Probleme spywareguard

deuxni -  
Bonjour,

spywareguard s'est installe sur mon ordinateur, j'ai parcouru les forums et j'ai essaye de downloader malwarebytes ou encore hijackthis pour pouvoir communiquer un rapport, j'ai pu l'installer mais il refuse de s'ouvrir.
ma connection internet est affectee (beaucoup plus lente).
quelqu'un peut il m'aider ?

D
Configuration: Windows XP
Firefox 3.0.4

38 réponses

Résumé de la discussion

Une infection de type SpywareGuard s’est installée sur un ordinateur Windows XP, ralentissant fortement la connexion Internet et bloquant l’ouverture d’outils de détection comme Malwarebytes. Plusieurs réponses préconisent d’obtenir un rapport système via des outils comme ZHPDiag et HijackThis, d’extraire les résultats et de les partager pour diagnostic, tout en déconnectant les périphériques amovibles et en vérifiant les éléments suspects. Des procédures pratiques impliquent l’utilisation de CCleaner, Flash Disinfector et SmitFraudFix, puis le démarrage en mode sans échec, l’analyse via HijackThis et l’envoi des rapports pour démanteler les composants malveillants. En dernier élément, la discussion signale une infection résiduelle liée à des périphériques USB et préconise une vérification approfondie des autorun et des fichiers système avant tout redémarrage.

Bobot (l’IA à votre service)
  1. sKe69 Contributeur sécurité
    Salut,

    Essaye de faire ceci :

    Télécharge ZHPDiag de Nicolas Coolman sur ton bureau :

    -> https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
    -> ftp://zebulon.fr/ZHPDiag.zip

    !! déconnecte toi et ferme toutes tes applications en cours !!

    * Clique droit sur le .zip que tu viens de télécharger et choisis " extraire tout " sur ton bureau ...

    * Double-clique sur "ZHPDiag.exe" pour lancer l'outil :

    > Clique sur le bouton " Tous " ( important ).

    > puis clique sur le bouton de "la loupe" pour lancer le scan .

    Laisses travailler l'outil ...

    > Une fois terminé , le rapport s'affiche : clique sur bouton "appareil photo" pour sauvegarder le rapport obtenu ...

    Enregistres bien ZHPDiag.txt de façon à le retrouver facilement ( sur le bureau par exemple ).

    Puis ferme le programme ...

    Enfin , fais un copier/coller du contenu du rapport sauvegardé dans ta prochaine réponse pour analyse ...

    0
    1. deuxni Auteur
      voila le rapport de diag

      Rapport de ZHPDiag v1.16 par Nicolas Coolman
      Enregistré le 17/12/2008 11:00:49
      Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
      MSIE: Internet Explorer v6.0.2900.2180
      MFIE: Mozilla Firefox (3.0.4)

      ---\\ Processus lancés
      SOUNDMAN.EXE
      nwiz.exe
      C:\WINDOWS\system32\NeroCheck.exe
      C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
      msime82.exe
      C:\Program Files\btbb_wcm\McciTrayApp.exe
      C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
      C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
      C:\Program Files\iTunes\iTunesHelper.exe
      C:\WINDOWS\system32\ctfmon.exe
      msfun80.exe
      C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      C:\WINDOWS\System32\svchost.exe
      C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      C:\Program Files\Bonjour\mDNSResponder.exe
      C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      C:\WINDOWS\system32\services.exe
      C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
      C:\WINDOWS\system32\nvsvc32.exe
      C:\WINDOWS\system32\lsass.exe
      C:\WINDOWS\system32\spoolsv.exe

      ---\\ Pages de démarrage d'Internet Explorer (R0)
      R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = https://www.google.com/?gws_rd=ssl
      R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

      ---\\ Pages de recherche d'Internet Explorer (R1)
      R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://uk.red.clientapps.yahoo.com/customize/btyahoo/defaults/sp/*https://uk.search.yahoo.com/
      R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
      R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

      ---\\ Browser Helper Objects de navigateur (O2)
      O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
      O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
      O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
      O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
      O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll

      ---\\ Internet Explorer Toolbars (O3)
      O3 - Toolbar: 1 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

      ---\\ Applications démarrées automatiquement par le registre (O4)
      O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
      O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
      O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
      O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
      O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
      O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
      O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
      O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
      O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
      O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
      O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
      O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
      O4 - HKLM\..\Run: [spywareguard] C:\Program Files\Spyware Guard 2008\spywareguard.exe
      O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
      O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
      O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
      O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
      O4 - HKCU\..\Run: [MsServer] msfun80.exe
      O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
      O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
      O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
      O4 - Global Startup: BT Broadband Desktop Help.lnk - C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
      O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
      O4 - Global Startup: NCProTray.lnk - C:\Program Files\SEC\Natural Color Pro\NCProTray.exe

      ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
      O9 - Extra 'Tools' menuitem: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
      O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
      O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
      O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

      ---\\ Objets ActiveX (Downloaded Program Files)(O16)
      O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
      O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

      ---\\ Protocole additionnel et piratage de protocole (O18)
      O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

      ---\\ Services NT non Microsoft et non désactivés (O23)
      O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
      O23 - Service: Autodesk Licensing Service (Autodesk Licensing Service) - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
      O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
      O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
      O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
      O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
      O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
      O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

      ---\\ Composants installés (ActiveSetup Installed Components) (O40)
      O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
      O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
      O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
      O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
      O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: YImportA Class - {0430454D-47EA-11D6-AD58-00010333D0AD} - C:\Program Files\Yahoo!\browser\yhyab.dll
      O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {0E77E636-A5B7-4854-B1E6-4315C2937609} - (not file)
      O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1D402E1E-7EDE-5321-5F72-5B0C238C365C} - (not file)
      O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
      O40 - ASIC: yucsetreg Class - {231B1C6E-F934-42A2-92B6-C2FEFEC24276} - C:\Program Files\Yahoo!\Common\yucconfig.dll
      O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
      O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
      O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
      O40 - ASIC: yclip Class - {34C70B70-8FFF-4179-A2EB-0819FFA38126} - C:\Program Files\Yahoo!\browser\ybclip.dll
      O40 - ASIC: Calendar Class - {362A5D5E-1BF6-4CA7-87B4-B6686F3C1BEF} - C:\Program Files\Yahoo!\browser\ybcal.dll
      O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
      O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
      O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
      O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
      O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
      O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
      O40 - ASIC: Http Class - {4DAEE2D4-A471-42AC-97A2-4C2A79C77648} - C:\Program Files\Yahoo!\browser\yurl.dll
      O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
      O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
      O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
      O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
      O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
      O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
      O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
      O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
      O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
      O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
      O40 - ASIC: YbUploadFavsCtl Class - {924C1588-90C3-4910-B6CA-D57A1C0418FE} - C:\Program Files\Yahoo!\browser\ybconvfav.dll
      O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
      O40 - ASIC: SidebarBag Class - {944D7BBB-EA1D-43EB-B49F-F517CF2B6C9D} - C:\Program Files\Yahoo!\browser\ysbPropBag.dll
      O40 - ASIC: Personnalisation du navigateur - {A1285174-3145-4229-6F91-C2CE1329AA2C} - (not file)
      O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
      O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
      O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
      O40 - ASIC: DirectAnimation - {B7144620-CB2F-3FD8-451F-419D8EB2D8AB} - (not file)
      O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
      O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
      O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
      O40 - ASIC: YUploader Class - {CE734E0A-D6D3-4A92-AF9F-499BE87A025C} - C:\Program Files\Yahoo!\browser\yuploadhelper.dll
      O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
      O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
      O40 - ASIC: Microsoft Windows Media Player - {E1E331CC-5C70-49DF-0B03-EDAB85CEC698} - (not file)
      O40 - ASIC: Messenger Class - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (not file)
      O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
      O40 - ASIC: AddressBook Class - {F53CE5EC-1CD8-41EB-A220-F8EA247E3A06} - C:\Program Files\Yahoo!\browser\ysbab.dll

      ---\\ Pilotes lancés au démarrage (O41)
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
      O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
      O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
      O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
      O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
      O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
      O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
      O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
      O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
      O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
      O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
      O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
      O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
      O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
      O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
      O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
      O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
      O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
      O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
      O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
      O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
      O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
      O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
      O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
      O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
      O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
      O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
      O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
      O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
      O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
      O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
      O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
      O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
      O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
      O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
      O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
      O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
      O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
      O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
      O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
      O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
      O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
      O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
      O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
      O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
      O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
      O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
      O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
      O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
      O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
      O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
      O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
      O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
      O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
      O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
      O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
      O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
      O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
      O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
      O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
      O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
      O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
      O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
      O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
      O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
      O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
      O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
      O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
      O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
      O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
      O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
      O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
      O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
      O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
      O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
      O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
      O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
      O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
      O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
      O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
      O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
      O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
      O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
      O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
      O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys

      ---\\ Logiciels installés (O42)
      O42 - Logiciel: Adobe Photoshop 7.0
      O42 - Logiciel: Adobe SVG Viewer 3.0
      O42 - Logiciel: Autodesk DWF Viewer
      O42 - Logiciel: BT Broadband Talk Softphone 3.1
      O42 - Logiciel: BT Yahoo! Applications
      O42 - Logiciel: BT Broadband Desktop Help
      O42 - Logiciel: BTHomeHub
      O42 - Logiciel: SafeCast Shared Components
      O42 - Logiciel: Cool Mp3 Converter V1.7
      O42 - Logiciel: eMule
      O42 - Logiciel: FileZilla Client 3.0.11.1
      O42 - Logiciel: Windows Installer 3.1 (KB893803)
      O42 - Logiciel: Malwarebytes' Anti-Malware
      O42 - Logiciel: MIKSOFT Mobile AMR converter
      O42 - Logiciel: Mozilla Firefox (3.0.4)
      O42 - Logiciel: Nero Suite
      O42 - Logiciel: NVIDIA Drivers
      O42 - Logiciel: Adobe Flash Player 9 ActiveX
      O42 - Logiciel: Skype 3.0
      O42 - Logiciel: SmartFTP Client 3.0 Setup Files (remove only)
      O42 - Logiciel: SoulSeek Client 156c
      O42 - Logiciel: Spyware Guard 2008
      O42 - Logiciel: Steinberg Cubase SX 3
      O42 - Logiciel: Le Centre de Contrôle de Licences de Syncrosoft
      O42 - Logiciel: V-Ray for 3dsmax R8 for x86
      O42 - Logiciel: VideoLAN VLC media player 0.8.6c
      O42 - Logiciel: Vray 1.45.20
      O42 - Logiciel: Archiveur WinRAR
      O42 - Logiciel: Adobe Creative Suite 2
      O42 - Logiciel: Google Earth
      O42 - Logiciel: Macromedia Flash 8
      O42 - Logiciel: Macromedia Flash MX
      O42 - Logiciel: Macromedia Extension Manager
      O42 - Logiciel: Backburner
      O42 - Logiciel: Skype Plugin Manager
      O42 - Logiciel: Windows Live Messenger
      O42 - Logiciel: Mechanical Desktop 2004
      O42 - Logiciel: Apple Software Update
      O42 - Logiciel: 3ds max 6
      O42 - Logiciel: SmartFTP Client
      O42 - Logiciel: Adobe Stock Photos 1.0
      O42 - Logiciel: Macromedia Flash Player 8
      O42 - Logiciel: Bonjour
      O42 - Logiciel: Macromedia Dreamweaver MX
      O42 - Logiciel: Macromedia Flash 8 Video Encoder
      O42 - Logiciel: QuickTime
      O42 - Logiciel: Adobe Common File Installer
      O42 - Logiciel: Macromedia Flash Player 8 Plugin
      O42 - Logiciel: Apple Mobile Device Support
      O42 - Logiciel: Adobe Reader 7.0 - Français
      O42 - Logiciel: Adobe Bridge 1.0
      O42 - Logiciel: 3ds max 6 Reference Files
      O42 - Logiciel: Athlon 64 Processor Driver
      O42 - Logiciel: Marvell Miniport Driver
      O42 - Logiciel: Autodesk 3ds Max 8
      O42 - Logiciel: 3ds max 6 Architectural Materials
      O42 - Logiciel: iTunes
      O42 - Logiciel: Adobe Help Center 1.0
      O42 - Logiciel: 3ds max 6 Sample Files
      O42 - Logiciel: Realtek AC'97 Audio
      O42 - Logiciel: Natural Color Pro

      ---\\ Contenu des dossiers Fichiers Communs (O43)
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe Systems Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Autodesk Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ChaosGroup
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Motive
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
      O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
      O43 - CFD:Common File Directory - C:\Program Files\Common Files\Motive

      ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
      O44 - LFC:Last File Created - C:\WINDOWS\System32\browseui.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdfview.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\danim.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->18/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\iepeers.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\inseng.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->08/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\shdocvw.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\shlwapi.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\strmdll.dll -->03/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\WMVCore.dll -->07/11/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\xpsp3res.dll -->15/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
      O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->01/10/2008

      ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\3DSMAX.EXE-211CF0FA.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf -->15/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-013EA364.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELMSVC.EXE-004A961E.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELM_CLEANUP.0001-06780D44.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADSKCLEANUP.0001-3369FA1B.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALGSRVS.EXE-02C70ADF.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-2220AFA1.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUTOCHK.EXE-2F8C59C3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BTHELPBROWSER.EXE-03242C38.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FUN.XLS.EXE-1363BF83.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->13/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDW.EXE-1880380E.pf -->15/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ILLUSTRATOR.EXE-06A07E3D.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPODSERVICE.EXE-3192DE38.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JVIEW.EXE-3B678988.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVE~1.EXE-14F9A503.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NT7947732.EXE-3AE2B6D7.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-0FCBABE3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PTIA9.TMP-09F35617.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F980526.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25EF2466.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2654BBB2.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CBFB992.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41A29B63.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-443FA346.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B89C956.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SERVICES.EXE-2F433351.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SKYPEPM.EXE-2BC7DD5C.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMSS.EXE-22F38377.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYWAREGUARD.EXE-16E437A0.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVHOST.EXE-30735A00.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TZCHANGE.EXE-0BCEB627.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0181CD10.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-181C57E5.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1ADEABFE.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D8FEF41.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2032E7B3.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-20AD56EE.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-352257FF.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VRLSERVER.EXE-0C1368CF.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WORDPAD.EXE-02314C89.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YBROWSER.EXE-208D5AE2.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YUM.EXE-3B7F05FD.pf -->16/12/2008
      O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3869AB23.pf -->17/12/2008

      ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
      O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

      ---\\ Export de clé d'application autorisée (O47)
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "E:\3dsmax6\3dsmax.exe"="E:\3dsmax6\3dsmax.exe:*:Enabled:3ds max application"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\monitor.exe"="C:\Program Files\Autodesk\backburner\monitor.exe:*:Enabled:backburner 2.3 monitor"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\manager.exe"="C:\Program Files\Autodesk\backburner\manager.exe:*:Enabled:backburner 2.3 manager"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\server.exe"="C:\Program Files\Autodesk\backburner\server.exe:*:Enabled:backburner 2.3 server"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\3dsmax.exe"="C:\Program Files\Autodesk\3dsMax8\3dsmax.exe:*:Enabled:Autodesk 3ds Max 8"
      O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\VRLServer.exe"="C:\Program Files\Autodesk\3dsMax8\VRLServer.exe:*:Enabled:VRLServer"
      O47 - AAKE:Key Export - "C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe"="C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe:*:Enabled:VRLServer"
      O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
      O47 - AAKE:Key Export - "C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Flash MX\Flash.exe"="C:\Program Files\Macromedia\Flash MX\Flash.exe:*:Enabled:Flash 6.0 r25"
      O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe"="C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe:*:Enabled:Dreamweaver MX"
      O47 - AAKE:Key Export - "C:\Program Files\eDonkey2000\edonkey2000.exe"="C:\Program Files\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
      O47 - AAKE:Key Export - "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
      O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
      O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
      O47 - AAKE:Key Export - "C:\Program Files\SmartFTP Client\SmartFTP.exe"="C:\Program Files\SmartFTP Client\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"
      O47 - AAKE:Key Export - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
      O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
      O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
      O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
      O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"

      ---\\ Déni du service Local Security Authority (LSA) (O48)
      O48 - LSA:Local Security Authority Authentication Packages - C:\WINDOWS\System32\msv1_0.dll
      O48 - LSA:Local Security Authority Notification Packages - C:\WINDOWS\System32\scecli.dll

      ---\\ Contrôle du Safe Boot (CSB) (O49)
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
      O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
      O49 - CSB:Control Safe Bo
      0
      1. sKe69 Contributeur sécurité
        Bien ...

        il me manque la fin du rapport DIAGHelp ... poste là moi ....

        ensuite fais ceci :

        Télécharge SmitfraudFix (de S!Ri, balltrap34 et moe31 ) :
        http://siri.urz.free.fr/Fix/SmitfraudFix.exe

        Installe le soft sur ton bureau ( et pas ailleurs! ) .

        !! Déconnecte toi, ferme toutes tes applications et désactives tes défenses ( anti-virus ,anti-spyware,...) le temps de la manipe !!

        Tuto ( aide ) : http://siri.urz.free.fr/Fix/SmitfraudFix.php
        Autre tuto animé ( merci balltrapp34 ;) ) : http://pagesperso-orange.fr/rginformatique/section%20virus/smitfraudfix.htm

        Utilisation ---> option 1 / Recherche :
        Double-clique sur l'icône "Smitfraudfix.exe" et sélectionne 1 (et pas sur autre chose sans notre accord !) pour créer un rapport des fichiers responsables de l'infection.

        Poste le rapport ( "rapport.txt" qui se trouve sous C\: ) et attends la suite ...

        (Attention : "process.exe", un composant de l'outil, est détecté par certains antivirus comme étant un "RiskTool". Il ne s'agit pas d'un virus, mais d'un utilitaire destiné à mettre fin à des processus. Mis entre de mauvaises mains, cet utilitaire pourrait arrêter des logiciels de sécurité.)

        0
        1. deuxni Auteur
          ok zut voila la fin du rapport

          ---\\ Contrôle du Safe Boot (CSB) (O49)
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CCS\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS1\Network\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Minimal\vgasave.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmboot.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmio.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\dmload.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ip6fw.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\ipnat.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpcdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpdd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\rdpwd.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sermouse.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\sr.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdpipe.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\tdtcp.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vga.sys
          O49 - CSB:Control Safe Boot HKLM\...\CS2\Network\vgasave.sys

          End of the scan:
          0
          2. deuxni Auteur
            j'ai reussi a telecharger smidfraudfix mais quand je doubleclique le exe windows genere un rapport d'erreur, le log ne se lance pas.
            0
            1. deuxni Auteur
              j'ai essaye de le renommer a tout hasard et ca s'est lance.
              je fais suivre le rapport.
              0
              1. deuxni Auteur
                voila le rapport de smitfraudfix qui s'est lance apres que je le renomme
                ...
                merci

                SmitFraudFix v2.387

                Rapport fait à 11:38:36,29, 17/12/2008
                Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                Le type du système de fichiers est
                Fix executé en mode normal

                »»»»»»»»»»»»»»»»»»»»»»»» Process

                C:\WINDOWS\System32\smss.exe
                C:\WINDOWS\system32\winlogon.exe
                C:\WINDOWS\system32\services.exe
                C:\WINDOWS\system32\lsass.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\System32\svchost.exe
                C:\WINDOWS\system32\spoolsv.exe
                C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                C:\Program Files\Bonjour\mDNSResponder.exe
                C:\WINDOWS\Explorer.EXE
                C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                C:\WINDOWS\system32\nvsvc32.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\SOUNDMAN.EXE
                C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
                C:\Program Files\btbb_wcm\McciTrayApp.exe
                C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                C:\Program Files\iTunes\iTunesHelper.exe
                C:\WINDOWS\system32\ctfmon.exe
                C:\Program Files\MSN Messenger\MsnMsgr.Exe
                C:\WINDOWS\system32\algsrvs.exe
                C:\PROGRA~1\Yahoo!\browser\ycommon.exe
                C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                C:\WINDOWS\system32\wscntfy.exe
                C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
                C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                C:\Program Files\BT Broadband Desktop Help\bin\mpbtn.exe
                C:\Program Files\iPod\bin\iPodService.exe
                C:\WINDOWS\system32\wuauclt.exe
                C:\Program Files\Autodesk\3dsMax8\VRLServer.exe
                C:\WINDOWS\system32\svchost.exe
                C:\WINDOWS\regedit.exe
                C:\WINDOWS\system32\taskmgr.exe
                C:\WINDOWS\system32\cmd.exe

                »»»»»»»»»»»»»»»»»»»»»»»» hosts

                »»»»»»»»»»»»»»»»»»»»»»»» C:\

                C:\autorun.inf PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS

                C:\WINDOWS\reged.exe PRESENT !
                C:\WINDOWS\spoolsystem.exe PRESENT !
                C:\WINDOWS\sys.com PRESENT !
                C:\WINDOWS\syscert.exe PRESENT !
                C:\WINDOWS\sysexplorer.exe PRESENT !
                C:\WINDOWS\vmreg.dll PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\Web

                »»»»»»»»»»»»»»»»»»»»»»»» C:\WINDOWS\system32

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GABILLAT DENIS

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GABILL~1\LOCALS~1\Temp

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Documents and Settings\GABILLAT DENIS\Application Data

                C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe PRESENT !
                C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» Menu Démarrer

                C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\DOCUME~1\GABILL~1\Favoris

                »»»»»»»»»»»»»»»»»»»»»»»» Bureau

                C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk PRESENT !

                »»»»»»»»»»»»»»»»»»»»»»»» C:\Program Files

                »»»»»»»»»»»»»»»»»»»»»»»» Clés corrompues

                »»»»»»»»»»»»»»»»»»»»»»»» Eléments du bureau

                [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Desktop\Components\0]
                "Source"="About:Home"
                "SubscribedURL"="About:Home"
                "FriendlyName"="Ma page d'accueil"

                »»»»»»»»»»»»»»»»»»»»»»»» o4Patch
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                o4Patch
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» IEDFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                IEDFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                Agent.OMZ.Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» VACFix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                VACFix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» 404Fix
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                404Fix
                Credits: Malware Analysis & Diagnostic
                Code: S!Ri

                »»»»»»»»»»»»»»»»»»»»»»»» Sharedtaskscheduler
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                SrchSTS.exe by S!Ri
                Search SharedTaskScheduler's .dll

                »»»»»»»»»»»»»»»»»»»»»»»» AppInit_DLLs
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                "AppInit_DLLs"=""

                »»»»»»»»»»»»»»»»»»»»»»»» Winlogon
                !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                "Userinit"="C:\\WINDOWS\\system32\\userinit.exe,"
                "System"=""

                »»»»»»»»»»»»»»»»»»»»»»»» RK

                »»»»»»»»»»»»»»»»»»»»»»»» DNS

                »»»»»»»»»»»»»»»»»»»»»»»» Recherche infection wininet.dll

                »»»»»»»»»»»»»»»»»»»»»»»» Fin
                0
                1. sKe69 Contributeur sécurité
                  Bien joué ...

                  1- Suite de la manipe ( nettoyage ), fais exactement ce qui suit :

                  Impératif : Démarrer en mode sans echec .

                  /!\ Ne jamais démarrer en mode sans échec via MSCONFIG /!\

                  Comment aller en Mode sans échec :
                  1) Redémarre ton ordi .
                  2) Tapote la touche F8 immédiatement, (F5 sur certains PC) juste après le "Bip" .
                  3) Tu tapotes jusqu' à l'apparition de l'écran avec les options de démarrage .
                  4) Choisis la première option : Sans Échec , et valide en tapant sur [Entrée] .
                  5) Choisis ton compte habituel ( et pas Administrateur ).
                  attention : pas de connexion possible en mode sans échec , donc copie ou imprime bien la manipe pour éviter les erreurs ...

                  * Double-clique sur SmitfraudFix.exe

                  * Sélectionne 2 et presse "Entrée" dans le menu pour supprimer les fichiers responsables de l'infection.

                  --> Si besion :

                  * A la question: Voulez-vous nettoyer le registre ? répondre O (oui) et presser Entrée afin de débloquer le fond d'écran et supprimer les clés de registre de l'infection.

                  ( Le correctif déterminera si le fichier wininet.dll est infecté.)

                  * A la question: "Corriger le fichier infecté ?" répondre O (oui) et presser Entrée
                  pour remplacer le fichier corrompu.

                  * Un redémarrage sera demandé pour terminer la procédure de nettoyage .
                  Si le redémarrage ne se fais pas , fais le manuellement ( c'est important ! ) .

                  Le rapport se trouve à la racine de disque dur C .
                  ( dans le fichier C:\rapport.txt )

                  Poste moi ce dernier rapport pour analyse ...

                  2- refais un scan DIAGHelp et poste moi le nouveau rapport obtenu ....

                  0
                  1. deuxni Auteur
                    ok merci je fais ca et je reviens avec les infos
                    0
                    1. deuxni Auteur
                      SmitFraudFix v2.387

                      Rapport fait à 12:56:16,17, 17/12/2008
                      Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                      OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                      Le type du système de fichiers est
                      Fix executé en mode sans echec

                      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                      »»»»»»»»»»»»»»»»»»»»»»»» hosts

                      127.0.0.1 localhost

                      »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                      VACFix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                      S!Ri's WS2Fix: LSP not Found.

