Bonjour,

Mon rapport :

Rapport de ZHPDiag v1.28.1346 par Nicolas Coolman, Update du 29/08/2011
Run by Administrateur at 09/09/2011 21:37:48
Web site : http://www.premiumorange.com/zeb-help-process/zhpdiag.html


---\\ Web Browser
MSIE: Internet Explorer v6.0.2900.2180
MFIE: Mozilla Firefox 5.0.1 v5.0.1 (Defaut)

---\\ Windows Product Information
Windows XP Professional Service Pack 2 (Build 2600)
Windows Automatic Updates : OK
Windows Genuine Advantage : KO

---\\ System Information
~ Processor: x86 Family 15 Model 55 Stepping 2, AuthenticAMD
~ Operating System: 32 Bits
Boot mode: Normal (Normal boot)
Total RAM: 958 MB (43% free)
System Restore: Activé (Enable)
System drive C: has 73 GB (57%) free of 127 GB

---\\ Logged in mode
~ Computer Name: KOUAKOU-B203AC1
~ User Name: Administrateur
~ All Users Names: SUPPORT_388945a0, HelpAssistant, Administrateur,
~ Unselected Option: O45,O61,O62,O65,O66,O82
Logged in as Administrator

---\\ Environnement Variables
~ System Unit : C:\
~ %AppData% : C:\Documents and Settings\Administrateur\Application Data\
~ %Desktop% : C:\Documents and Settings\Administrateur\Bureau\
~ %Favorites% : C:\Documents and Settings\Administrateur\Favoris\
~ %LocalAppData% : C:\Documents and Settings\Administrateur\Local Settings\Application Data\
~ %StartMenu% : C:\Documents and Settings\Administrateur\Menu Démarrer\
~ %Windir% : C:\WINDOWS\
~ %System% : C:\WINDOWS\system32\

---\\ DOS/Devices
A:\ Floppy drive, Flash card reader, USB Key (Not Inserted)
C:\ Hard drive, Flash drive, Thumb drive (Free 73 Go of 127 Go)
D:\ Hard drive, Flash drive, Thumb drive (Free 5 Go of 107 Go)
E:\ CD-ROM drive (Not Inserted)



---\\ Security Center & Tools Informations
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusOverride: OK
[HKLM\SOFTWARE\Microsoft\Security Center] AntiVirusDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified
[HKLM\SOFTWARE\Microsoft\Security Center] UpdatesDisableNotify: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\NOHIDDEN] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL] CheckedValue: OK
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified
[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified
[HKLM\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon] Shell: OK
[HKLM\SYSTEM\CurrentControlSet\Services] wscsvc : OK
~ Scan Security Center in 00mn 00s



---\\ Recherche particulière de fichiers génériques
[MD5.2A7BD330924252A2FD80344FC949BB72] - (.Microsoft Corporation - Explorateur Windows.) (.09/09/2011 - 16:09:54.) -- C:\WINDOWS\Explorer.exe [1036288]
[MD5.CDD7140C0EAA754C527B983CCC9993CD] - (....) (.09/09/2011 - 16:10:04.) -- C:\WINDOWS\system32\rundll32.exe [33792]
[MD5.4E958B97EFC3D801F49283D1820F48B7] - (.Microsoft Corporation - Extensions Internet pour Win32.) (.09/09/2011 - 16:09:48.) -- C:\WINDOWS\system32\wininet.dll [660480]
[MD5.123EEA158F74D0F67A51DCDF065D1091] - (.Microsoft Corporation - Application d'ouverture de session Windows NT.) (.09/09/2011 - 16:10:06.) -- C:\WINDOWS\system32\Winlogon.exe [506368]
[MD5.CDFE4411A69C224BD1D11B2DA92DAC51] - (.Microsoft Corporation - IDE/ATAPI Port Driver.) (.09/09/2011 - 22:59:44.) -- C:\WINDOWS\system32\drivers\atapi.sys [95360]
[MD5.B78BE402C3F63DD55521F73876951CDD] - (.Microsoft Corporation - NT File System Driver.) (.09/09/2011 - 23:15:10.) -- C:\WINDOWS\system32\drivers\ntfs.sys [574592]
~ Scan Generic Processes in 00mn 00s



