32.EXE-383480B7.pf -->11/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.BIN-2219018C.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFFICE.EXE-1A296C65.pf -->09/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOFTWAREUPDATE.EXE-1415D1B8.pf -->15/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SOL.EXE-1C0C14EB.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYBOTSD.EXE-1344276B.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWRITER.EXE-1D45CFA6.pf -->08/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\THUNDERBIRD.EXE-38CA75D9.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNINS000.EXE-03139A0F.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UNWISE.EXE-2381B8AB.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1F3E4DA4.pf -->16/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-264167D5.pf -->18/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATER.EXE-0AAA3889.pf -->02/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VLC.EXE-22DF01AA.pf -->14/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WCLOSE.EXE-353AF4E1.pf -->07/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINDOWS-KB890830-V2.6.EXE-1C00C476.pf -->16/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIADAP.EXE-2DF425B2.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA3.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA4.pf -->17/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMPLAYER.EXE-18DDEFA5.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->13/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-05DBED3A.pf -->19/01/2009
            O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\_IU14D2N.TMP-28813866.pf -->07/01/2009

            ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
            O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

            ---\\ Export de clé d'application autorisée (O47)
            O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            O47 - AAKE:Key Export - "C:\Program Files\VideoLAN\VLC\vlc.exe"="C:\Program Files\VideoLAN\VLC\vlc.exe:*:Enabled:VLC media player"
            O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
            O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
            O47 - AAKE:Key Export - "C:\Documents and Settings\guille\Bureau\ManiaDrive-1.2-win32-i386\game\mania_server.exe"="C:\Documents and Settings\guille\Bureau\ManiaDrive-1.2-win32-i386\game\mania_server.exe:*:Disabled:mania_server"
            O47 - AAKE:Key Export - "C:\Program Files\Zattoo\zattood.exe"="C:\Program Files\Zattoo\zattood.exe:*:Enabled:zattood"
            O47 - AAKE:Key Export - "C:\Program Files\Zattoo\Zattoo1.exe"="C:\Program Files\Zattoo\Zattoo1.exe:*:Enabled: "
            O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"
            O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
            O47 - AAKE:Key Export - "%windir%\Network Diagnostic\xpnetdiag.exe"="%windir%\Network Diagnostic\xpnetdiag.exe:*:Enabled:@xpsp3res.dll,-20000"

            ---\\ Déni du service Local Security Authority (LSA) (O48)
            O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
            O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

            ---\\ Contrôle du Safe Boot (CSB) (O49)
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Minimal\vgasave.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmboot.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmio.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\dmload.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ip6fw.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\ipnat.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpcdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpdd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\rdpwd.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sermouse.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\sr.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdpipe.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\tdtcp.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vga.sys
            O49 - CSB:Control Safe Boot HKLM\...\CS3\Network\vgasave.sys

            End of the scan:
            0
            1. jfkpresident Contributeur sécurité
              télécharge GenProc http://www.alt-shift-return.org/Info/Fichiers/GenProc.zip sur ton bureau
              Pour Vista : Désactive l'UAC jusqu'à la résolution du problème http://forum.telecharger.01net.com/forum/high-tech/PRODUITS/Questions-techniques/desactiver-controle-utilisateurs-sujet_198996_1.htm
              dézippe le dossier, double-clique sur GenProc.bat http://forum.telecharger.01net.com/forum/­jeanchretien1-3.gif et poste le contenu du rapport qui s'ouvre

              Aide en images : http://www.alt-shift-return.org/Info/GenProc-­HowTo.html</code>
              0
              1. amaguis
                Voici le resultat:

                Rapport GenProc 2.338 [1] - 19/01/2009 - Windows XP

                GenProc n'a détecté aucune infection caractéristique et suggère de suivre la procédure suivante :

                Poste un rapport Nod32 https://www.eset.com/ (il faut utiliser Internet Explorer)
                - coche toutes les cases à chaque fois, et lorsque c'est terminé, colle le rapport :
                - C:\Program Files\EsetOnlineScanner\log.txt

                __________________________________________________________________________________________________________

                Sites officiels GenProc : www.alt-shift-return.org et www.genproc.com
                0
                1. jfkpresident Contributeur sécurité
                  C'est vraiment bizarre.........

                  1) Imprime ces instructions car il faudra fermer toutes les fenêtres et applications lors de l'installation et de l'analyse.

                  2) Télécharge Malwarebytes' Anti-Malware (MBAM) et enregistre le sur ton Bureau à partir de ce lien :

                  https://www.malwarebytes.com/

                  3) A la fin du téléchargement, ferme toutes les fenêtres et programmes, y compris celui-ci.

                  4) Double-clique sur l'icône Download_mbam-setup.exe sur ton bureau pour démarrer le programme d'installation.

                  5) Pendant l'installation, suis les indications (en particulier le choix de la langue et l'autorisation d'accession à Internet). N'apporte aucune modification aux réglages par défaut et, en fin d'installation, vérifie que les options Update Malwarebytes' Anti-Malware et Launch Malwarebytes' Anti-Malware sont cochées.