                      »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                      GenericRenosFix by S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                      C:\autorun.inf supprimé
                      C:\WINDOWS\reged.exe supprimé
                      C:\WINDOWS\spoolsystem.exe supprimé
                      C:\WINDOWS\sys.com supprimé
                      C:\WINDOWS\syscert.exe supprimé
                      C:\WINDOWS\sysexplorer.exe supprimé
                      C:\WINDOWS\vmreg.dll supprimé
                      C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe supprimé
                      C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys supprimé
                      C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 supprimé
                      C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk supprimé

                      »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                      IEDFix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                      Agent.OMZ.Fix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                      404Fix
                      Credits: Malware Analysis & Diagnostic
                      Code: S!Ri

                      »»»»»»»»»»»»»»»»»»»»»»»» RK

                      »»»»»»»»»»»»»»»»»»»»»»»» DNS

                      »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                      voila le diag, mais spywareguard s'est a nouveau relance a mon redemarrage.

                      ...

                      »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                      "System"=""

                      »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                      Nettoyage terminé.

                      »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                      !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                      SrchSTS.exe by S!Ri
                      Search SharedTaskScheduler's .dll

                      »»»»»»»»»»»»»»»»»»»»»»»» Fin
                      0
                      1. deuxni Auteur
                        Rapport de ZHPDiag v1.16 par Nicolas Coolman
                        Enregistré le 17/12/2008 13:09:25
                        Platform : Microsoft Windows XP (5.1.2600) Service Pack 2
                        MSIE: Internet Explorer v6.0.2900.2180
                        MFIE: Mozilla Firefox (3.0.4)

                        ---\\ Processus lancés
                        SOUNDMAN.EXE
                        nwiz.exe
                        C:\WINDOWS\system32\NeroCheck.exe
                        C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe
                        msime82.exe
                        C:\Program Files\btbb_wcm\McciTrayApp.exe
                        C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                        C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                        C:\Program Files\iTunes\iTunesHelper.exe
                        C:\WINDOWS\system32\ctfmon.exe
                        msfun80.exe
                        C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        C:\WINDOWS\System32\svchost.exe
                        C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                        C:\Program Files\Bonjour\mDNSResponder.exe
                        C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        C:\WINDOWS\system32\services.exe
                        C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                        C:\WINDOWS\system32\nvsvc32.exe
                        C:\WINDOWS\system32\lsass.exe
                        C:\WINDOWS\system32\spoolsv.exe

                        ---\\ Pages de démarrage d'Internet Explorer (R0)
                        R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&pver=6&ar=msnhome
                        R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.microsoft.com/isapi/redir.dll?prd={SUB_PRD}&clcid={SUB_CLSID}&pver={SUB_PVER}&ar=home

                        ---\\ Pages de recherche d'Internet Explorer (R1)
                        R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = http://www.microsoft.com/isapi/redir.dll?prd=ie&ar=iesearch
                        R1 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = https://www.bing.com/?toHttps=1&redig=8F3F334EA60E4B1CB4D040DCFE393A89{SUB_RFC1766}/srchasst/srchasst.htm
                        R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local

                        ---\\ Browser Helper Objects de navigateur (O2)
                        O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                        O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                        O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                        O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                        O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll

                        ---\\ Internet Explorer Toolbars (O3)
                        O3 - Toolbar: 1 - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll

                        ---\\ Applications démarrées automatiquement par le registre (O4)
                        O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                        O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                        O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                        O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                        O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                        O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
                        O4 - HKLM\..\Run: [IMJPMIG8.2] msime82.exe
                        O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
                        O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                        O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                        O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                        O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                        O4 - HKLM\..\Run: [spywareguard] C:\Program Files\Spyware Guard 2008\spywareguard.exe
                        O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                        O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                        O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                        O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                        O4 - HKCU\..\Run: [MsServer] msfun80.exe
                        O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                        O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                        O4 - Global Startup: Adobe Gamma Loader.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: Adobe Gamma.lnk - C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                        O4 - Global Startup: BT Broadband Desktop Help.lnk - C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
                        O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk - C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                        O4 - Global Startup: NCProTray.lnk - C:\Program Files\SEC\Natural Color Pro\NCProTray.exe

                        ---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
                        O9 - Extra 'Tools' menuitem: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
                        O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302
                        O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\Program Files\Yahoo!\browser\ybrwres.dll,100
                        O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe,302

                        ---\\ Objets ActiveX (Downloaded Program Files)(O16)
                        O16 - DPF: Microsoft XML Parser for Java (Microsoft XML Parser for Java) - file://C:\WINDOWS\Java\classes\xmldso.cab
                        O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://fpdownload2.macromedia.com/get/shockwave/cabs/flash/swflash.cab

                        ---\\ Protocole additionnel et piratage de protocole (O18)
                        O18 - Protocol: msnim - {828030A1-22C1-4009-854F-8E305202313F} - C:\PROGRA~1\MSNMES~1\MSGRAP~1.DLL

                        ---\\ Services NT non Microsoft et non désactivés (O23)
                        O23 - Service: Apple Mobile Device (Apple Mobile Device) - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                        O23 - Service: Autodesk Licensing Service (Autodesk Licensing Service) - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                        O23 - Service: Service Bonjour (Bonjour Service) - C:\Program Files\Bonjour\mDNSResponder.exe
                        O23 - Service: C-DillaCdaC11BA (C-DillaCdaC11BA) - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                        O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                        O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                        O23 - Service: NVIDIA Display Driver Service (NVSvc) - C:\WINDOWS\system32\nvsvc32.exe
                        O23 - Service: Spouleur d'impression (Spooler) - C:\WINDOWS\system32\spoolsv.exe

                        ---\\ Composants installés (ActiveSetup Installed Components) (O40)
                        O40 - ASIC: Microsoft Windows Media Player - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\inf\unregmp2.exe /ShowWMP
                        O40 - ASIC: Internet Explorer - {26923b43-4d38-484f-9b9e-de460746276c} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigIE
                        O40 - ASIC: Personnalisation du navigateur - {60B49E34-C7CC-11D0-8953-00A0C90347FF}MICROS - RunDLL32 IEDKCS32.DLL,BrandIE4 SIGNUP
                        O40 - ASIC: Outlook Express - {881dd1c5-3dcf-431b-b061-f3f88e8be88a} - C:\WINDOWS\system32\shmgrate.exe OCInstallUserConfigOE
                        O40 - ASIC: Installation Support - {0291E591-EA41-4c82-8106-3DC6CE7F7664} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                        O40 - ASIC: YImportA Class - {0430454D-47EA-11D6-AD58-00010333D0AD} - C:\Program Files\Yahoo!\browser\yhyab.dll
                        O40 - ASIC: Microsoft VM - {08B0E5C0-4FCB-11CF-AAA5-00401C608500} - (not file)
                        O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {0E77E636-A5B7-4854-B1E6-4315C2937609} - (not file)
                        O40 - ASIC: Rendu VML (Vector Graphics Rendering) - {10072CEC-8CC1-11D1-986E-00A0C955B42F} - (not file)
                        O40 - ASIC: Liaison de données Dynamic HTML pour Java - {1D402E1E-7EDE-5321-5F72-5B0C238C365C} - (not file)
                        O40 - ASIC: Microsoft NetShow Player - {2179C5D3-EBFF-11CF-B6FD-00AA00B4E220} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: Lecteur Windows Media Microsoft 6.4 - {22d6f312-b0f6-11d0-94ab-0080c74c7e95} - C:\WINDOWS\system32\wmpdxm.dll
                        O40 - ASIC: yucsetreg Class - {231B1C6E-F934-42A2-92B6-C2FEFEC24276} - C:\Program Files\Yahoo!\Common\yucconfig.dll
                        O40 - ASIC: DirectAnimation - {283807B5-2C60-11D0-A31D-00AA00B92C03} - C:\WINDOWS\system32\danim.dll
                        O40 - ASIC: Themes Setup - {2C7339CF-2B09-4501-B3F3-F3508C9228ED} - C:\WINDOWS\system32\regsvr32.exe /s /n /i:/UserInstall C:\WINDOWS\system32\themeui.dll
                        O40 - ASIC: Installation Support - {30528230-99F7-4BB4-88D8-FA1D4F56A2AB} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                        O40 - ASIC: Installation Support - {347B0667-C7ED-429B-BDE3-CC8D3BACAA31} - C:\Program Files\Yahoo!\Common\Yinsthelper.dll
                        O40 - ASIC: yclip Class - {34C70B70-8FFF-4179-A2EB-0819FFA38126} - C:\Program Files\Yahoo!\browser\ybclip.dll
                        O40 - ASIC: Calendar Class - {362A5D5E-1BF6-4CA7-87B4-B6686F3C1BEF} - C:\Program Files\Yahoo!\browser\ybcal.dll
                        O40 - ASIC: Liaison de données Dynamic HTML pour Java - {36f8ec70-c29a-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Logiciel de navigation hors connexion - {3af36230-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Uniscribe - {3bf42070-b3b1-11d1-b5c5-0000f8051515} - (not file)
                        O40 - ASIC: Création avancée - {4278c270-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Outlook Express 6 - {44BBA840-CC51-11CF-AAFA-00AA00B6015C} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:OE /CALLER:WINNT /user /install
                        O40 - ASIC: NetMeeting 3.01 - {44BBA842-CC51-11CF-AAFA-00AA00B6015B} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msnetmtg.inf,NetMtg.Install.PerUser.NT
                        O40 - ASIC: DirectShow - {44BBA848-CC51-11CF-AAFA-00AA00B6015C} - (not file)
                        O40 - ASIC: DirectDrawEx - {44BBA855-CC51-11CF-AAFA-00AA00B6015F} - (not file)
                        O40 - ASIC: Aide sur Internet Explorer - {45ea75a0-a269-11d1-b5bf-0000f8051515} - (not file)
                        O40 - ASIC: Http Class - {4DAEE2D4-A471-42AC-97A2-4C2A79C77648} - C:\Program Files\Yahoo!\browser\yurl.dll
                        O40 - ASIC: Classes Java DirectAnimation - {4f216970-c90c-11d1-b5c7-0000f8051515} - (not file)
                        O40 - ASIC: Microsoft Windows Script 5.6 - {4f645220-306d-11d2-995d-00c04f98bbc9} - (not file)
                        O40 - ASIC: Mise à jour de sécurité pour Windows XP (KB923789) - {5056b317-8d4c-43ee-8543-b9d1e234b8f4} - (not file)
                        O40 - ASIC: Windows Messenger 4.7 - {5945c046-1e7d-11d1-bc44-00c04fd912be} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\msmsgs.inf,BLC.QuietInstall.PerUser
                        O40 - ASIC: (no name) - {5A8D6EE0-3E18-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: Outils d'installation Internet Explorer - {5fd399c0-a70a-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Améliorations pour la navigation - {630b1da0-b465-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Microsoft Windows Media Player - {6BF52A52-394A-11d3-B153-00C04F79FAA6} - rundll32.exe advpack.dll,LaunchINFSection C:\WINDOWS\INF\wmp.inf,PerUserStub
                        O40 - ASIC: Accès au site MSN - {6fab99d0-bab8-11d1-994a-00c04f98bbc9} - (not file)
                        O40 - ASIC: Carnet d'adresses 6 - {7790769C-0471-11d2-AF11-00C04FA35D02} - "%ProgramFiles%\Outlook Express\setup50.exe" /APP:WAB /CALLER:WINNT /user /install
                        O40 - ASIC: Mise à jour du Bureau Windows - {89820200-ECBD-11cf-8B85-00AA005B4340} - regsvr32.exe /s /n /i:U shell32.dll
                        O40 - ASIC: Internet Explorer 6 - {89820200-ECBD-11cf-8B85-00AA005B4383} - C:\WINDOWS\system32\ie4uinit.exe
                        O40 - ASIC: YbUploadFavsCtl Class - {924C1588-90C3-4910-B6CA-D57A1C0418FE} - C:\Program Files\Yahoo!\browser\ybconvfav.dll
                        O40 - ASIC: Liaison de données Dynamic HTML - {9381D8F2-0288-11D0-9501-00AA00B911A5} - (not file)
                        O40 - ASIC: SidebarBag Class - {944D7BBB-EA1D-43EB-B49F-F517CF2B6C9D} - C:\Program Files\Yahoo!\browser\ysbPropBag.dll
                        O40 - ASIC: Personnalisation du navigateur - {A1285174-3145-4229-6F91-C2CE1329AA2C} - (not file)
                        O40 - ASIC: Yahoo! MailTo - {A17E30C4-A9BA-11D4-8673-60DB54C10000} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
                        O40 - ASIC: Yahoo! Mail Attachment Control - {AA218328-0EA8-4D70-8972-E987A9190FF4} - C:\Program Files\Yahoo!\Common\Ymmapi.dll
                        O40 - ASIC: (no name) - {ACC563BC-4266-43f0-B6ED-9D38C4202C7E} - (not file)
                        O40 - ASIC: DirectAnimation - {B7144620-CB2F-3FD8-451F-419D8EB2D8AB} - (not file)
                        O40 - ASIC: Polices de base Internet Explorer - {C9E9A340-D1F1-11D0-821E-444553540600} - (not file)
                        O40 - ASIC: Planificateur de tâches - {CC2A9BA0-3BDD-11D0-821E-444553540000} - (not file)
                        O40 - ASIC: (no name) - {CDD7975E-60F8-41d5-8149-19E51D6F71D0} - (not file)
                        O40 - ASIC: YUploader Class - {CE734E0A-D6D3-4A92-AF9F-499BE87A025C} - C:\Program Files\Yahoo!\browser\yuploadhelper.dll
                        O40 - ASIC: Macromedia Shockwave Flash - {D27CDB6E-AE6D-11cf-96B8-444553540000} - C:\WINDOWS\system32\Macromed\Flash\Flash9d.ocx
                        O40 - ASIC: Aide HTML - {de5aed00-a4bf-11d1-9948-00c04f98bbc9} - (not file)
                        O40 - ASIC: Microsoft Windows Media Player - {E1E331CC-5C70-49DF-0B03-EDAB85CEC698} - (not file)
                        O40 - ASIC: Messenger Class - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - (not file)
                        O40 - ASIC: Active Directory Service Interface - {E92B03AB-B707-11d2-9CBD-0000F87A369E} - (not file)
                        O40 - ASIC: AddressBook Class - {F53CE5EC-1CD8-41EB-A220-F8EA247E3A06} - C:\Program Files\Yahoo!\browser\ysbab.dll