---\\ Etat des fichiers cachés (Caché/Total)
~ Mes images (My Pictures) : 1/2
~ Mes musiques (My Musics) : 1/3
~ Mes Videos (My Videos) : 1/5
~ Mes Favoris (My Favorites) : 1/7
~ Mes Documents (My Documents) : 46/7671
~ Mon Bureau (My Desktop) : 0/380
~ Menu demarrer (Programs) : 5/32
~ Scan Hidden Files in 00mn 08s



---\\ Processus lancés
[MD5.F5179458B21780A88056C142F395406F] - (.ESET - Eset Service.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe [472320] [PID.1592]
[MD5.B81F8778F5BB485F3B75114F0C99A49F] - (.Apache Software Foundation - Apache HTTP Server.) -- C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe [20543] [PID.1624]
[MD5.63C7CEEEC6271171BC2A723D694EDA66] - (.NVIDIA - nSvcIp.) -- C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe [118843] [PID.1928]
[MD5.820B9AFBA044A8A43AFDD9BA3D5E4B7B] - (.NVIDIA - nSvcLog.) -- C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe [61503] [PID.1956]
[MD5.45421D8E5CD7388105E3BB09A2A94766] - (.NVIDIA - NVIDIA Access Manager.) -- C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe [110592] [PID.2004]
[MD5.934833B3CD462A6F8A96F64D024C8B20] - (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 175.1.) -- C:\WINDOWS\system32\nvsvc32.exe [159812] [PID.2020]
[MD5.B29A858AAF869DA38E02278F91512C07] - (.Memeo - MemeoDashboardService.) -- C:\Program Files\Seagate\Seagate Dashboard\SeagateDashboardService.exe [14088] [PID.236]
[MD5.C81B8635DEE0D3EF5F64B3DD643023A5] - (.Microsoft Corporation - Windows User Mode Driver Manager.) -- C:\WINDOWS\system32\wdfmgr.exe [38912] [PID.444]
[MD5.DD0042F0C3B606A6A8B92D49AFB18AD6] - (.Yahoo! Inc. - AutoUpater Service Module.) -- C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe [602392] [PID.600]
[MD5.CDD7140C0EAA754C527B983CCC9993CD] - (...) -- C:\WINDOWS\system32\RUNDLL32.EXE [33792] [PID.628]
[MD5.5F5BD0F4DFF2D82EF5767EB29D0E4572] - (.ESET - Eset GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe [1443072] [PID.112]
[MD5.FBEF9F9C97B6B93E2041E65D3CD81C9C] - (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.EXE [77824] [PID.696]
[MD5.91B968391A856FC0EE54AAF6F112C070] - (.NVIDIA Corporation - Firewall Tray Application.) -- C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe [270336] [PID.884]
[MD5.38D198A2DD54A67120040566A38103BA] - (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe [31016] [PID.1104]
[MD5.BAD6BEA0DE1F69C82BDB74378CE0C20A] - (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe [932288] [PID.768]
[MD5.BA510A646B02CB44137B8296DB2783D3] - (.Microsoft Corporation - Windows Error Reporting Dump Reporting Tool.) -- C:\WINDOWS\system32\dumprep.exe [10752] [PID.1340]
[MD5.B6C6DF3D320D931038C9EE8B12E87D5D] - (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe [639864] [PID.1388]
[MD5.50B168C78FF329FED3FA698F9174C301] - (.SpeedBit Ltd. - Download Accelerator Plus (DAP).) -- C:\Program Files\DAP\DAP.EXE [3432098] [PID.1584]
[MD5.B8DA797CEA896C42F5BAD9E08E21AF9F] - (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe [1052672] [PID.1636]
[MD5.91C9F6FB02169142EB4F514E87756EC1] - (.Pas de propriétaire - ADIMON MFC Application.) -- C:\Program Files\SAGEM\SAGEM F@st 800-840\dslmon.exe [1205840] [PID.2160]
[MD5.3C2723230786FA42CED11A69C523D8BF] - (.Memeo - Seagate Dashboard.) -- C:\Program Files\Seagate\Seagate Dashboard\MemeoDashboard.exe [69896] [PID.2456]
[MD5.D91AFB6D2A0DA7539B74FB5838775D94] - (.Microsoft Corporation - Microsoft Office OneNote Quick Launcher.) -- C:\Program Files\Microsoft Office\Office12\ONENOTEM.EXE [98632] [PID.2760]
[MD5.5FCA6C84A144ED1F17890B56634A5D50] - (.Pas de propriétaire - Memeo Instant Backup Client.) -- C:\Program Files\Memeo\AutoBackup\InstantBackup.exe [323808] [PID.2780]
[MD5.9457ED5B863F897BBDD8C4AA90D31DFE] - (.Pas de propriétaire - ADSLAutoconnect.) -- C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe [450560] [PID.2852]
[MD5.B43CC0F07752D456038CD0268E4D84E9] - (.Microsoft Corporation - Application Layer Gateway Service.) -- C:\WINDOWS\System32\alg.exe [44544] [PID.3652]
[MD5.D03EE270D6D1A47C06845F04A80A413D] - (.Yahoo! Inc. - Yahoo! Messenger Tray.) -- C:\PROGRA~1\Yahoo!\Messenger\ymsgr_tray.exe [79160] [PID.2532]
[MD5.5FB5D1A2267831208B4EE46149AF7B18] - (.Mozilla Corporation - Firefox.) -- C:\Program Files\Mozilla Firefox\firefox.exe [924632] [PID.2052]
[MD5.7914370AAC5CDE8DCAE1C674A6C90229] - (.Nicolas Coolman - Diagnostic Tool.) -- C:\Program Files\ZHPDiag\ZHPDiag.exe [669696] [PID.2364]
[MD5.DA3218B37353E2AA3E26084FD12DA0D9] - (.Nicolas Coolman - Nettoyeur de rapport ZHPDiag.) -- C:\Program Files\ZHPDiag\ZHPFix.exe [503296] [PID.3904]
~ Scan Processes Running in 00mn 01s