                  6) MBAM démarrera automatiquement et enverra un message demandant à mettre à jour le programme avant de lancer une analyse. Comme MBAM se met automatiquement à jour en fin d'installation, clique sur OK pour fermer la boîte de dialogue. La fenêtre principale de MBAM s'affiche :

                  7) Dans l'onglet analyse, vérifie que "Exécuter un examen complet" est coché et clique sur le bouton Rechercher pour démarrer l'analyse.

                  8) MBAM analyse ton ordinateur. L'analyse peut prendre un certain temps. Il suffit de vérifier de temps en temps son avancement.

                  9) A la fin de l'analyse, un message s'affiche indiquant la fin de l'analyse. Clique sur OK pour poursuivre.

                  10) Si des malwares ont été détectés, leur liste s'affiche.
                  En cliquant sur Suppression (?) , MBAM va détruire les fichiers et clés de registre et en mettre une copie dans la quarantaine.

                  11) MBAM va ouvrir le Bloc-notes et y copier le rapport d'analyse. Ferme le Bloc-notes. (Le rapport peut être retrouvé sous l'onglet Rapports/logs)

                  12) Ferme MBAM en cliquant sur Quitter.

                  13) Poste le rapport dans ta réponse
                  0
                  1. amaguis
                    Impossible de lancer le logiciel.
                    note que j'avais déjà ce logiciel et que je ne pouvais pas le lancer même en mode sans échec ou déconnecté du réseau.
                    C'est un truc de dingue... je n'ai pas de rapport à te proposer
                    0
                    1. amaguis
                      Impossible de lancer le logiciel.
                      note que j'avais déjà ce logiciel et que je ne pouvais pas le lancer même en mode sans échec ou déconnecté du réseau.
                      C'est un truc de dingue... je n'ai pas de rapport à te proposer.
                      Cette saloperie me bloque même les message sur le site alors qu'elle laisse passer les infos sur d'autres sites (c'est pour ça que je poste 2 fois de temps en temps)
                      0
                      1. jfkpresident Contributeur sécurité
                        Bon on va passer a l'artillerie lourde :

                        Télécharges ComboFix à partir d'un de ces liens :

                        http://download.bleepingcomputer.com/sUBs/ComboFix.exe
                        https://forospyware.com
                        http://www.geekstogo.com/forum/files/file/197-combofix-by-subs/

                        Et important, enregistre le sur le bureau.

                        Avant d'utiliser ComboFix :

                        ? Déconnecte toi d'internet et referme les fenêtres de tous les programmes en cours.

                        ? Désactive provisoirement et seulement le temps de l'utilisation de ComboFix,
                        la protection en temps réel de ton Antivirus et de tes Antispywares,
                        qui peuvent gêner fortement la procédure de recherche et de nettoyage de l'outil.

                        Une fois fait, sur ton bureau double-clic sur Combofix.exe.

                        - Répond oui au message d'avertissement, pour que le programme commence à procéder à l'analyse du pc.

                        /!\ Pendant la durée de cette étape, ne te sert pas du pc et n'ouvre aucun programmes.

                        - En fin de scan il est possible que ComboFix ait besoin de redémarrer le pc pour finaliser la désinfection\recherche, laisses-le faire.

                        - Un rapport s'ouvrira ensuite dans le bloc notes, ce fichier rapport Combofix.txt,.
                        est automatiquement sauvegardé et rangé à C:\Combofix.txt)

                        ? Réactive la protection en temps réel de ton Antivirus et de tes Antispywares,
                        avant de te reconnecter à internet.

                        ? Reviens sur le forum, et copie et colle la totalité du contenu de C:\Combofix.txt dans ton prochain message.

                        0
                        1. amaguis
                          no way
                          il ne me laisse pas lancer combofix non plus!!!
                          0
                          1. jfkpresident Contributeur sécurité
                            Ok ,tu va le télécharger ici : combofix
                            0
                            1. amaguis
                              Voici le rapport combokill :

                              ComboFix 09-01-11.02 - guille 2009-01-19 22:39:53.1 - NTFSx86
                              Microsoft Windows XP Édition familiale 5.1.2600.3.1252.1.1036.18.1023.749 [GMT 1:00]
                              Lancé depuis: c:\documents and settings\guille\Bureau\Combokill.exe
                              AV: Avira AntiVir PersonalEdition Classic *On-access scanning disabled* (Outdated)

                              [COLOR=RED][B]AVERTISSEMENT - LA CONSOLE DE RÉCUPÉRATION N'EST PAS INSTALLÉE SUR CETTE MACHINE !![/B][/COLOR]
                              .

                              (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              c:\windows\system32\drivers\UACppcdpjey.sys
                              c:\windows\system32\UACddpvsmwo.dll
                              c:\windows\system32\UACgrffmwqi.log
                              c:\windows\system32\UAClxcrrtfi.log
                              c:\windows\system32\UACmlnswtyx.dll
                              c:\windows\system32\UACnskhyrwo.dll
                              c:\windows\system32\UACptrljjta.dat
                              c:\windows\system32\UACqkpxdgfr.dll
                              c:\windows\system32\UACqukdpooo.log

                              .
                              ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                              .