                        ---\\ Pilotes lancés au démarrage (O41)
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                        O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                        O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                        O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                        O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                        O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                        O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                        O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                        O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                        O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                        O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                        O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                        O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                        O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                        O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                        O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                        O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                        O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                        O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                        O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                        O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys
                        O41 - Driver: Suppresseur d'écho acoustique (Noyau Microsoft) (aec) - C:\WINDOWS\system32\drivers\aec.sys
                        O41 - Driver: Service for Realtek AC97 Audio (WDM) (ALCXWDM) - C:\WINDOWS\system32\drivers\ALCXWDM.SYS
                        O41 - Driver: Pilote de processeur AMD (AmdK8) - C:\WINDOWS\system32\DRIVERS\AmdK8.sys
                        O41 - Driver: Protocole client ARP 1394 (Arp1394) - C:\WINDOWS\system32\DRIVERS\arp1394.sys
                        O41 - Driver: Pilote de média asynchrone RAS (AsyncMac) - C:\WINDOWS\system32\DRIVERS\asyncmac.sys
                        O41 - Driver: Protocole client ATM ARP (Atmarpc) - C:\WINDOWS\system32\DRIVERS\atmarpc.sys
                        O41 - Driver: Pilote audio Stub (audstub) - C:\WINDOWS\system32\DRIVERS\audstub.sys
                        O41 - Driver: CdaC15BA (CdaC15BA) - C:\WINDOWS\system32\drivers\CDAC15BA.SYS
                        O41 - Driver: (no object) (dmboot) - C:\WINDOWS\System32\drivers\dmboot.sys
                        O41 - Driver: (no object) (dmio) - C:\WINDOWS\System32\drivers\dmio.sys
                        O41 - Driver: (no object) (dmload) - C:\WINDOWS\System32\drivers\dmload.sys
                        O41 - Driver: Synthétiseur DLS du noyau Microsoft (DMusic) - C:\WINDOWS\system32\drivers\DMusic.sys
                        O41 - Driver: Filtre de décodeur DRM (Noyau Microsoft) (drmkaud) - C:\WINDOWS\system32\drivers\drmkaud.sys
                        O41 - Driver: FltMgr (FltMgr) - C:\WINDOWS\system32\DRIVERS\fltMgr.sys
                        O41 - Driver: Énumérateur de port jeu (gameenum) - C:\WINDOWS\system32\DRIVERS\gameenum.sys
                        O41 - Driver: GEAR ASPI Filter Driver (GEARAspiWDM) - C:\WINDOWS\System32\Drivers\GEARAspiWDM.sys
                        O41 - Driver: Classificateur de paquets générique (Gpc) - C:\WINDOWS\system32\DRIVERS\msgpc.sys
                        O41 - Driver: Pilote de classe HID Microsoft (HidUsb) - C:\WINDOWS\system32\DRIVERS\hidusb.sys
                        O41 - Driver: Pilote pour clavier i8042 et souris sur port PS/2 (i8042prt) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
                        O41 - Driver: Pilote du pare-feu Windows IPv6 (Ip6Fw) - C:\WINDOWS\system32\DRIVERS\Ip6Fw.sys
                        O41 - Driver: Pilote de filtre de trafic IP (IpFilterDriver) - C:\WINDOWS\system32\DRIVERS\ipfltdrv.sys
                        O41 - Driver: Pilote de tunnelage IP dans IP (IpInIp) - C:\WINDOWS\system32\DRIVERS\ipinip.sys
                        O41 - Driver: Pilote IPSEC (IPSec) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
                        O41 - Driver: Service énumérateur IR (IRENUM) - C:\WINDOWS\system32\DRIVERS\irenum.sys
                        O41 - Driver: Pilote HID de clavier (kbdhid) - C:\WINDOWS\system32\DRIVERS\kbdhid.sys
                        O41 - Driver: Mélangeur audio Wave de noyau Microsoft (kmixer) - C:\WINDOWS\system32\drivers\kmixer.sys
                        O41 - Driver: MagicTune (MagicTune) - C:\WINDOWS\system32\drivers\MTiCtwl.sys
                        O41 - Driver: Pilote HID de souris (mouhid) - C:\WINDOWS\system32\DRIVERS\mouhid.sys
                        O41 - Driver: MREMPR5 NDIS Protocol Driver (MREMPR5) - C:\PROGRA~1\COMMON~1\Motive\MREMPR5.SYS
                        O41 - Driver: MRENDIS5 NDIS Protocol Driver (MRENDIS5) - C:\PROGRA~1\COMMON~1\Motive\MRENDIS5.SYS
                        O41 - Driver: Redirecteur client WebDav (MRxDAV) - C:\WINDOWS\system32\DRIVERS\mrxdav.sys
                        O41 - Driver: MRXSMB (MRxSmb) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
                        O41 - Driver: Proxy de service de répartition Microsoft (MSKSSRV) - C:\WINDOWS\system32\drivers\MSKSSRV.sys
                        O41 - Driver: Proxy d'horloge de répartition Microsoft (MSPCLOCK) - C:\WINDOWS\system32\drivers\MSPCLOCK.sys
                        O41 - Driver: Proxy de gestion de qualité de répartition Microsoft (MSPQM) - C:\WINDOWS\system32\drivers\MSPQM.sys
                        O41 - Driver: Pilote BIOS de gestion de systèmes Microsoft (mssmbios) - C:\WINDOWS\system32\DRIVERS\mssmbios.sys
                        O41 - Driver: Pilote UART MIDI MPU-401 Microsoft (ms_mpu401) - C:\WINDOWS\system32\drivers\msmpu401.sys
                        O41 - Driver: ATK0110 ACPI UTILITY (MTsensor) - C:\WINDOWS\system32\DRIVERS\ASACPI.sys
                        O41 - Driver: Pilote TAPI NDIS d'accès distant (NdisTapi) - C:\WINDOWS\system32\DRIVERS\ndistapi.sys
                        O41 - Driver: NDIS mode utilisateur E/S Protocole (Ndisuio) - C:\WINDOWS\system32\DRIVERS\ndisuio.sys
                        O41 - Driver: Pilote réseau étendu NDIS d'accès distant (NdisWan) - C:\WINDOWS\system32\DRIVERS\ndiswan.sys
                        O41 - Driver: Interface NetBIOS (NetBIOS) - C:\WINDOWS\system32\DRIVERS\netbios.sys
                        O41 - Driver: NetBIOS sur TCP/IP (NetBT) - C:\WINDOWS\system32\DRIVERS\netbt.sys
                        O41 - Driver: Pilote réseau 1394 (NIC1394) - C:\WINDOWS\system32\DRIVERS\nic1394.sys
                        O41 - Driver: (no object) (nv) - C:\WINDOWS\system32\DRIVERS\nv4_mini.sys
                        O41 - Driver: (no object) (nvata) - C:\WINDOWS\system32\DRIVERS\nvata.sys
                        O41 - Driver: NVIDIA nForce Networking Controller Driver (NVENETFD) - C:\WINDOWS\system32\DRIVERS\NVENETFD.sys
                        O41 - Driver: NVIDIA Network Bus Enumerator (nvnetbus) - C:\WINDOWS\system32\DRIVERS\nvnetbus.sys
                        O41 - Driver: Pilote de filtre de trafic IPX (NwlnkFlt) - C:\WINDOWS\system32\DRIVERS\nwlnkflt.sys
                        O41 - Driver: Pilote de transfert de trafic IPX (NwlnkFwd) - C:\WINDOWS\system32\DRIVERS\nwlnkfwd.sys
                        O41 - Driver: Contrôleur hôte Texas Instruments IEEE 1394 compatible OHCI (Open Host Controller Interface) (ohci1394) - C:\WINDOWS\system32\DRIVERS\ohci1394.sys
                        O41 - Driver: Miniport réseau étendu (PPTP) (PptpMiniport) - C:\WINDOWS\system32\DRIVERS\raspptp.sys
                        O41 - Driver: Pilote processeur (Processor) - C:\WINDOWS\system32\DRIVERS\processr.sys
                        O41 - Driver: Planificateur de paquets QoS (PSched) - C:\WINDOWS\system32\DRIVERS\psched.sys
                        O41 - Driver: Pilote de liaison parallèle directe (Ptilink) - C:\WINDOWS\system32\DRIVERS\ptilink.sys
                        O41 - Driver: Pilote de connexion automatique d'accès distant (RasAcd) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
                        O41 - Driver: Miniport réseau étendu (L2TP) (Rasl2tp) - C:\WINDOWS\system32\DRIVERS\rasl2tp.sys
                        O41 - Driver: Pilote PPPOE d'accès à distance (RasPppoe) - C:\WINDOWS\system32\DRIVERS\raspppoe.sys
                        O41 - Driver: Parallèle direct (Raspti) - C:\WINDOWS\system32\DRIVERS\raspti.sys
                        O41 - Driver: Rdbss (Rdbss) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
                        O41 - Driver: Pilote de filtre de lecture digitale de CD audio (redbook) - C:\WINDOWS\system32\DRIVERS\redbook.sys
                        O41 - Driver: Secdrv (Secdrv) - C:\WINDOWS\system32\DRIVERS\secdrv.sys
                        O41 - Driver: Pilote de filtre Serenum (serenum) - C:\WINDOWS\system32\DRIVERS\serenum.sys
                        O41 - Driver: SiI-3132 SoftRaid 5 Controller (Si3132r5) - C:\WINDOWS\system32\DRIVERS\Si3132r5.sys
                        O41 - Driver: SATALink driver accelerator (SiFilter) - C:\WINDOWS\system32\DRIVERS\SiWinAcc.sys
                        O41 - Driver: Splitter audio du noyau Microsoft (splitter) - C:\WINDOWS\system32\drivers\splitter.sys
                        O41 - Driver: (no object) (sptd) - C:\WINDOWS\System32\Drivers\sptd.sys
                        O41 - Driver: Pilote de filtre de restauration système (sr) - C:\WINDOWS\system32\DRIVERS\sr.sys
                        O41 - Driver: Srv (Srv) - C:\WINDOWS\system32\DRIVERS\srv.sys
                        O41 - Driver: Pilote de bus logiciel (swenum) - C:\WINDOWS\system32\DRIVERS\swenum.sys
                        O41 - Driver: Synthétiseur de table de sons GC noyau Microsoft (swmidi) - C:\WINDOWS\system32\drivers\swmidi.sys
                        O41 - Driver: Périphérique audio système du noyau Microsoft (sysaudio) - C:\WINDOWS\system32\drivers\sysaudio.sys
                        O41 - Driver: Pilote du protocole TCP/IP (Tcpip) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
                        O41 - Driver: Pilote de mise à jour microcode (Update) - C:\WINDOWS\system32\DRIVERS\update.sys
                        O41 - Driver: Apple Mobile USB Driver (USBAAPL) - C:\WINDOWS\System32\Drivers\usbaapl.sys
                        O41 - Driver: Pilote USB audio (WDM) (usbaudio) - C:\WINDOWS\system32\drivers\usbaudio.sys
                        O41 - Driver: Pilote parent générique USB Microsoft (usbccgp) - C:\WINDOWS\system32\DRIVERS\usbccgp.sys
                        O41 - Driver: Pilote miniport de contrôleur d'hôte amélioré Microsoft USB 2.0 (usbehci) - C:\WINDOWS\system32\DRIVERS\usbehci.sys
                        O41 - Driver: Concentrateur USB2 (usbhub) - C:\WINDOWS\system32\DRIVERS\usbhub.sys
                        O41 - Driver: Pilote miniport de contrôleur hôte ouvert USB Microsoft (usbohci) - C:\WINDOWS\system32\DRIVERS\usbohci.sys
                        O41 - Driver: Pilote de stockage de masse USB (USBSTOR) - C:\WINDOWS\system32\DRIVERS\USBSTOR.SYS
                        O41 - Driver: Pilote ARP IP d'accès distant (Wanarp) - C:\WINDOWS\system32\DRIVERS\wanarp.sys
                        O41 - Driver: Pilote WINMM de compatibilité audio WDM Microsoft (wdmaud) - C:\WINDOWS\system32\drivers\wdmaud.sys
                        O41 - Driver: NDIS5.1 Miniport Driver for Marvell Yukon Ethernet Controller (yukonwxp) - C:\WINDOWS\system32\DRIVERS\yk51x86.sys