---\\ Mozilla Firefox, Plugins,Demarrage,Recherche,Extensions (P2,M0,M1,M2,M3)
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zeruzzpa.default\prefs.js
C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zeruzzpa.default\user.js
M3 - MFPP: Plugins - [Administrateur] -- C:\Documents and Settings\Administrateur\Application Data\Mozilla\Firefox\Profiles\zeruzzpa.default\searchplugins\conduit.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\amazon-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\bing.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\cnrtl-tlfi-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\eBay-france.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\google.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\wikipedia-fr.xml
M3 - MFPP: Plugins - [Administrateur] -- C:\Program Files\Mozilla FireFox\searchplugins\yahoo-france.xml
M1 - SPR:Search Page Redirection - C:\Program Files\Mozilla FireFox\extensions\support@pdfcreator-toolbar.org
M0 - MFSP: prefs.js [Administrateur - zeruzzpa.default] http://www.google.fr/
M2 - MFEP: prefs.js [Administrateur - zeruzzpa.default\{05eeb91a-aef7-4f8a-978f-fb83e7b03f8e}] [] uTorrentBar_FR Community Toolbar v3.6.0.10 (.Conduit Ltd..)
M2 - MFEP: prefs.js [Administrateur - zeruzzpa.default\{635abd67-4fe9-1b23-4f01-e679fa7484c1}] [yahoo.ytff] Yahoo! Toolbar v2.3.8.20110620112826 (.Yahoo!.)
P2 - FPN:Firefox Plugin Navigator . (.DivX,Inc. - DivX Web Player version 1.4.0.233.) -- C:\Program Files\Mozilla Firefox\Plugins\npdivx32.dll
P2 - FPN:Firefox Plugin Navigator . (.DivX, Inc - npdivxplayerplugin.) -- C:\Program Files\Mozilla Firefox\Plugins\npDivxPlayerPlugin.dll
P2 - FPN: [HKLM] [@adobe.com/FlashPlayer] - (...) -- C:\WINDOWS\system32\Macromed\Flash\NPSWF32.dll
P2 - FPN: [HKLM] [@divx.com/DivX Browser Plugin,version=1.0.0] - (.DivX,Inc. - DivX Web Player version 1.4.0.233.) -- C:\Program Files\DivX\DivX Web Player\npdivx32.dll
P2 - FPN: [HKLM] [@divx.com/DivX Player Plugin,version=1.0.0] - (.DivX, Inc - npdivxplayerplugin.) -- C:\Program Files\DivX\DivX Player\npDivxPlayerPlugin.dll
P2 - FPN: [HKLM] [@messenger.yahoo.com/YahooMessengerStatePlugin;version=1.0.0.6] - (.Yahoo! Inc. - Yahoo Application State Plugin version 1.0.0.7.) -- C:\Program Files\Yahoo!\Shared\npYState.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=3] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll
P2 - FPN: [HKLM] [@tools.google.com/Google Update;version=9] - (.Google Inc. - Google Update.) -- C:\Program Files\Google\Update\1.3.21.65\npGoogleUpdate3.dll
P2 - FPN: [HKCU] [@yahoo.com/BrowserPlus,version=2.9.8] - (.Yahoo! Inc. - BrowserPlus -- Improve your browser! -- http://browserplus.yahoo.com/.) -- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Yahoo!\BrowserPlus\2.9.8\Plugins
~ Scan Firefox Browser in 00mn 00s