                              -------\Service_UACd.sys

                              ((((((((((((((((((((((((((((( Fichiers créés du 2008-12-19 au 2009-01-19 ))))))))))))))))))))))))))))))))))))
                              .

                              2009-01-19 16:37 . 2009-01-19 21:32 <REP> d-------- c:\program files\gbllmbam
                              2009-01-19 16:14 . 2009-01-19 16:14 <REP> d-------- c:\program files\CCleaner
                              2009-01-07 19:06 . 2009-01-07 19:06 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                              2009-01-07 19:06 . 2009-01-07 19:06 <REP> d-------- c:\documents and settings\guille\Application Data\Malwarebytes
                              2009-01-07 19:06 . 2009-01-07 19:06 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                              2009-01-07 19:06 . 2009-01-14 16:11 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                              2009-01-07 19:06 . 2009-01-14 16:11 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                              2009-01-05 18:28 . 2009-01-05 18:28 <REP> d-------- c:\documents and settings\guille\WINDOWS
                              2009-01-05 18:28 . 1998-01-23 12:20 305,664 --a------ c:\windows\IsUn040c.exe
                              2009-01-05 18:28 . 2009-01-05 18:28 120 --a------ c:\windows\SIERRA.INI
                              2009-01-03 16:23 . 2009-01-03 16:27 <REP> d-------- c:\program files\Spybot - Search & Destroy
                              2009-01-03 16:23 . 2009-01-19 16:27 <REP> d-------- c:\documents and settings\All Users\Application Data\Spybot - Search & Destroy
                              2009-01-03 16:16 . 2009-01-03 16:16 <REP> d-------- c:\program files\Avira
                              2009-01-03 16:16 . 2009-01-03 16:16 <REP> d-------- c:\documents and settings\All Users\Application Data\Avira
                              2008-12-22 13:09 . 2008-12-22 13:09 410,984 --a------ c:\windows\system32\deploytk.dll
                              2008-12-21 08:07 . 2008-12-21 08:07 98,304 --a------ c:\windows\system32\CmdLineExt.dll
                              2008-12-20 15:11 . 2008-12-20 15:11 59 --a------ c:\windows\pp.enc

                              .
                              (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              2009-01-18 19:35 --------- d-----w c:\program files\Mozilla Thunderbird
                              2009-01-13 21:31 --------- d-----w c:\program files\eMule
                              2009-01-09 09:10 --------- d-----w c:\documents and settings\guille\Application Data\OpenOffice.org2
                              2009-01-08 15:21 --------- d-----w c:\documents and settings\guille\Application Data\Microgaming
                              2008-12-22 12:09 --------- d-----w c:\program files\Java
                              2008-12-21 07:05 --------- d-----w c:\program files\THQ
                              2008-12-11 10:57 333,952 ----a-w c:\windows\system32\drivers\srv.sys
                              2008-11-30 22:13 --------- d-----w c:\program files\Cube
                              2008-11-21 21:47 524,288 ----a-w c:\windows\system32\DivXsm.exe
                              2008-11-21 21:47 3,596,288 ----a-w c:\windows\system32\qt-dx331.dll
                              2008-11-21 21:46 200,704 ----a-w c:\windows\system32\ssldivx.dll
                              2008-11-21 21:46 1,044,480 ----a-w c:\windows\system32\libdivx.dll
                              2008-11-21 21:44 161,096 ----a-w c:\windows\system32\DivXCodecVersionChecker.exe
                              2008-11-21 21:44 12,288 ----a-w c:\windows\system32\DivXWMPExtType.dll
                              2008-10-23 12:36 286,720 ----a-w c:\windows\system32\gdi32.dll
                              .

                              ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                              .
                              .
                              *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                              REGEDIT4

                              [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2008-04-14 15360]
                              "SpybotSD TeaTimer"="c:\program files\Spybot - Search & Destroy\TeaTimer.exe" [2008-09-16 1833296]

                              [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                              "SunJavaUpdateSched"="c:\program files\Java\jre6\bin\jusched.exe" [2008-12-22 136600]
                              "RaidTool"="c:\program files\VIA\RAID\raid_tool.exe" [2005-02-25 589824]
                              "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2005-05-25 5562368]
                              "SynTPLpr"="c:\program files\Synaptics\SynTP\SynTPLpr.exe" [2005-03-18 98393]
                              "SynTPEnh"="c:\program files\Synaptics\SynTP\SynTPEnh.exe" [2005-03-18 688217]
                              "Adobe Reader Speed Launcher"="c:\program files\Adobe\Reader 8.0\Reader\Reader_sl.exe" [2008-01-11 39792]
                              "QuickTime Task"="c:\program files\QuickTime\QTTask.exe" [2008-05-27 413696]
                              "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-06-02 267048]
                              "avgnt"="c:\program files\Avira\AntiVir PersonalEdition Classic\avgnt.exe" [2008-06-12 266497]
                              "High Definition Audio Property Page Shortcut"="HDAShCut.exe" [2004-10-27 c:\windows\system32\HdAShCut.exe]
                              "nwiz"="nwiz.exe" [2005-05-25 c:\windows\system32\nwiz.exe]
                              "SoundMan"="SOUNDMAN.EXE" [2005-03-10 c:\windows\SOUNDMAN.EXE]
                              "AlcWzrd"="ALCWZRD.EXE" [2005-03-10 c:\windows\ALCWZRD.EXE]
                              "SMSERIAL"="sm56hlpr.exe" [2005-05-26 c:\windows\sm56hlpr.exe]