                        ---\\ Logiciels installés (O42)
                        O42 - Logiciel: Adobe Photoshop 7.0
                        O42 - Logiciel: Adobe SVG Viewer 3.0
                        O42 - Logiciel: Autodesk DWF Viewer
                        O42 - Logiciel: BT Broadband Talk Softphone 3.1
                        O42 - Logiciel: BT Yahoo! Applications
                        O42 - Logiciel: BT Broadband Desktop Help
                        O42 - Logiciel: BTHomeHub
                        O42 - Logiciel: SafeCast Shared Components
                        O42 - Logiciel: Cool Mp3 Converter V1.7
                        O42 - Logiciel: eMule
                        O42 - Logiciel: FileZilla Client 3.0.11.1
                        O42 - Logiciel: Windows Installer 3.1 (KB893803)
                        O42 - Logiciel: Malwarebytes' Anti-Malware
                        O42 - Logiciel: MIKSOFT Mobile AMR converter
                        O42 - Logiciel: Mozilla Firefox (3.0.4)
                        O42 - Logiciel: Nero Suite
                        O42 - Logiciel: NVIDIA Drivers
                        O42 - Logiciel: Adobe Flash Player 9 ActiveX
                        O42 - Logiciel: Skype 3.0
                        O42 - Logiciel: SmartFTP Client 3.0 Setup Files (remove only)
                        O42 - Logiciel: SoulSeek Client 156c
                        O42 - Logiciel: Spyware Guard 2008
                        O42 - Logiciel: Steinberg Cubase SX 3
                        O42 - Logiciel: Le Centre de Contrôle de Licences de Syncrosoft
                        O42 - Logiciel: V-Ray for 3dsmax R8 for x86
                        O42 - Logiciel: VideoLAN VLC media player 0.8.6c
                        O42 - Logiciel: Vray 1.45.20
                        O42 - Logiciel: Archiveur WinRAR
                        O42 - Logiciel: Adobe Creative Suite 2
                        O42 - Logiciel: Google Earth
                        O42 - Logiciel: Macromedia Flash 8
                        O42 - Logiciel: Macromedia Flash MX
                        O42 - Logiciel: Macromedia Extension Manager
                        O42 - Logiciel: Backburner
                        O42 - Logiciel: Skype Plugin Manager
                        O42 - Logiciel: Windows Live Messenger
                        O42 - Logiciel: Mechanical Desktop 2004
                        O42 - Logiciel: Apple Software Update
                        O42 - Logiciel: 3ds max 6
                        O42 - Logiciel: SmartFTP Client
                        O42 - Logiciel: Adobe Stock Photos 1.0
                        O42 - Logiciel: Macromedia Flash Player 8
                        O42 - Logiciel: Bonjour
                        O42 - Logiciel: Macromedia Dreamweaver MX
                        O42 - Logiciel: Macromedia Flash 8 Video Encoder
                        O42 - Logiciel: QuickTime
                        O42 - Logiciel: Adobe Common File Installer
                        O42 - Logiciel: Macromedia Flash Player 8 Plugin
                        O42 - Logiciel: Apple Mobile Device Support
                        O42 - Logiciel: Adobe Reader 7.0 - Français
                        O42 - Logiciel: Adobe Bridge 1.0
                        O42 - Logiciel: 3ds max 6 Reference Files
                        O42 - Logiciel: Athlon 64 Processor Driver
                        O42 - Logiciel: Marvell Miniport Driver
                        O42 - Logiciel: Autodesk 3ds Max 8
                        O42 - Logiciel: 3ds max 6 Architectural Materials
                        O42 - Logiciel: iTunes
                        O42 - Logiciel: Adobe Help Center 1.0
                        O42 - Logiciel: 3ds max 6 Sample Files
                        O42 - Logiciel: Realtek AC'97 Audio
                        O42 - Logiciel: Natural Color Pro

                        ---\\ Contenu des dossiers Fichiers Communs (O43)
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Adobe Systems Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Ahead
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Apple
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Autodesk Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ChaosGroup
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Designer
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\InstallShield
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\LightScribe
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macromedia Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Macrovision Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Microsoft Shared
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Motive
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\MSSoap
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Nero
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\ODBC
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Services
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\Skype
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\SpeechEngines
                        O43 - CFD:Common File Directory - C:\Program Files\Fichiers Communs\System
                        O43 - CFD:Common File Directory - C:\Program Files\Common Files\Motive

                        ---\\ Derniers fichiers modifiés ou crées sous System32 (O44)
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\Agent.OMZ.Fix.exe -->12/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\browseui.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\cdfview.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\cdm.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\danim.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtmsft.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\dxtrans.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\extmgr.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\FNTCACHE.DAT -->18/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\gdi32.dll -->23/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\IEDFix.C.exe -->29/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\iepeers.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\inseng.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\jsproxy.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtml.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\mshtmled.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\msrating.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\mstime.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\netapi32.dll -->15/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\nvapps.xml -->17/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\o4Patch.exe -->20/09/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc009.dat -->08/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfc00C.dat -->08/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh009.dat -->08/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\perfh00C.dat -->08/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\PerfStringBackup.INI -->08/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\pngfilt.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\shdocvw.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\shlwapi.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\strmdll.dll -->03/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.reg -->17/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\tmp.txt -->17/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\TZLog.log -->17/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\urlmon.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\VACFix.exe -->01/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wininet.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\WMVCore.dll -->07/11/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wpa.dbl -->17/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuapi.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuauclt.exe -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaucpl.cpl.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuaueng.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wucltui.dll.mui -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wups.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wups2.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\wuweb.dll -->16/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\xpsp3res.dll -->15/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbam.sys -->03/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mbamswissarmy.sys -->03/12/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\mrxsmb.sys -->24/10/2008
                        O44 - LFC:Last File Created - C:\WINDOWS\System32\drivers\usbaapl.sys -->01/10/2008

                        ---\\ Derniers fichiers créés dans Windows Prefetcher (O45)
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\3DSMAX.EXE-211CF0FA.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\404FIX.EXE-13E7060A.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32.EXE-13285B88.pf -->15/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ACRORD32INFO.EXE-013EA364.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELMSVC.EXE-004A961E.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADOBELM_CLEANUP.0001-06780D44.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ADSKCLEANUP.0001-3369FA1B.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AGENT.OMZ.FIX.EXE-0ABD58FB.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ALGSRVS.EXE-02C70ADF.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\APPLEMOBILEDEVICESERVICE.EXE-2220AFA1.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\AUTOCHK.EXE-2F8C59C3.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\BTHELPBROWSER.EXE-03242C38.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CHKNTFS.EXE-31921D64.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CMD.EXE-087B4001.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CONTROL.EXE-013DBFB5.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSCRIPT.EXE-1C26180C.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\CSRSS.EXE-12B63473.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DEFRAG.EXE-273F131E.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DFRGNTFS.EXE-269967DF.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DRWTSN32.EXE-2B4B52AC.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DUMPHIVE.EXE-2DABC674.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\DWWIN.EXE-30875ADC.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\EXPLORER.EXE-082F38A9.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIND.EXE-0EC32F1E.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FINDSTR.EXE-0CA6274B.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FIREFOX.EXE-28641590.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\FUN.XLS.EXE-1363BF83.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\HELPSVC.EXE-2878DDA2.pf -->13/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.C.EXE-2B3A777C.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDFIX.EXE-0227773F.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEDW.EXE-1880380E.pf -->15/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IEXPLORE.EXE-27122324.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ILLUSTRATOR.EXE-06A07E3D.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IMAPI.EXE-0BF740A4.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\IPODSERVICE.EXE-3192DE38.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\JVIEW.EXE-3B678988.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\Layout.ini -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGON.SCR-151EFAEA.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LOGONUI.EXE-0AF22957.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\LSASS.EXE-20DB6D1B.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MBAM.EXE-0BEE0439.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\MOTIVE~1.EXE-14F9A503.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-189578DA.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NOTEPAD.EXE-336351A9.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NT7947732.EXE-3AE2B6D7.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\NTOSBOOT-B00DFAAD.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\O4PATCH.EXE-329D4D3C.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PHOTOSHOP.EXE-0FCBABE3.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\POLICIES.EXE-0E4E0006.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\PTIA9.TMP-09F35617.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\REGEDIT.EXE-1B606482.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RSTRUI.EXE-03C49A96.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1831A4F3.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-1F980526.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-25EF2466.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2654BBB2.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-2CBFB992.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-31610E45.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-41A29B63.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-443FA346.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-451FC2C0.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\RUNDLL32.EXE-4B89C956.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SERVICES.EXE-2F433351.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SKYPEPM.EXE-2BC7DD5C.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMIDFRAUDFIX.EXE-28A0AE16.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMITFRAUDFIX.EXE-357F5053.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SMSS.EXE-22F38377.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SPYWAREGUARD.EXE-16E437A0.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SRCHSTS.EXE-2773412D.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVCHOST.EXE-3530F672.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SVHOST.EXE-30735A00.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-34E6F31A.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\SWREG.EXE-3688D00C.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TASKMGR.EXE-20256C55.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\TZCHANGE.EXE-0BCEB627.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-0181CD10.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-181C57E5.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1ADEABFE.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-1D8FEF41.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-2032E7B3.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-20AD56EE.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\UPDATE.EXE-352257FF.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VACFIX.EXE-0E090F84.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VERCLSID.EXE-3667BD89.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\VRLSERVER.EXE-0C1368CF.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINLOGON.EXE-32C57D49.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WINRAR.EXE-39C6DAD9.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WMIPRVSE.EXE-28F301A9.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WORDPAD.EXE-02314C89.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WSCNTFY.EXE-1B24F5EB.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\WUAUCLT.EXE-399A8E72.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YBROWSER.EXE-208D5AE2.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YMSGR_TRAY.EXE-256366BA.pf -->17/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\YUM.EXE-3B7F05FD.pf -->16/12/2008
                        O45 - LFCP:Last File Created Prefetch - C:\WINDOWS\Prefetch\ZHPDIAG.EXE-3869AB23.pf -->17/12/2008

                        ---\\ ShellExecuteHooks, Opérations et fonctions au démarrage de Windows Explorer (O46)
                        O46 - SEH:ShellExecuteHooks - URL Exec Hook - {AEB6717E-7E19-11d0-97EE-00C04FD91972} - shell32.dll