---\\ Internet Explorer, Démarrage,Recherche,URLSearchHook, Phishing (R0,R1,R3,R4)
R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R0 - HKLM\Software\Microsoft\Internet Explorer\Main,Start Page = http://fr.msn.com
R0 - HKUS\S-1-5-21-515967899-412668190-682003330-500\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Page_URL = http://www.microsoft.com
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://www.microsoft.com
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://ie.search.msn.com
R1 - HKUS\S-1-5-21-515967899-412668190-682003330-500\Software\Microsoft\Internet Explorer\Main,Search Page = http://go.microsoft.com
R3 - URLSearchHook: Microsoft Url Search Hook - {CFBFAE00-17A6-11D0-99CB-00C04FD64497} . (.Microsoft Corporation - Bibliothèque d'objets et de contrôles de do.) (No version) -- %SystemRoot%\system32\shdocvw.dll
R3 - URLSearchHook: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) (6.3.4.1) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) (2011, 3, 16, 01) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
~ Scan IE Browser in 00mn 00s



---\\ Internet Explorer, Proxy Management (R5)
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = no key
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyEnable = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,MigrateProxy = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,EnableHttp1_1 = 1
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyHttp1.1 = 0
R5 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,AutoConfigProxy = wininet.dll
~ Scan Proxy management in 00mn 00s



---\\ Modification d'une valeur Ini (Changed inifile value, mapped to Registry) (F2)
F2 - REG:system.ini: UserInit=C:\WINDOWS\system32\Userinit.exe,
F2 - REG:system.ini: VMApplet=rundll32 shell32,Control_RunDLL "sysdm.cpl"
~ Scan Keys in 00mn 00s