                              [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                              "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2008-04-14 15360]

                              [HKEY_LOCAL_MACHINE\software\microsoft\security center]
                              "UpdatesDisableNotify"=dword:00000001

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                              "EnableFirewall"= 0 (0x0)

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                              "%windir%\\system32\\sessmgr.exe"=
                              "c:\\Program Files\\VideoLAN\\VLC\\vlc.exe"=
                              "c:\\Program Files\\iTunes\\iTunes.exe"=
                              "c:\\Program Files\\eMule\\emule.exe"=
                              "c:\\Program Files\\Zattoo\\zattood.exe"=
                              "c:\\Program Files\\Zattoo\\Zattoo1.exe"=
                              "%windir%\\Network Diagnostic\\xpnetdiag.exe"=

                              [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                              "5883:TCP"= 5883:TCP:emule
                              "5884:UDP"= 5884:UDP:emule udp

                              [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{a92ceee6-1dcb-11dd-958b-00150033cc53}]
                              \Shell\AutoRun\command - F:\setupSNK.exe
                              .
                              Contenu du dossier 'Tâches planifiées'

                              2009-01-15 c:\windows\Tasks\AppleSoftwareUpdate.job
                              - c:\program files\Apple Software Update\SoftwareUpdate.exe [2008-04-11 16:57]
                              .
                              .
                              ------- Examen supplémentaire -------
                              .
                              IE: {{C53BFCFC-7A54-4627-AEBA-2CD4871FCA97} - c:\microgaming\Poker\UnibetpokerMPP\MPPoker.exe
                              TCP: {19CB723C-9492-4D15-8B6C-F964478C6916} = 212.27.40.240,212.27.40.241
                              FF - ProfilePath - c:\documents and settings\guille\Application Data\Mozilla\Firefox\Profiles\rmvt3qvy.default\
                              FF - plugin: c:\program files\Mozilla Firefox\plugins\np-mswmp.dll
                              FF - plugin: c:\program files\Mozilla Firefox\plugins\npitunes.dll
                              .

                              **************************************************************************

                              catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                              Rootkit scan 2009-01-19 22:42:23
                              Windows 5.1.2600 Service Pack 3 NTFS

                              Recherche de processus cachés ...

                              Recherche d'éléments en démarrage automatique cachés ...

                              Recherche de fichiers cachés ...

                              Scan terminé avec succès
                              Fichiers cachés: 0

                              **************************************************************************
                              .
                              Heure de fin: 2009-01-19 22:44:22
                              ComboFix-quarantined-files.txt 2009-01-19 21:44:17

                              Avant-CF: 11,893,850,112 octets libres
                              Après-CF: 11,967,721,472 octets libres

                              130 --- E O F --- 2009-01-16 02:03:40
                              0
                              1. amaguis
                                çà va mieux, je viens de faire quelques tests de recherche google et je n'ai plus de redirections bizarres semble t'il ...
                                0
                                1. amaguis
                                  Salut,
                                  j'en ai même profité pour faire une maj et une analyse avec malware bytes (qui peut être lancé maintenant !) et je te joint le rapport:

                                  Malwarebytes' Anti-Malware 1.33
                                  Version de la base de données: 1668
                                  Windows 5.1.2600 Service Pack 3

                                  20/01/2009 06:44:35
                                  mbam-log-2009-01-20 (06-44-35).txt

                                  Type de recherche: Examen complet (C:\|E:\|)
                                  Eléments examinés: 113168
                                  Temps écoulé: 1 hour(s), 7 minute(s), 14 second(s)

                                  Processus mémoire infecté(s): 0
                                  Module(s) mémoire infecté(s): 0
                                  Clé(s) du Registre infectée(s): 0
                                  Valeur(s) du Registre infectée(s): 0
                                  Elément(s) de données du Registre infecté(s): 0
                                  Dossier(s) infecté(s): 0
                                  Fichier(s) infecté(s): 8

                                  Processus mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Module(s) mémoire infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Clé(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Valeur(s) du Registre infectée(s):
                                  (Aucun élément nuisible détecté)

                                  Elément(s) de données du Registre infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Dossier(s) infecté(s):
                                  (Aucun élément nuisible détecté)