                        ---\\ Export de clé d'application autorisée (O47)
                        O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22019"
                        O47 - AAKE:Key Export - "E:\3dsmax6\3dsmax.exe"="E:\3dsmax6\3dsmax.exe:*:Enabled:3ds max application"
                        O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\monitor.exe"="C:\Program Files\Autodesk\backburner\monitor.exe:*:Enabled:backburner 2.3 monitor"
                        O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\manager.exe"="C:\Program Files\Autodesk\backburner\manager.exe:*:Enabled:backburner 2.3 manager"
                        O47 - AAKE:Key Export - "C:\Program Files\Autodesk\backburner\server.exe"="C:\Program Files\Autodesk\backburner\server.exe:*:Enabled:backburner 2.3 server"
                        O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\3dsmax.exe"="C:\Program Files\Autodesk\3dsMax8\3dsmax.exe:*:Enabled:Autodesk 3ds Max 8"
                        O47 - AAKE:Key Export - "C:\Program Files\Autodesk\3dsMax8\VRLServer.exe"="C:\Program Files\Autodesk\3dsMax8\VRLServer.exe:*:Enabled:VRLServer"
                        O47 - AAKE:Key Export - "C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe"="C:\Documents and Settings\GABILLAT DENIS\Bureau\vray david\Crack\VRLServer.exe:*:Enabled:VRLServer"
                        O47 - AAKE:Key Export - "C:\Program Files\Messenger\msmsgs.exe"="C:\Program Files\Messenger\msmsgs.exe:*:Enabled:Windows Messenger"
                        O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\msnmsgr.exe"="C:\Program Files\MSN Messenger\msnmsgr.exe:*:Enabled:Windows Live Messenger 8.1"
                        O47 - AAKE:Key Export - "C:\Program Files\MSN Messenger\livecall.exe"="C:\Program Files\MSN Messenger\livecall.exe:*:Enabled:Windows Live Messenger 8.1 (Phone)"
                        O47 - AAKE:Key Export - "C:\Program Files\Soulseek\slsk.exe"="C:\Program Files\Soulseek\slsk.exe:*:Enabled:SoulSeek"
                        O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Flash MX\Flash.exe"="C:\Program Files\Macromedia\Flash MX\Flash.exe:*:Enabled:Flash 6.0 r25"
                        O47 - AAKE:Key Export - "C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe"="C:\Program Files\Macromedia\Dreamweaver MX\Dreamweaver.exe:*:Enabled:Dreamweaver MX"
                        O47 - AAKE:Key Export - "C:\Program Files\eDonkey2000\edonkey2000.exe"="C:\Program Files\eDonkey2000\edonkey2000.exe:*:Enabled:edonkey2000"
                        O47 - AAKE:Key Export - "C:\Program Files\BitTorrent\bittorrent.exe"="C:\Program Files\BitTorrent\bittorrent.exe:*:Enabled:BitTorrent"
                        O47 - AAKE:Key Export - "C:\Program Files\eMule\emule.exe"="C:\Program Files\eMule\emule.exe:*:Enabled:eMule"
                        O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe"="C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe:*:Enabled:Yahoo! Messenger"
                        O47 - AAKE:Key Export - "C:\Program Files\Yahoo!\Messenger\YServer.exe"="C:\Program Files\Yahoo!\Messenger\YServer.exe:*:Enabled:Yahoo! FT Server"
                        O47 - AAKE:Key Export - "C:\Program Files\SmartFTP Client\SmartFTP.exe"="C:\Program Files\SmartFTP Client\SmartFTP.exe:*:Enabled:SmartFTP Client 3.0"
                        O47 - AAKE:Key Export - "C:\Program Files\Bonjour\mDNSResponder.exe"="C:\Program Files\Bonjour\mDNSResponder.exe:*:Enabled:Bonjour"
                        O47 - AAKE:Key Export - "C:\Program Files\iTunes\iTunes.exe"="C:\Program Files\iTunes\iTunes.exe:*:Enabled:iTunes"
                        O47 - AAKE:Key Export - "C:\Program Files\Skype\Phone\Skype.exe"="C:\Program Files\Skype\Phone\Skype.exe:*:Enabled:Skype"
                        O47 - AAKE:Key Export - "%windir%\system32\sessmgr.exe"="%windir%\system32\sessmgr.exe:*:enabled:@xpsp2res.dll,-22
                        0
                        1. sKe69 Contributeur sécurité
                          je te fais parvenir une manipe en MP ( petite enveloppe en haut à droite ) .

                          ;)
                          0
                          1. deuxni Auteur
                            pardon je me suis trompe en copy/pastant.

                            je disais que le desktop a ete debloque, mais spywareguard se lance toujours intempestivement.

                            SmitFraudFix v2.387

                            Rapport fait à 12:56:16,17, 17/12/2008
                            Executé à partir de C:\Documents and Settings\GABILLAT DENIS\Bureau\SmitfraudFix
                            OS: Microsoft Windows XP [version 5.1.2600] - Windows_NT
                            Le type du système de fichiers est
                            Fix executé en mode sans echec

                            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Avant SmitFraudFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Arret des processus

                            »»»»»»»»»»»»»»»»»»»»»»»» hosts

                            127.0.0.1 localhost

                            »»»»»»»»»»»»»»»»»»»»»»»» VACFix

                            VACFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Winsock2 Fix

                            S!Ri's WS2Fix: LSP not Found.

                            »»»»»»»»»»»»»»»»»»»»»»»» Generic Renos Fix

                            GenericRenosFix by S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Suppression des fichiers infectés

                            C:\autorun.inf supprimé
                            C:\WINDOWS\reged.exe supprimé
                            C:\WINDOWS\spoolsystem.exe supprimé
                            C:\WINDOWS\sys.com supprimé
                            C:\WINDOWS\syscert.exe supprimé
                            C:\WINDOWS\sysexplorer.exe supprimé
                            C:\WINDOWS\vmreg.dll supprimé
                            C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\svhost.exe supprimé
                            C:\Documents and Settings\All Users\Application Data\Microsoft\Protect\track.sys supprimé
                            C:\DOCUME~1\GABILL~1\MENUDM~1\PROGRA~1\Spyware Guard 2008 supprimé
                            C:\DOCUME~1\GABILL~1\Bureau\Spyware Guard 2008.lnk supprimé

                            »»»»»»»»»»»»»»»»»»»»»»»» IEDFix

                            IEDFix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» Agent.OMZ.Fix

                            Agent.OMZ.Fix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» 404Fix

                            404Fix
                            Credits: Malware Analysis & Diagnostic
                            Code: S!Ri

                            »»»»»»»»»»»»»»»»»»»»»»»» RK

                            »»»»»»»»»»»»»»»»»»»»»»»» DNS

                            »»»»»»»»»»»»»»»»»»»»»»»» Suppression Fichiers Temporaires

                            »»»»»»»»»»»»»»»»»»»»»»»» Winlogon.System
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon]
                            "System"=""

                            »»»»»»»»»»»»»»»»»»»»»»»» Nettoyage du registre

                            Nettoyage terminé.

                            »»»»»»»»»»»»»»»»»»»»»»»» SharedTaskScheduler Après SmitFraudFix
                            !!!Attention, les clés qui suivent ne sont pas forcément infectées!!!

                            SrchSTS.exe by S!Ri
                            Search SharedTaskScheduler's .dll

                            »»»»»»»»»»»»»»»»»»»»»»»» Fin
                            0
                            1. sKe69 Contributeur sécurité
                              on continue ... tu devrai pouvoir faire ceci maintenant .

                              1- Installe Malwarebytes ( choisis bien "francais" ; ne modifie pas les paramètres d'installe ) et mets le à jour .

                              (NB : S'il te manque "COMCTL32.OCX" lors de l'installe, alors télécharge le ici : https://www.malekal.com/tutorial-aboutbuster/ )

                              * Potasse le tuto pour te familiariser avec le prg :
                              https://forum.pcastuces.com/sujet.asp?f=31&s=3
                              ( cela dis, il est très simple d'utilisation ).

                              ! Déconnecte toi et ferme toutes applications en cours !

                              * Lance Malwarebyte's .

                              Fais un examen dit "Rapide" .

                              --> Laisse le programme travailler ( et ne rien faire d'autre avec le PC durant le scan ).
                              --> à la fin tu cliques sur "résultat" .
                              --> Vérifie que tous les objets infectés soient validés, puis clique sur " suppression " .

                              Note : si il faut redémarrer ton PC pour finir le nettoyage, fais le !

                              Poste le rapport sauvegardé après la suppression des objets infectés (dans l'onglet "rapport/log"de Malwarebytes, le dernier en date) pour analyse ...

                              2- hijackthis ( qui devrai fonctionner fonction ) :
                              tuto pour utilisation :
                              Regarde ici, c'est parfaitement expliqué en images (merci balltrap34),
                              http://perso.orange.fr/rginformatique/section%20virus/demohijack.htm
                              ( Ne fixe encore AUCUNE ligne, cela pourrait empêcher ton PC de fonctionner correctement )

                              !! Déconnecte toi et ferme toutes tes applications en cours !!

                              Clique sur le raccourci du bureau pour lancer le prg :
                              fais un scan HijackThis en cliquant sur : "Do a system scan and save a logfile"

                              ---> Poste le rapport généré pour analyse ...

                              0
                              1. deuxni Auteur
                                ok je fais ca, mais ne devrias je pas executer malwarebytes en mode sans echec ?
                                0
                                1. sKe69 Contributeur sécurité
                                  non !!! mode normal et scan rapide suffit ... si tu reboot maintenant ... il faudra tout reprendre depuis le début lol !

                                  fais exactement ce que je te demande de faire stp ... merci ... ;)

                                  0
                              2. deuxni Auteur
                                ok desole je lisais le tuto de malwarebytes et ils conseillaient le mode ss echec.

                                en tout cas voila le rapport log de malwarebytes (le premier avant redemarrage)
                                et le second (apres redemarrage)

                                A noter que spywareguard ne s'est pas lance apres ce redemarrage.

                                Malwarebytes' Anti-Malware 1.31
                                Version de la base de données: 1511
                                Windows 5.1.2600 Service Pack 2

                                17/12/2008 15:30:41
                                mbam-log-2008-12-17 (15-30-41).txt

                                Type de recherche: Examen rapide
                                Eléments examinés: 50251
                                Temps écoulé: 2 minute(s), 55 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 4
                                Clé(s) du Registre infectée(s): 6
                                Valeur(s) du Registre infectée(s): 5
                                Elément(s) de données du Registre infecté(s): 1
                                Dossier(s) infecté(s): 2
                                Fichier(s) infecté(s): 40

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\moduleie.dll (Trojan.FakeAlert) -> Delete on reboot.
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\hljbrkcrjm.dll (Trojan.FakeAlert) -> Delete on reboot.
                                C:\WINDOWS\system32\basekrd32.dll (Trojan.Agent) -> Delete on reboot.
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll (Trojan.FakeAlert) -> Delete on reboot.

                                Clé(s) du Registre infectée(s):
                                HKEY_CLASSES_ROOT\CLSID\{315e19d9-706c-4eca-8140-83fb185823cb} (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\spyware guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Spyware Guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\tdssdata (Trojan.Agent) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\tdss (Trojan.Agent) -> Quarantined and deleted successfully.
                                HKEY_CLASSES_ROOT\CLSID\{b9762149-8f95-405e-9c5a-36f8f4d53595} (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                                Valeur(s) du Registre infectée(s):
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\internetconnection (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\spywareguard (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\MSServer (Trojan.Agent) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\IMJPMIG8.2 (Trojan.Agent) -> Quarantined and deleted successfully.
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad\iemodule (Trojan.FakeAlert) -> Quarantined and deleted successfully.

                                Elément(s) de données du Registre infecté(s):
                                HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue (Hijack.System.Hidden) -> Bad: (0) Good: (1) -> Quarantined and deleted successfully.

                                Dossier(s) infecté(s):
                                C:\Program Files\Spyware Guard 2008 (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\quarantine (Rogue.SpywareGuard) -> Quarantined and deleted successfully.

                                Fichier(s) infecté(s):
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\moduleie.dll (Trojan.FakeAlert) -> Delete on reboot.
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\hljbrkcrjm.dll (Trojan.FakeAlert) -> Delete on reboot.
                                C:\Program Files\Spyware Guard 2008\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSSarxx.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSScfmm.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSSoiqt.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSSvkql.dll (Trojan.TDSS) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\drivers\TDSSpqlt.sys (Trojan.TDSS) -> Quarantined and deleted successfully.
                                C:\RECYCLER\S-1-5-21-220523388-1229272821-839522115-1004\Dc4\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\RECYCLER\S-1-5-21-220523388-1229272821-839522115-1004\Dc5\spywareguard.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\NT5B32.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\NT6632.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\NTA4E32.exe (Spyware.Passwords) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\2IPHUEIQ\SpywareGuard2008[1].exe (Rogue.Installer) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\Temporary Internet Files\Content.IE5\DJAQMEO7\SpywareGuard2008[2].exe (Rootkit.Agent) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\conf.cfg (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\mbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\quarantine.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\queue.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\uninstall.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\Program Files\Spyware Guard 2008\vbase.vdb (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\msfun80.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\All Users\Application Data\svhost.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSSlxcp.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\msime82.exe (Trojan.Agent) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\basehte32.dll (Trojan.Agent) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\basekrd32.dll (Trojan.Agent) -> Delete on reboot.
                                C:\WINDOWS\sysexplorer.exe (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\All Users\Application Data\Microsoft\Internet Explorer\DLLs\ieModule.dll (Trojan.FakeAlert) -> Delete on reboot.
                                C:\WINDOWS\reged.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\spoolsystem.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\sys.com (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\syscert.exe (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\vmreg.dll (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\TDSS1bf0.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                C:\WINDOWS\Temp\TDSS20dd.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\GABILLAT DENIS\Local Settings\Temp\TDSSaaaf.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\GABILLAT DENIS\Local Settings\Temp\TDSSaabe.tmp (Trojan.FakeAlert) -> Quarantined and deleted successfully.
                                C:\Documents and Settings\GABILLAT DENIS\Bureau\Spyware Guard 2008.lnk (Rogue.SpywareGuard) -> Quarantined and deleted successfully.
                                C:\WINDOWS\system32\TDSSkkai.log (Trojan.TDSS) -> Quarantined and deleted successfully.