---\\ Redirection du fichier Hosts (O1)
~ Scan Hosts File in 00mn 00s



---\\ Browser Helper Objects de navigateur (O2)
O2 - BHO: &Yahoo! Toolbar Helper - {02478D38-C3F9-4efb-9B51-7695ECA05670} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O2 - BHO: Aide pour le lien d'Adobe PDF Reader - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} . (.Adobe Systems Incorporated - Adobe PDF Helper for Internet Explorer.) -- C:\Program Files\Fichiers communs\Adobe\Acrobat\ActiveX\AcroIEHelper.dll
O2 - BHO: SBCONVERT - {3017FB3E-9A77-4396-88C5-0EC9548FB42F} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll
O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
O2 - BHO: SearchPredictObj Class - {389943B0-C3A2-4E69-82CB-8596A84CB3DC} . (.Speedbit Ltd. - SearchPredict DLL.) -- C:\PROGRA~1\SEARCH~1\SEARCH~1.DLL
O2 - BHO: Groove GFS Browser Helper - {72853161-30C5-4D22-B7F9-0BBC1D38A37E} . (.Microsoft Corporation - GrooveShellExtensions Module.) -- C:\PROGRA~1\MICROS~2\Office12\GRA8E1~1.DLL
O2 - BHO: PDFCreator Toolbar Helper - {C451C08A-EC37-45DF-AAAD-18B51AB5E837} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
O2 - BHO: SingleInstance Class - {FDAD4DA1-61A2-4FD8-9C17-86F7AC245081} . (.Yahoo! Inc - Yahoo! Single Instance for Mail.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\YTSingleInstance.dll
O2 - BHO: DAPIELoader Class - {FF6C3CF0-4B15-11D1-ABED-709549C10000} . (.SpeedBit Ltd. - Download Accelerator Plus (DAP) MSIE Loader.) -- C:\PROGRA~1\DAP\DAPIEL~1.DLL
O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} . (.Speedbit Ltd. - SpeedBit Grab & Convert.) -- C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll
~ Scan BHO in 00mn 00s



---\\ Internet Explorer Toolbars (O3)
O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll
O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll
O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll
O3 - Toolbar: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} . (.Yahoo! Inc. - Yahoo! Toolbar.) -- C:\PROGRA~1\Yahoo!\Companion\Installs\cpn0\yt.dll
O3 - Toolbar: PDFCreator Toolbar - {31CF9EBE-5755-4A1D-AC25-2834D952D9B4} . (.Pas de propriétaire - PDFCreator Toolbar.) -- C:\Program Files\PDFCreator Toolbar\v3.3.0.1\PDFCreator_Toolbar.dll
~ Scan Toolbar in 00mn 00s