                                  Fichier(s) infecté(s):
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACddpvsmwo.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACmlnswtyx.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACnskhyrwo.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\Qoobox\Quarantine\C\WINDOWS\system32\UACqkpxdgfr.dll.vir (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\System Volume Information\_restore{5A44C95A-8192-44C3-A0F2-8F01B42017FA}\RP243\A0142306.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\System Volume Information\_restore{5A44C95A-8192-44C3-A0F2-8F01B42017FA}\RP243\A0142307.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\System Volume Information\_restore{5A44C95A-8192-44C3-A0F2-8F01B42017FA}\RP243\A0142308.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  C:\System Volume Information\_restore{5A44C95A-8192-44C3-A0F2-8F01B42017FA}\RP243\A0142309.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                  0
                                  1. amaguis
                                    J'ai fait un balayage avec spybot search&destroy et il n'a rien trouvé comme mouchard
                                    0
                                    1. amaguis
                                      Je viens également de faire un balayage avec spyware terminator, il a trouvé une cochonnerie, voici le rapport:

                                      Logfile of Spyware Terminator v2.5.1.028 (db:3.001.019.000)
                                      Scan Time: 20/01/2009 07:49:47 length: 901 s
                                      Platform: WXP (5.1.0.2600)
                                      User: Admin
                                      Boot Mode: Normal
                                      Scan type: Full_Spyware_Scan
                                      Scanned Objects: 56717 (Critical:0)
                                      Filter: No System items, No Safe items, No Invalid items

                                      Running Processes
                                      AppleMobileDeviceService.exe [Apple, Inc.] : C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      jqs.exe [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\bin\jqs.exe
                                      nvsvc32.exe [NVIDIA Corporation] : C:\WINDOWS\system32\nvsvc32.exe

                                      Internet Settings
                                      R - HKLM\Software\Microsoft\Internet Explorer\Main, Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home
                                      R - HKLM\Software\Microsoft\Internet Explorer\Search, SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
                                      R - HKLM\Software\Microsoft\Internet Explorer\Search, CustomizeSearch = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchcust.htm
                                      R - HKLM\System\CurrentControlSet\Services\Tcpip\Parameters, Domain =
                                      R - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Telephony, DomainName =

                                      BHO
                                      02 - BHO: Java(tm) Plug-In 2 SSV Helper - {DBC80044-A445-435b-BC74-9C25C1C588A9} - [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\bin\jp2ssv.dll
                                      02 - BHO: JQSIEStartDetectorImpl Class - {E7E6F031-17CE-4C07-BC86-EABFE594F69C} - [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\lib\deploy\jqs\ie\jqs_plugin.dll

                                      StartUps
                                      04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, RaidTool : [VIA Technologies] : C:\Program Files\VIA\RAID\raid_tool.exe
                                      04 - HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run, Adobe Reader Speed Launcher : [Adobe Systems Incorporated] : C:\Program Files\ADOBE\READER 8.0\READER\READER_SL.EXE

                                      Shell Extensions
                                      - {2F603045-309F-11CF-9774-0020AFD0CFF6} - [Synaptics, Inc.] : C:\Program Files\Synaptics\SynTP\SynTPCpl.dll
                                      Desktop Explorer - {1CDB2949-8F65-4355-8456-263E7C208A5D} - [NVIDIA Corporation] : C:\WINDOWS\system32\nvshell.dll
                                      - {1E9B04FB-F9E5-4718-997B-B8DA88302A47} - [NVIDIA Corporation] : C:\WINDOWS\system32\nvshell.dll
                                      nView Desktop Context Menu - {1E9B04FB-F9E5-4718-997B-B8DA88302A48} - [NVIDIA Corporation] : C:\WINDOWS\system32\nvshell.dll
                                      - {C52AF81D-F7A0-4AAB-8E87-F80A60CCD396} - [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
                                      - {087B3AE3-E237-4467-B8DB-5A38AB959AC9} - [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
                                      - {63542C48-9552-494A-84F7-73AA6A7C99C1} - [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
                                      - {3B092F0C-7696-40E3-A80F-68D74DA84210} - [Sun Microsystems, Inc.] : C:\Program Files\OpenOffice.org 2.3\program\shlxthdl.dll
                                      iTunes - {B9E1D2CB-CCFF-4AA6-9579-D7A4754030EF} - [Apple Inc.] : C:\Program Files\iTunes\iTunesMiniPlayer.dll
                                      7-Zip Shell Extension - {23170F69-40C1-278A-1000-000100020000} - [Igor Pavlov] : C:\Program Files\7-Zip\7-zip.dll

                                      Services
                                      23 - [Apple, Inc.] : C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                      23 - [GEAR Software Inc.] : C:\WINDOWS\system32\Drivers\GEARAspiWDM.sys
                                      23 - [Realtek Semiconductor Corp.] : C:\WINDOWS\system32\drivers\RtkHDAud.sys
                                      23 - [Sun Microsystems, Inc.] : C:\Program Files\Java\jre6\bin\jqs.exe
                                      23 - [NVIDIA Corporation] : C:\WINDOWS\system32\nvsvc32.exe
                                      23 - [Motorola Inc.] : C:\WINDOWS\system32\DRIVERS\smserial.sys
                                      23 - [Synaptics, Inc.] : C:\WINDOWS\system32\DRIVERS\SynTP.sys
                                      23 - [VIA Technologies inc,.ltd] : C:\WINDOWS\system32\DRIVERS\viamraid.sys
                                      23 - [Intel® Corporation] : C:\WINDOWS\system32\DRIVERS\w29n51.sys