                                le deuxieme apres :

                                Malwarebytes' Anti-Malware 1.31
                                Version de la base de données: 1511
                                Windows 5.1.2600 Service Pack 2

                                17/12/2008 15:39:19
                                mbam-log-2008-12-17 (15-39-19).txt

                                Type de recherche: Examen rapide
                                Eléments examinés: 50284
                                Temps écoulé: 2 minute(s), 51 second(s)

                                Processus mémoire infecté(s): 0
                                Module(s) mémoire infecté(s): 0
                                Clé(s) du Registre infectée(s): 0
                                Valeur(s) du Registre infectée(s): 0
                                Elément(s) de données du Registre infecté(s): 0
                                Dossier(s) infecté(s): 0
                                Fichier(s) infecté(s): 0

                                Processus mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Module(s) mémoire infecté(s):
                                (Aucun élément nuisible détecté)

                                Clé(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Valeur(s) du Registre infectée(s):
                                (Aucun élément nuisible détecté)

                                Elément(s) de données du Registre infecté(s):
                                (Aucun élément nuisible détecté)

                                Dossier(s) infecté(s):
                                (Aucun élément nuisible détecté)

                                Fichier(s) infecté(s):
                                (Aucun élément nuisible détecté)
                                0
                                1. sKe69 Contributeur sécurité
                                  Poste moi un rapport hijackthis stp comme je te l'ai demandé .... ;)

                                  0
                                  1. deuxni Auteur
                                    le voila hop

                                    Logfile of Trend Micro HijackThis v2.0.2
                                    Scan saved at 16:08:34, on 17/12/2008
                                    Platform: Windows XP SP2 (WinNT 5.01.2600)
                                    MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)
                                    Boot mode: Normal

                                    Running processes:
                                    C:\WINDOWS\System32\smss.exe
                                    C:\WINDOWS\system32\winlogon.exe
                                    C:\WINDOWS\system32\services.exe
                                    C:\WINDOWS\system32\lsass.exe
                                    C:\WINDOWS\system32\svchost.exe
                                    C:\WINDOWS\System32\svchost.exe
                                    C:\WINDOWS\system32\spoolsv.exe
                                    C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                    C:\Program Files\Bonjour\mDNSResponder.exe
                                    C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                    C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                    C:\WINDOWS\system32\nvsvc32.exe
                                    C:\WINDOWS\system32\wscntfy.exe
                                    C:\WINDOWS\SOUNDMAN.EXE
                                    C:\Program Files\btbb_wcm\McciTrayApp.exe
                                    C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                                    C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                                    C:\Program Files\iTunes\iTunesHelper.exe
                                    C:\WINDOWS\system32\ctfmon.exe
                                    C:\Program Files\MSN Messenger\MsnMsgr.Exe
                                    C:\PROGRA~1\Yahoo!\browser\ycommon.exe
                                    C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                                    C:\Program Files\SEC\Natural Color Pro\NCProTray.exe
                                    C:\Documents and Settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                                    C:\Program Files\BT Broadband Desktop Help\bin\mpbtn.exe
                                    C:\Program Files\iPod\bin\iPodService.exe
                                    C:\WINDOWS\system32\wuauclt.exe
                                    C:\WINDOWS\system32\NOTEPAD.EXE
                                    C:\WINDOWS\explorer.exe
                                    C:\Documents and Settings\GABILLAT DENIS\Bureau\HiJackThis.exe

                                    R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyOverride = 127.0.0.1;*.local
                                    R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
                                    R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
                                    O2 - BHO: Yahoo! IE Services Button - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                                    O2 - BHO: (no name) - {7E853D72-626A-48EC-A868-BA8D5E23E045} - (no file)
                                    O2 - BHO: SidebarAutoLaunch Class - {F2AA9440-6328-4933-B7C9-A6CCDF9CBF6D} - C:\Program Files\Yahoo!\browser\YSidebarIEBHO.dll
                                    O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
                                    O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
                                    O4 - HKLM\..\Run: [NvCplDaemon] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
                                    O4 - HKLM\..\Run: [nwiz] nwiz.exe /install
                                    O4 - HKLM\..\Run: [NvMediaCenter] RUNDLL32.EXE C:\WINDOWS\system32\NvMcTray.dll,NvTaskbarInit
                                    O4 - HKLM\..\Run: [NeroFilterCheck] C:\WINDOWS\system32\NeroCheck.exe
                                    O4 - HKLM\..\Run: [WindowsServicesStartup] C:\DOCUME~1\GABILL~1\LOCALS~1\Temp\svchost.exe 1
                                    O4 - HKLM\..\Run: [btbb_wcm_McciTrayApp] C:\Program Files\btbb_wcm\McciTrayApp.exe
                                    O4 - HKLM\..\Run: [btbb_McciTrayApp] C:\Program Files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe
                                    O4 - HKLM\..\Run: [YBrowser] C:\PROGRA~1\Yahoo!\browser\ybrwicon.exe
                                    O4 - HKLM\..\Run: [QuickTime Task] "C:\Program Files\QuickTime\qttask.exe" -atboottime
                                    O4 - HKLM\..\Run: [iTunesHelper] "C:\Program Files\iTunes\iTunesHelper.exe"
                                    O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
                                    O4 - HKCU\..\Run: [MsnMsgr] "C:\Program Files\MSN Messenger\MsnMsgr.Exe" /background
                                    O4 - HKCU\..\Run: [BitTorrent] "C:\Program Files\BitTorrent\bittorrent.exe" --force_start_minimized
                                    O4 - HKCU\..\Run: [Skype] "C:\Program Files\Skype\Phone\Skype.exe" /nosplash /minimized
                                    O4 - HKCU\..\Run: [Yahoo! Pager] "C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe" -quiet
                                    O4 - HKCU\..\Run: [BTAgile] C:\Program Files\BT Broadband Talk Softphone\BTAgile.exe
                                    O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE LOCAL')
                                    O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SERVICE RÉSEAU')
                                    O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'SYSTEM')
                                    O4 - HKUS\.DEFAULT\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\CTFMON.EXE (User 'Default user')
                                    O4 - Startup: ctfmon.exe
                                    O4 - Global Startup: Adobe Gamma Loader.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                    O4 - Global Startup: Adobe Gamma.lnk = C:\Program Files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe
                                    O4 - Global Startup: BT Broadband Desktop Help.lnk = C:\Program Files\BT Broadband Desktop Help\bin\matcli.exe
                                    O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
                                    O4 - Global Startup: NCProTray.lnk = ?
                                    O9 - Extra button: BT Yahoo! Services - {5BAB4B5B-68BC-4B02-94D6-2FC0DE4A7897} - C:\PROGRA~1\Yahoo!\Common\yiesrvc.dll
                                    O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
                                    O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
                                    O23 - Service: Adobe LM Service - Adobe Systems - C:\Program Files\Fichiers communs\Adobe Systems Shared\Service\Adobelmsvc.exe
                                    O23 - Service: Apple Mobile Device - Apple Inc. - C:\Program Files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                    O23 - Service: Autodesk Licensing Service - Autodesk - C:\Program Files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                    O23 - Service: Service Bonjour (Bonjour Service) - Apple Inc. - C:\Program Files\Bonjour\mDNSResponder.exe
                                    O23 - Service: C-DillaCdaC11BA - Macrovision - C:\WINDOWS\system32\drivers\CDAC11BA.EXE
                                    O23 - Service: InstallDriver Table Manager (IDriverT) - Macrovision Corporation - C:\Program Files\Fichiers communs\InstallShield\Driver\11\Intel 32\IDriverT.exe
                                    O23 - Service: Service de l’iPod (iPod Service) - Apple Inc. - C:\Program Files\iPod\bin\iPodService.exe
                                    O23 - Service: LightScribeService Direct Disc Labeling Service (LightScribeService) - Hewlett-Packard Company - C:\Program Files\Fichiers communs\LightScribe\LSSrvc.exe
                                    O23 - Service: Macromedia Licensing Service - Unknown owner - C:\Program Files\Fichiers communs\Macromedia Shared\Service\Macromedia Licensing.exe
                                    O23 - Service: RaySat_3dsmax8 Server (mi-raysat_3dsmax8) - Unknown owner - C:\Program Files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                    O23 - Service: NVIDIA Display Driver Service (NVSvc) - NVIDIA Corporation - C:\WINDOWS\system32\nvsvc32.exe
                                    0
                                    1. sKe69 Contributeur sécurité
                                      Bien ... encore pas mal de travail ...

                                      dans l'ordre :

                                      1- supprimes tout ce qui se trouve dans la quarantaine de malwarebytes .

                                      ===============

                                      2- Télécharge : - CCleaner
                                      https://www.pcastuces.com/logitheque/ccleaner.htm
                                      Ce logiciel va permettre de supprimer tous les fichiers temporaires et de corriger ton registre .
                                      Lors de l'installation:
                                      -choisis bien "francais" en langue .
                                      -avant de cliquer sur le bouton "installer", décoche toutes les "options supplémentaires" sauf les 2 premières.

                                      Un tuto ( aide ):
                                      http://perso.orange.fr/jesses/Docs/Logiciels/CCleaner.htm

                                      ---> Utilisation:
                                      ! déconnecte toi et ferme toutes applications en cours !
                                      * va dans "nettoyeur" : fais -analyse- puis -nettoyage-
                                      * va dans "registre" : fais -chercher les erreurs- et -réparer toutes les erreurs-
                                      ( plusieurs fois jusqu'à ce qu'il n'y est plus d'erreur ) .

                                      ( CCleaner : soft à garder sur son PC , super utile pour de bons nettoyages ... )

                                      ==================

                                      3- Fais exactement ce qui suit :

                                      Télécharge ComboFix (par sUBs) sur ton Bureau (et pas ailleurs !):

                                      http://download.bleepingcomputer.com/sUBs/ComboFix.exe

                                      --------------------------------------------- [ ! ATTENTION ! ] ----------------------------------------------------------
                                      !! Déconnecte toi,ferme tes applications en cours ( ainsi que ton navigateur ) et DESACTIVE TOUTES TES DEFENSES (anti-virus, guarde anti spy-ware, pare-feu) le temps de la manipe :
                                      en effet , activés, ils pourraient gêner fortement la procédure de recherche et de nettoyage de l'outil ( voir planter le PC )...Tu les réactiveras donc après !!
                                      --->Important : si tu rencontres des difficultés à ce niveau là, fais m'en part avant de poursuivre ...
                                      Tuto ( aide ) ici : https://www.bleepingcomputer.com/combofix/fr/comment-utiliser-combofix
                                      Note : pour XP, bien installer la Console de Récupération de Windows comme il est indiqué dans le tuto ci-dessus ...
                                      ---------------------------------------------------------------------------------------------------------------------------------

                                      Ensuite :
                                      double-clique sur l'icône "combofix.exe" pour lancer l'outil .

                                      Appuie sur la touche Y (Yes) pour démarrer le scan .

                                      Notes importantes :
                                      -> n'utilise pas ta souris ni ton clavier (ni un autre système de pointage) pendant que le programme tourne. Cela pourrait figer l'ordi .
                                      -> Il se peut que le PC redémarre de lui même ( pour finaliser le nettoyage ) , laisse le faire .
                                      -> Si l'outil t'anonce ceci : "combofix a détecté la présence de rootkit et a besoin de faire redémarer votre machine", tu acceptes ...
                                      -> si un message d'erreur windows apparait à un momment : clique sur la croix rouge en haut à droite de la fenêtre pour la fermer ( et pas sur autre chose ! sinon pas de rapport ... )

                                      Le rapport sera crée ici : C:\Combofix.txt

                                      Réactive bien tes défenses .

                                      Poste le rapport Combofix accompagné d'un nouveau rapport hijackthis pour analyse ...

                                      0
                                      1. deuxni Auteur
                                        voila le rapport combofix

                                        tout s'est passe comme prevu sauf que j'ai du telecharger le composant windows car mon lecteur cd est en train de rendre l'ame. j'ai eu a un moment un message qui m'a dit que la console etait installee, et un autre qui disait qu'elle ne l'etait pas. trop bref pour pouvoir bien lire.

                                        --------------

                                        ComboFix 08-12-16.03 - GABILLAT DENIS 2008-12-17 17:09:54.1 - NTFSx86
                                        Microsoft Windows XP Édition familiale 5.1.2600.2.1252.1.1036.18.2047.1643 [GMT 0:00]
                                        Lancé depuis: c:\documents and settings\GABILLAT DENIS\Bureau\ComboFix.exe
                                        Commutateurs utilisés :: c:\documents and settings\GABILLAT DENIS\Bureau\WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                                        * Un nouveau point de restauration a été créé
                                        .

                                        (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .

                                        C:\autorun.inf
                                        c:\documents and settings\GABILLAT DENIS\Menu Démarrer\Programmes\Démarrage\ctfmon.exe
                                        c:\recycled\Recycled
                                        c:\recycled\Recycled\ctfmon.exe
                                        c:\windows\system32\404Fix.exe
                                        c:\windows\system32\dumphive.exe
                                        c:\windows\system32\IEDFix.C.exe
                                        c:\windows\system32\IEDFix.exe
                                        c:\windows\system32\o4Patch.exe
                                        c:\windows\system32\Process.exe
                                        c:\windows\system32\SrchSTS.exe
                                        c:\windows\system32\TDSSmtve.dat
                                        c:\windows\system32\tmp.reg
                                        c:\windows\system32\VACFix.exe
                                        c:\windows\system32\VCCLSID.exe
                                        c:\windows\system32\WS2Fix.exe
                                        E:\Autorun.inf
                                        G:\autorun.inf

                                        .
                                        ((((((((((((((((((((((((((((((((((((((( Pilotes/Services )))))))))))))))))))))))))))))))))))))))))))))))))
                                        .