---\\ Applications démarrées par registre & par dossier (O4)
O4 - HKLM\..\Run: [NvCplDaemon] . (.NVIDIA Corporation - NVIDIA Display Properties Extension.) -- C:\WINDOWS\system32\NvCpl.dll
O4 - HKLM\..\Run: [nwiz] . (...) -- C:\WINDOWS\system32\nwiz.exe
O4 - HKLM\..\Run: [NvMediaCenter] . (.NVIDIA Corporation - NVIDIA Media Center Library.) -- C:\WINDOWS\system32\NvMcTray.dll
O4 - HKLM\..\Run: [egui] . (.ESET - Eset GUI.) -- C:\Program Files\ESET\ESET NOD32 Antivirus\egui.exe
O4 - HKLM\..\Run: [SoundMan] . (.Realtek Semiconductor Corp. - Realtek Sound Manager.) -- C:\WINDOWS\SOUNDMAN.exe
O4 - HKLM\..\Run: [NVIDIA nTune] . (.NVIDIA - NVIDIA nTune Command.) -- C:\Program Files\NVIDIA Corporation\nTune\nTuneCmd.exe
O4 - HKLM\..\Run: [nTrayFw] . (.NVIDIA Corporation - Firewall Tray Application.) -- C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nTrayFw.exe
O4 - HKLM\..\Run: [Memeo Instant Backup] . (.Memeo Inc. - Memeo Backup Launcher.) -- C:\Program Files\Memeo\AutoBackup\MemeoLauncher2.exe
O4 - HKLM\..\Run: [Memeo AutoSync] . (.Memeo Inc. - Memeo AutoBackup Launcher.) -- C:\Program Files\Memeo\AutoSync\MemeoLauncher2.exe
O4 - HKLM\..\Run: [Memeo Send] . (.Pas de propriétaire - Memeo Launcher.) -- C:\Program Files\Memeo\Memeo Send\MemeoLauncher.exe
O4 - HKLM\..\Run: [Seagate Dashboard] . (.Pas de propriétaire - Memeo Dashboard Launcher.) -- C:\Program Files\Seagate\Seagate Dashboard\MemeoLauncher.exe
O4 - HKLM\..\Run: [GrooveMonitor] . (.Microsoft Corporation - GrooveMonitor Utility.) -- C:\Program Files\Microsoft Office\Office12\GrooveMonitor.exe
O4 - HKLM\..\Run: [Adobe Reader Speed Launcher] . (.Adobe Systems Incorporated - Adobe Acrobat SpeedLauncher.) -- C:\Program Files\Adobe\Reader 8.0\Reader\Reader_sl.exe
O4 - HKLM\..\Run: [Adobe ARM] . (.Adobe Systems Incorporated - Adobe Reader and Acrobat Manager.) -- C:\Program Files\Fichiers communs\Adobe\ARM\1.0\AdobeARM.exe
O4 - HKLM\..\Run: [UserFaultCheck] Clé orpheline
O4 - HKCU\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O4 - HKCU\..\Run: [DownloadAccelerator] . (.SpeedBit Ltd. - Download Accelerator Plus (DAP).) -- C:\Program Files\DAP\DAP.exe
O4 - HKCU\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKCU\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-18\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-19\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-20\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\CTFMON.exe
O4 - HKUS\S-1-5-21-515967899-412668190-682003330-500\..\Run: [CTFMON.EXE] . (.Microsoft Corporation - CTF Loader.) -- C:\WINDOWS\system32\ctfmon.exe
O4 - HKUS\S-1-5-21-515967899-412668190-682003330-500\..\Run: [uTorrent] . (.BitTorrent, Inc. - µTorrent.) -- C:\Program Files\uTorrent\uTorrent.exe
O4 - HKUS\S-1-5-21-515967899-412668190-682003330-500\..\Run: [DownloadAccelerator] . (.SpeedBit Ltd. - Download Accelerator Plus (DAP).) -- C:\Program Files\DAP\DAP.exe
O4 - HKUS\S-1-5-21-515967899-412668190-682003330-500\..\Run: [SuperCopier2.exe] . (.SFX TEAM - SuperCopier 2 (explorer file copy replaceme.) -- C:\Program Files\SuperCopier2\SuperCopier2.exe
O4 - HKUS\S-1-5-21-515967899-412668190-682003330-500\..\Run: [Messenger (Yahoo!)] . (.Yahoo! Inc. - Yahoo! Messenger.) -- C:\PROGRA~1\Yahoo!\Messenger\YahooMessenger.exe
~ Scan Application in 00mn 00s



---\\ Autres liens utilisateurs (O4)
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Adobe Reader 8.lnk . (...) -- C:\WINDOWS\Installer\{AC76BA86-7AD7-1036-7B44-A82000000003}\SC_Reader.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Memeo Send.lnk . (...) -- C:\Program Files\Memeo\Memeo Send\MemeoLauncher.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Mozilla Firefox.lnk . (.Mozilla Corporation.) -- C:\Program Files\Mozilla Firefox\firefox.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\MSN.lnk . (.Microsoft Corporation.) -- C:\Program Files\MSN\MSNCoreFiles\Install\msnsusii.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Messenger.lnk . (.Microsoft Corporation.) -- C:\Program Files\Messenger\msmsgs.exe
O4 - Global Startup: C:\Documents And Settings\All Users\Menu Démarrer\Programmes\Windows Movie Maker.lnk . (.Microsoft Corporation.) -- C:\Program Files\Movie Maker\moviemk.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Assistance à distance.lnk . (.Microsoft Corporation.) -- C:\WINDOWS\system32\rcimlby.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Internet Explorer.lnk . (.Microsoft Corporation.) -- C:\Program Files\Internet Explorer\IEXPLORE.EXE
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Lecteur Windows Media.lnk . (.Microsoft Corporation.) -- C:\Program Files\Windows Media Player\wmplayer.exe
O4 - Global Startup: C:\Documents And Settings\Administrateur\Menu Démarrer\Programmes\Outlook Express.lnk . (.Microsoft Corporation.) -- C:\Program Files\Outlook Express\msimn.exe
~ Scan Global Startup in 00mn 00s