                                      Advanced Files Report
                                      %COMMONFILES%\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe [Apple, Inc.] [Apple Mobile Device Service] MD5=1961CB10BB48EB4D97E37DB6373E9E63 SIZE=110592
                                      %PROGRAMFILES%\Java\jre6\bin\jqs.exe [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U11] MD5=32192B4EBE8720ED8D49A455C962CB91 SIZE=152984
                                      %SYSDIR%\nvsvc32.exe [NVIDIA Corporation] [NVIDIA Driver Helper Service, Version 73.70] MD5=1342F2261BE567EA04CB4102BEB03AF7 SIZE=127042
                                      %PROGRAMFILES%\OpenOffice.org 2.3\program\shlxthdl.dll [Sun Microsystems, Inc.] MD5=193AA6CB56BBFBE44ED9AAD4DD577995 SIZE=335872
                                      %PROGRAMFILES%\OpenOffice.org 2.3\program\uwinapi.dll [Sun Microsystems, Inc.] MD5=448C4676C44B18399969392C1BB0462E SIZE=98304
                                      %PROGRAMFILES%\OpenOffice.org 2.3\program\stlport_vc7145.dll [STLport Consulting, Inc.] [STLport Standard ANSI C++ Libarary] MD5=73B98B3754998AEA0985B409B156908B SIZE=577536
                                      %SYSDIR%\Macromed\Flash\NPSWF32.dll [Adobe Systems, Inc.] [Shockwave Flash] MD5=40D0B608BBF9A19F681CCF976D4CA5B9 SIZE=2884992
                                      deskpan.dll
                                      %PROGRAMFILES%\Synaptics\SynTP\SynTPCpl.dll [Synaptics, Inc.] [Synaptics Pointing Device Driver] MD5=36B1869A6E38E6F159C6BEAA60A61F63 SIZE=6004825
                                      %SYSDIR%\nvshell.dll [NVIDIA Corporation] [NVIDIA Desktop Explorer, Version 100.49] MD5=098983CD69225D8FC14EDE23112374D2 SIZE=466944
                                      %PROGRAMFILES%\iTunes\iTunesMiniPlayer.dll [Apple Inc.] [iTunes] MD5=CB77693D6E94DA5DF7AA007B0671D42C SIZE=132392
                                      %PROGRAMFILES%\7-Zip\7-zip.dll [Igor Pavlov] [7-Zip] MD5=0275B6E956756CB03C5C8F2080E26150 SIZE=69632
                                      %SYSDIR%\svchost.exe -k netsvcs
                                      %SYSDIR%\svchost -k DcomLaunch
                                      %SYSDIR%\svchost.exe -k NetworkService
                                      %SYSDIR%\Drivers\GEARAspiWDM.sys [GEAR Software Inc.] [CD DVD Filter] MD5=5DC17164F66380CBFEFD895C18467773 SIZE=16168
                                      %SYSDIR%\drivers\RtkHDAud.sys [Realtek Semiconductor Corp.] [Realtek(r) High Definition Audio Function Driver (HRTF data Copyright 1994 by MIT Media Lab)] MD5=E7D8F417A4CFE7F1EACA6AE6256347E8 SIZE=2547008
                                      %SYSDIR%\svchost.exe -k LocalService
                                      %SYSDIR%\svchost -k rpcss
                                      %SYSDIR%\DRIVERS\smserial.sys [Motorola Inc.] [Motorola SM56 Modem] MD5=34D634366FC57524F5932EAEC40E4FCB SIZE=839724
                                      %SYSDIR%\DRIVERS\SynTP.sys [Synaptics, Inc.] [Synaptics Pointing Device Driver] MD5=59E9D90D6373F8AD4E3EBD0ECDEDD35E SIZE=188928
                                      %SYSDIR%\DRIVERS\viamraid.sys [VIA Technologies inc,.ltd] [VIA RAID driver] MD5=0363E216E4EB5052969C96608934DBDE SIZE=60928
                                      %SYSDIR%\DRIVERS\w29n51.sys [Intel® Corporation] [Intel® Wireless LAN Adapter] MD5=C89DA341FCC883A3D79DC11727484FC2 SIZE=3222784
                                      %SYSDIR%\drivers\avgntdd.sys [Avira GmbH] [AntiVir Workstation] MD5=79D217155C6A135FD8562288E62F412C SIZE=45376
                                      %SYSDIR%\pxdrv.dll [Sonic Solutions] [Px] MD5=09BA2A524D95884E2D6B973167BC696F SIZE=518904
                                      %SYSDIR%\pxwave.dll [Sonic Solutions] [PxWave] MD5=6E96CAAAE31B813A95585242C7A5650F SIZE=379640
                                      %PROGRAMFILES%\Java\jre1.6.0_07\bin\JdbcOdbc.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=F708430AE09C4102933E24CD6D12780D SIZE=36352
                                      %PROGRAMFILES%\Java\jre1.6.0_07\bin\dcpr.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=D6E7FFCD38ECDFE4BD8DCE29D8D1A654 SIZE=143360
                                      %PROGRAMFILES%\Java\jre1.6.0_07\bin\ioser12.dll [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=5CF15BC4493299F6645DB27B51278D2A SIZE=12800
                                      %PROGRAMFILES%\Java\jre1.6.0_07\bin\javacpl.cpl [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=370716E3CA99E6A4346F272DA56017C1 SIZE=73728
                                      %PROGRAMFILES%\Java\jre1.6.0_07\bin\policytool.exe [Sun Microsystems, Inc.] [Java(TM) Platform SE 6 U7] MD5=1C0C6888952D9EC22A7B5C6FAD0E8160 SIZE=25600
                                      %SYSDIR%\drivers\mbamswissarmy.sys [Malwarebytes Corporation] [Malwarebytes' Anti-Malware] MD5=3FADDD373612EEB94C364A257A308978 SIZE=38496