                                        -------\Legacy_TDSSSERV.SYS
                                        -------\Service_TDSSserv.sys

                                        ((((((((((((((((((((((((((((( Fichiers créés du 2008-11-17 au 2008-12-17 ))))))))))))))))))))))))))))))))))))
                                        .

                                        2008-12-17 16:25 . 2008-12-17 16:25 <REP> d-------- c:\program files\CCleaner
                                        2008-12-17 15:25 . 2008-12-17 15:25 <REP> d-------- c:\program files\Malwarebytes' Anti-Malware
                                        2008-12-17 15:25 . 2008-12-03 19:52 38,496 --a------ c:\windows\system32\drivers\mbamswissarmy.sys
                                        2008-12-17 15:25 . 2008-12-03 19:52 15,504 --a------ c:\windows\system32\drivers\mbam.sys
                                        2008-12-17 15:03 . 2008-12-17 15:03 <REP> d-------- c:\documents and settings\GABILLAT DENIS\Application Data\Malwarebytes
                                        2008-12-17 11:36 . 2008-12-12 00:57 78,336 --a------ c:\windows\system32\Agent.OMZ.Fix.exe
                                        2008-12-16 02:53 . 2008-12-16 02:53 <REP> d-------- c:\documents and settings\All Users\Application Data\Malwarebytes
                                        2008-12-16 00:15 . 2008-12-16 00:15 <REP> d-------- c:\documents and settings\GABILLAT DENIS\Application Data\Motive

                                        .
                                        (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        2008-12-17 15:33 --------- d-----w c:\documents and settings\GABILLAT DENIS\Application Data\Skype
                                        2008-12-15 23:37 --------- d-----w c:\program files\BT Broadband Desktop Help
                                        2008-12-15 22:40 --------- d-----w c:\documents and settings\GABILLAT DENIS\Application Data\FileZilla
                                        2008-11-23 18:17 --------- d-----w c:\program files\Soulseek
                                        2008-11-08 15:13 --------- d-----w c:\program files\iTunes
                                        2008-11-08 15:13 --------- d-----w c:\program files\iPod
                                        2008-11-08 15:13 --------- d-----w c:\program files\Bonjour
                                        2008-11-08 15:13 --------- d-----w c:\documents and settings\All Users\Application Data\{3276BE95_AF08_429F_A64F_CA64CB79BCF6}
                                        2008-11-08 15:12 --------- d-----w c:\program files\QuickTime
                                        2008-11-08 15:12 --------- d-----w c:\program files\Fichiers communs\Apple
                                        2008-11-08 15:12 --------- d-----w c:\program files\Apple Software Update
                                        2008-11-08 15:12 --------- d-----w c:\documents and settings\All Users\Application Data\Apple Computer
                                        2008-11-08 15:11 --------- d-----w c:\documents and settings\All Users\Application Data\Apple
                                        2008-10-24 11:10 453,632 ----a-w c:\windows\system32\drivers\mrxsmb.sys
                                        2004-08-05 12:00 4,096 --sha-w c:\windows\system32\botrc.dat
                                        .

                                        ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                        .
                                        .
                                        *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                        REGEDIT4

                                        [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "CTFMON.EXE"="c:\windows\system32\ctfmon.exe" [2004-08-05 15360]
                                        "MsnMsgr"="c:\program files\MSN Messenger\MsnMsgr.Exe" [2007-01-19 5674352]
                                        "Skype"="c:\program files\Skype\Phone\Skype.exe" [2006-12-18 25365032]
                                        "Yahoo! Pager"="c:\program files\Yahoo!\Messenger\YahooMessenger.exe" [2007-08-30 4670704]
                                        "BTAgile"="c:\program files\BT Broadband Talk Softphone\BTAgile.exe" [2007-06-18 61440]

                                        [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                        "NvCplDaemon"="c:\windows\system32\NvCpl.dll" [2006-02-13 7557120]
                                        "NvMediaCenter"="c:\windows\system32\NvMcTray.dll" [2006-02-13 86016]
                                        "NeroFilterCheck"="c:\windows\system32\NeroCheck.exe" [2001-07-09 155648]
                                        "btbb_wcm_McciTrayApp"="c:\program files\btbb_wcm\McciTrayApp.exe" [2006-12-07 935936]
                                        "btbb_McciTrayApp"="c:\program files\BT Broadband Desktop Help\bin\BTHelpNotifier.exe" [2007-05-23 936960]
                                        "YBrowser"="c:\progra~1\Yahoo!\browser\ybrwicon.exe" [2006-07-21 129536]
                                        "QuickTime Task"="c:\program files\QuickTime\qttask.exe" [2008-09-06 413696]
                                        "iTunesHelper"="c:\program files\iTunes\iTunesHelper.exe" [2008-10-01 289576]
                                        "SoundMan"="SOUNDMAN.EXE" [2005-08-17 c:\windows\SOUNDMAN.EXE]
                                        "nwiz"="nwiz.exe" [2006-02-13 c:\windows\system32\nwiz.exe]

                                        [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                        "CTFMON.EXE"="c:\windows\system32\CTFMON.EXE" [2004-08-05 15360]

                                        c:\documents and settings\All Users\Menu D‚marrer\Programmes\D‚marrage\
                                        Adobe Gamma Loader.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
                                        Adobe Gamma.lnk - c:\program files\Fichiers communs\Adobe\Calibration\Adobe Gamma Loader.exe [2005-03-16 113664]
                                        BT Broadband Desktop Help.lnk - c:\program files\BT Broadband Desktop Help\bin\matcli.exe [2008-07-16 217088]
                                        Lancement rapide d'Adobe Reader.lnk - c:\program files\Adobe\Acrobat 7.0\Reader\reader_sl.exe [2004-12-14 29696]
                                        NCProTray.lnk - c:\program files\SEC\Natural Color Pro\NCProTray.exe [2008-05-04 49220]

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\policies\explorer]
                                        "NoDispSettingsPage"= 1 (0x1)

                                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile]
                                        "EnableFirewall"= 0 (0x0)

                                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\AuthorizedApplications\List]
                                        "%windir%\\system32\\sessmgr.exe"=
                                        "e:\\3dsmax6\\3dsmax.exe"=
                                        "c:\\Program Files\\Autodesk\\backburner\\monitor.exe"=
                                        "c:\\Program Files\\Autodesk\\backburner\\manager.exe"=
                                        "c:\\Program Files\\Autodesk\\backburner\\server.exe"=
                                        "c:\\Program Files\\Autodesk\\3dsMax8\\3dsmax.exe"=
                                        "c:\\Program Files\\Autodesk\\3dsMax8\\VRLServer.exe"=
                                        "c:\\Documents and Settings\\GABILLAT DENIS\\Bureau\\vray david\\Crack\\VRLServer.exe"=
                                        "c:\\Program Files\\Messenger\\msmsgs.exe"=
                                        "c:\\Program Files\\MSN Messenger\\msnmsgr.exe"=
                                        "c:\\Program Files\\MSN Messenger\\livecall.exe"=
                                        "c:\\Program Files\\Soulseek\\slsk.exe"=
                                        "c:\\Program Files\\Macromedia\\Flash MX\\Flash.exe"=
                                        "c:\\Program Files\\Macromedia\\Dreamweaver MX\\Dreamweaver.exe"=
                                        "c:\\Program Files\\eMule\\emule.exe"=
                                        "c:\\Program Files\\Yahoo!\\Messenger\\YahooMessenger.exe"=
                                        "c:\\Program Files\\Yahoo!\\Messenger\\YServer.exe"=
                                        "c:\\Program Files\\SmartFTP Client\\SmartFTP.exe"=
                                        "c:\\Program Files\\Bonjour\\mDNSResponder.exe"=
                                        "c:\\Program Files\\iTunes\\iTunes.exe"=
                                        "c:\\Program Files\\Skype\\Phone\\Skype.exe"=

                                        [HKLM\~\services\sharedaccess\parameters\firewallpolicy\standardprofile\GloballyOpenPorts\List]
                                        "6843:TCP"= 6843:TCP:eMule_TCP
                                        "12100:UDP"= 12100:UDP:eMule : UDP Entrant

                                        R0 Si3132r5;SiI-3132 SoftRaid 5 Controller;c:\windows\system32\DRIVERS\Si3132r5.sys [2006-06-02 181760]

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{0d0c8301-cb01-11dd-a7df-0015f28a2c77}]
                                        \Shell\Auto\command - F:\fun.xls.exe
                                        \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{6ce66b33-a2ef-11dd-a7d9-0015f28a2c77}]
                                        \Shell\Auto\command - F:\fun.xls.exe
                                        \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{8b382046-3dfa-11dd-a7bb-0015f28a2c77}]
                                        \Shell\Auto\command - F:\fun.xls.exe
                                        \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{d47873fe-2169-11dc-ab9d-0015f28a2c77}]
                                        \Shell\Auto\command - F:\fun.xls.exe
                                        \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe

                                        [HKEY_CURRENT_USER\software\microsoft\windows\currentversion\explorer\mountpoints2\{df2d1b2f-f221-11da-ab32-0015f28a2c77}]
                                        \Shell\Auto\command - H:\fun.xls.exe
                                        \Shell\AutoRun\command - c:\windows\system32\RunDLL32.EXE Shell32.DLL,ShellExec_RunDLL fun.xls.exe
                                        .
                                        .
                                        ------- Examen supplémentaire -------
                                        .
                                        uInternet Settings,ProxyOverride = 127.0.0.1;*.local

                                        O16 -: Microsoft XML Parser for Java - file://c:\windows\Java\classes\xmldso.cab
                                        c:\windows\Downloaded Program Files\Microsoft XML Parser for Java.osd
                                        FF - ProfilePath - c:\documents and settings\GABILLAT DENIS\Application Data\Mozilla\Firefox\Profiles\eksb3b0z.default\
                                        FF - prefs.js: browser.startup.homepage - google.com
                                        FF - plugin: c:\program files\Mozilla Firefox\plugins\NPEyeCheck.dll
                                        FF - plugin: c:\program files\Yahoo!\Shared\npYState.dll
                                        .

                                        **************************************************************************

                                        catchme 0.3.1367 W2K/XP/Vista - rootkit/stealth malware detector by Gmer, http://www.gmer.net
                                        Rootkit scan 2008-12-17 17:12:07
                                        Windows 5.1.2600 Service Pack 2 NTFS

                                        Recherche de processus cachés ...

                                        Recherche d'éléments en démarrage automatique cachés ...

                                        Recherche de fichiers cachés ...

                                        Scan terminé avec succès
                                        Fichiers cachés: 0

                                        **************************************************************************
                                        .
                                        ------------------------ Autres processus actifs ------------------------
                                        .
                                        c:\program files\Fichiers communs\Apple\Mobile Device Support\bin\AppleMobileDeviceService.exe
                                        c:\program files\Fichiers communs\Autodesk Shared\Service\AdskScSrv.exe
                                        c:\program files\Bonjour\mDNSResponder.exe
                                        c:\windows\system32\drivers\CDAC11BA.EXE
                                        c:\program files\Fichiers communs\LightScribe\LSSrvc.exe
                                        c:\program files\Autodesk\3dsMax8\mentalray\satellite\raysat_3dsmax8server.exe
                                        c:\windows\system32\nvsvc32.exe
                                        c:\windows\system32\wscntfy.exe
                                        c:\program files\BT Broadband Desktop Help\bin\BTHelpBrowser.exe
                                        c:\progra~1\Yahoo!\browser\ycommon.exe
                                        c:\program files\BT Broadband Desktop Help\bin\mpbtn.exe
                                        c:\program files\iPod\bin\iPodService.exe
                                        c:\program files\Skype\Plugin Manager\skypePM.exe
                                        .
                                        **************************************************************************
                                        .
                                        Heure de fin: 2008-12-17 17:13:38 - La machine a redémarré
                                        ComboFix-quarantined-files.txt 2008-12-17 17:13:36

                                        Avant-CF: 18 083 602 432 octets libres
                                        Après-CF: 18,169,769,984 octets libres

                                        WindowsXP-KB310994-SP2-Home-BootDisk-FRA.exe
                                        [boot loader]
                                        timeout=2
                                        default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
                                        [operating systems]
                                        c:\cmdcons\BOOTSECT.DAT="Microsoft Windows Recovery Console" /cmdcons
                                        multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP dition familiale" /noexecute=optin /fastdetect /usepmtimer

                                        187 --- E O F --- 2008-12-17 09:34:14
                                        0
                                        • 1
                                        • 2