---\\ Lignes supplémentaires dans le menu contextuel d'Internet Explorer (O8)
O8 - Extra context menu item: &Clean Traces . (...) -- C:\Program Files\DAP\Privacy Package\dapcleanerie.htm
O8 - Extra context menu item: &Download with &DAP . (...) -- C:\Program Files\DAP\dapextie.htm
O8 - Extra context menu item: Download &all with DAP . (...) -- C:\Program Files\DAP\dapextie2.htm
O8 - Extra context menu item: E&xport to Microsoft Excel . (.Microsoft Corporation - Microsoft Office Excel.) -- C:\PROGRA~1\MICROS~2\Office12\EXCEL.exe
~ Scan IE Menu Contextuel in 00mn 00s



---\\ Boutons situés sur la barre d'outils principale d'Internet Explorer (O9)
O9 - Extra button: &Envoyer à OneNote - {2670000A-7350-4f3c-8081-5663EE0C6C49} . (.Microsoft Corporation - Microsoft Office OneNote Internet Explorer Add-in.) -- C:\PROGRA~1\MICROS~2\Office12\ONBttnIE.dll
O9 - Extra button: &Envoyer à OneNote - {92780B25-18CC-41C8-B9BE-3C9C571A8263} . (...) -- C:\PROGRA~1\MICROS~2\Office12\REFBARH.ICO
O9 - Extra button: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} . (.Microsoft Corporation - Windows Messenger.) -- C:\Program Files\Messenger\msmsgs.exe
~ Scan IE Extra Buttons in 00mn 00s



---\\ Winsock hijacker (Layered Service Provider) (O10)
O10 - WLSP:\000000000001\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
O10 - WLSP:\000000000002\Winsock LSP File . (.Microsoft Corporation - LDAP RnR Provider DLL.) -- C:\WINDOWS\system32\winrnr.dll
O10 - WLSP:\000000000003\Winsock LSP File . (.Microsoft Corporation - Fournisseur de service Sockets 2.0 de Microsoft Windows.) -- C:\WINDOWS\system32\mswsock.dll
~ Scan Winsock in 00mn 00s



---\\ Modification Domaine/Adresses DNS (O17)
O17 - HKLM\System\CCS\Services\Tcpip\..\{42CE01A3-2E6F-4374-BECB-4CE6A8CA0D42}: NameServer = 8.8.8.8 8.8.4.4
O17 - HKLM\System\CS1\Services\Tcpip\..\{42CE01A3-2E6F-4374-BECB-4CE6A8CA0D42}: NameServer = 8.8.8.8 8.8.4.4
~ Scan Domain in 00mn 00s