                                      End of Report

                                      Suppression:

                                      Préparation…
                                      Supprimer Affiliate tracking cookie
                                      Analyse(s) terminée(s)
                                      0
                                      1. amaguis
                                        Enfin en mode sans échec j'ai fait un scan minutieux avec avira antivir et voici le rapport:

                                        ps: il me tarde que tu reprennes la main sur mon pb pour que je puisse être rassuré ;-)

                                        Avira AntiVir Personal
                                        Date de création du fichier de rapport : mardi 20 janvier 2009 09:16

                                        La recherche porte sur 1231463 souches de virus.

                                        Détenteur de la licence :Avira AntiVir PersonalEdition Classic
                                        Numéro de série : 0000149996-ADJIE-0001
                                        Plateforme : Windows XP
                                        Version de Windows :(Service Pack 3) [5.1.2600]
                                        Mode Boot : Mode sans échec
                                        Identifiant : guille
                                        Nom de l'ordinateur :PORTABLE-GB

                                        Informations de version :
                                        BUILD.DAT : 8.2.0.52 16931 Bytes 02/12/2008 14:55:00
                                        AVSCAN.EXE : 8.1.4.10 315649 Bytes 18/11/2008 08:21:00
                                        AVSCAN.DLL : 8.1.4.1 49921 Bytes 21/07/2008 13:44:27
                                        LUKE.DLL : 8.1.4.5 164097 Bytes 12/06/2008 12:44:16
                                        LUKERES.DLL : 8.1.4.0 13057 Bytes 04/07/2008 07:30:27
                                        ANTIVIR0.VDF : 7.1.0.0 15603712 Bytes 27/10/2008 11:30:36
                                        ANTIVIR1.VDF : 7.1.1.113 2817536 Bytes 14/01/2009 18:12:25
                                        ANTIVIR2.VDF : 7.1.1.114 2048 Bytes 14/01/2009 18:12:26
                                        ANTIVIR3.VDF : 7.1.1.143 400384 Bytes 20/01/2009 08:10:26
                                        Version du moteur: 8.2.0.57
                                        AEVDF.DLL : 8.1.0.6 102772 Bytes 14/10/2008 10:05:56
                                        AESCRIPT.DLL : 8.1.1.26 340347 Bytes 17/01/2009 18:07:44
                                        AESCN.DLL : 8.1.1.5 123251 Bytes 07/11/2008 15:06:41
                                        AERDL.DLL : 8.1.1.3 438645 Bytes 04/11/2008 13:58:38
                                        AEPACK.DLL : 8.1.3.5 393588 Bytes 09/01/2009 17:42:39
                                        AEOFFICE.DLL : 8.1.0.33 196987 Bytes 03/01/2009 15:18:19
                                        AEHEUR.DLL : 8.1.0.84 1540471 Bytes 17/01/2009 18:07:43
                                        AEHELP.DLL : 8.1.2.0 119159 Bytes 03/01/2009 15:18:13
                                        AEGEN.DLL : 8.1.1.10 323957 Bytes 17/01/2009 18:07:38
                                        AEEMU.DLL : 8.1.0.9 393588 Bytes 14/10/2008 10:05:56
                                        AECORE.DLL : 8.1.5.2 172405 Bytes 03/01/2009 15:18:11
                                        AEBB.DLL : 8.1.0.3 53618 Bytes 14/10/2008 10:05:56
                                        AVWINLL.DLL : 1.0.0.12 15105 Bytes 09/07/2008 08:40:02
                                        AVPREF.DLL : 8.0.2.0 38657 Bytes 16/05/2008 09:27:58
                                        AVREP.DLL : 8.0.0.2 98344 Bytes 31/07/2008 12:02:15
                                        AVREG.DLL : 8.0.0.1 33537 Bytes 09/05/2008 11:26:37
                                        AVARKT.DLL : 1.0.0.23 307457 Bytes 12/02/2008 08:29:19
                                        AVEVTLOG.DLL : 8.0.0.16 119041 Bytes 12/06/2008 12:27:46
                                        SQLITE3.DLL : 3.3.17.1 339968 Bytes 22/01/2008 17:28:02
                                        SMTPLIB.DLL : 1.2.0.23 28929 Bytes 12/06/2008 12:49:36
                                        NETNT.DLL : 8.0.0.1 7937 Bytes 25/01/2008 12:05:07
                                        RCIMAGE.DLL : 8.0.0.51 2371841 Bytes 04/07/2008 07:23:16
                                        RCTEXT.DLL : 8.0.52.1 86273 Bytes 17/07/2008 10:08:43

                                        Configuration pour la recherche actuelle :
                                        Nom de la tâche..................: Contrôle intégral du système
                                        Fichier de configuration.........: c:\program files\avira\antivir personaledition classic\sysscan.avp
                                        Documentation....................: bas
                                        Action principale................: interactif
                                        Action secondaire................: ignorer
                                        Recherche sur les secteurs d'amorçage maître: marche
                                        Recherche sur les secteurs d'amorçage: marche
                                        Secteurs d'amorçage..............: C:, E:,
                                        Recherche dans les programmes actifs: marche
                                        Recherche en cours sur l'enregistrement: marche
                                        Recherche de Rootkits............: marche
                                        Fichier mode de recherche........: Tous les fichiers
                                        Recherche sur les archives.......: marche
                                        Limiter la profondeur de récursivité: 20
                                        Archive Smart Extensions.........: marche
                                        Heuristique de macrovirus........: marche
                                        Heuristique fichier..............: élevé

                                        Début de la recherche : mardi 20 janvier 2009 09:16

                                        La recherche d'objets cachés commence.
                                        Impossible d'initialiser le pilote.

                                        La recherche sur les processus démarrés commence :
                                        Processus de recherche 'avscan.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'avcenter.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'explorer.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'svchost.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'lsass.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'services.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'winlogon.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'csrss.exe' - '1' module(s) sont contrôlés
                                        Processus de recherche 'smss.exe' - '1' module(s) sont contrôlés
                                        '11' processus ont été contrôlés avec '11' modules

                                        La recherche sur les secteurs d'amorçage maître commence :
                                        Secteur d'amorçage maître HD0
                                        [INFO] Aucun virus trouvé !

                                        La recherche sur les secteurs d'amorçage commence :
                                        Secteur d'amorçage 'C:\'
                                        [INFO] Aucun virus trouvé !
                                        Secteur d'amorçage 'E:\'
                                        [INFO] Aucun virus trouvé !

                                        La recherche sur les renvois aux fichiers exécutables (registre) commence.
                                        Le registre a été contrôlé ( '55' fichiers).

                                        La recherche sur les fichiers sélectionnés commence :

                                        Recherche débutant dans 'C:\' <Disque système>
                                        C:\pagefile.sys
                                        [AVERTISSEMENT] Impossible d'ouvrir le fichier !
                                        C:\Qoobox\Quarantine\C\WINDOWS\system32\drivers\_UACppcdpjey_.sys.zip
                                        [0] Type d'archive: ZIP
                                        --> UACppcdpjey.sys
                                        [RESULTAT] Contient le cheval de Troie TR/Rootkit.Gen
                                        [REMARQUE] Le fichier a été déplacé dans le répertoire de quarantaine sous le nom '49b68c34.qua' !
                                        Recherche débutant dans 'E:\' <Disque données>
                                        E:\sauvegarde portable\sauvegarde portable\Incoming\Roudoudou - Just A Place In The Sun - 2002 - Mp3 320 Kbs - Full Album - By Destroy.ace
                                        [0] Type d'archive: ACE
                                        --> Roudoudou - Just a Place In the Sun\10 - Roudoudou - Just a Place in the Sun (Reprise).mp3
                                        [AVERTISSEMENT] Aucun autre fichier n'a pu être décompressé de cette archive. L'archive est refermée.

                                        Fin de la recherche : mardi 20 janvier 2009 09:51
                                        Temps nécessaire: 34:44 Minute(s)

                                        La recherche a été effectuée intégralement

                                        6813 Les répertoires ont été contrôlés
                                        268529 Des fichiers ont été contrôlés
                                        1 Des virus ou programmes indésirables ont été trouvés
                                        0 Des fichiers ont été classés comme suspects
                                        0 Des fichiers ont été supprimés
                                        0 Des virus ou programmes indésirables ont été réparés
                                        1 Les fichiers ont été déplacés dans la quarantaine
                                        0 Les fichiers ont été renommés
                                        1 Impossible de contrôler des fichiers
                                        268527 Fichiers non infectés
                                        1424 Les archives ont été contrôlées
                                        2 Avertissements
                                        1 Consignes
                                        0
                                        1. jfkpresident Contributeur sécurité
                                          OhOh ! doucement ,attend que je te donne les instructions ....Je regarde ton log combofix et te poste la suite en début de soirée ..
                                          EDIT:
                                          La seule chose que tes protections ont détectés ce sont les fichiers supprimés par combofix :

                                          C:\Qoobox\Quarantine est un dossier appartenant a l'outil .
                                          0
                                          • 1
                                          • 2