---\\ Protocole additionnel (O18)
O18 - Handler: about - {3050F406-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: cdl - {3dd53d40-7b8b-11D0-b013-00aa0059ce02} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: dvd - {12D51199-0DB5-46FE-A120-47A3D7D937CC} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: file - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ftp - {79eac9e3-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: gopher - {79eac9e4-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: grooveLocalGWS - {88FED34C-F0CA-4636-A375-3CB6248B04CD} . (.Microsoft Corporation - GrooveSystemServices Module.) -- C:\PROGRA~1\MICROS~2\Office12\GR99D3~1.DLL
O18 - Handler: http - {79eac9e2-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: https - {79eac9e5-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: javascript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: local - {79eac9e7-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: mailto - {3050f3DA-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: mhtml - {05300401-BCBC-11d0-85E3-00C04FD85AB4} . (.Microsoft Corporation - Microsoft Internet Messaging API.) -- C:\WINDOWS\system32\inetcomm.dll
O18 - Handler: mk - {79eac9e6-baf9-11ce-8c82-00aa004ba90b} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Handler: ms-help - {314111c7-a502-11d2-bbca-00c04f8ec294} . (.Microsoft Corporation - Microsoft® Help Data Services Module.) -- C:\Program Files\Fichiers communs\Microsoft Shared\Help\hxds.dll
O18 - Handler: ms-its - {9D148291-B9C8-11D0-A4CC-0000F80149F6} . (.Microsoft Corporation - Microsoft® InfoTech Storage System Library.) -- C:\WINDOWS\system32\itss.dll
O18 - Handler: res - {3050F3BC-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: sysimage - {76E67A63-06E9-11D2-A840-006008059382} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: tv - {CBD30858-AF45-11D2-B6D6-00C04FBBDE6E} . (.Microsoft Corporation - Contrôle ActiveX pour le flux vidéo.) -- C:\WINDOWS\system32\msvidctl.dll
O18 - Handler: vbscript - {3050F3B2-98B5-11CF-BB82-00AA00BDCE0B} . (.Microsoft Corporation - Visionneuse HTML Microsoft (R).) -- C:\WINDOWS\system32\mshtml.dll
O18 - Handler: wia - {13F3EA8B-91D7-4F0A-AD76-D2853AC8BECE} . (.Microsoft Corporation - WIA Scripting Layer.) -- C:\WINDOWS\system32\wiascr.dll
O18 - Filter: application/octet-stream - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-complus - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: application/x-msdownload - {1E66F26B-79EE-11D2-8710-00C04F79ED0D} . (.Microsoft Corporation - Microsoft .NET Runtime Execution Engine.) -- C:\WINDOWS\system32\mscoree.dll
O18 - Filter: Class Install Handler - {32B533BB-EDAE-11d0-BD5A-00AA00B92AF1} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: deflate - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: gzip - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: lzdhtml - {8f6b0360-b80d-11d0-a9b3-006097942311} . (.Microsoft Corporation - Extensions OLE32 pour Win32.) -- C:\WINDOWS\system32\urlmon.dll
O18 - Filter: text/webviewhtml - {733AC4CB-F1A4-11d0-B951-00A0C90312E1} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O18 - Filter: text/xml - {807563E5-5146-11D5-A672-00B0D022E945} . (.Microsoft Corporation - Microsoft Office XML MIME Filter.) -- C:\PROGRA~1\FICHIE~1\MICROS~1\OFFICE12\MSOXMLMF.DLL
~ Scan Protocole Additionnel in 00mn 00s



---\\ Valeur de Registre AppInit_DLLs et sous-clés Winlogon Notify (autorun) (O20)
O20 - Winlogon Notify: crypt32chain . (.Microsoft Corporation - Crypto API32.) -- C:\WINDOWS\system32\crypt32.dll
O20 - Winlogon Notify: cryptnet . (.Microsoft Corporation - Crypto Network Related API.) -- C:\WINDOWS\system32\cryptnet.dll
O20 - Winlogon Notify: cscdll . (.Microsoft Corporation - Agent réseau hors connexion.) -- C:\WINDOWS\system32\cscdll.dll
O20 - Winlogon Notify: ScCertProp . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: Schedule . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: sclgntfy . (.Microsoft Corporation - DLL secondaire de notification de service d.) -- C:\WINDOWS\system32\sclgntfy.dll
O20 - Winlogon Notify: SensLogn . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\WlNotify.dll
O20 - Winlogon Notify: termsrv . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
O20 - Winlogon Notify: wlballoon . (.Microsoft Corporation - DLL commune de réception des notifications.) -- C:\WINDOWS\system32\wlnotify.dll
~ Scan Winlogon in 00mn 00s



---\\ Clé de Registre autorun ShellServiceObjectDelayLoad (SSO/SSODL) (O21)
O21 - SSODL: PostBootReminder - {7849596a-48ea-486e-8937-a2a3009f31a9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: CDBurn - {fbeb8a05-beee-4442-804e-409d6c4515e9} . (.Microsoft Corporation - DLL commune du shell Windows.) -- C:\WINDOWS\system32\SHELL32.dll
O21 - SSODL: WebCheck - {E6FB5E20-DE35-11CF-9C87-00AA005127ED} . (.Microsoft Corporation - Contrôleur de site Web.) -- C:\WINDOWS\system32\webcheck.dll
O21 - SSODL: SysTray - {35CEC8A3-2BE6-11D2-8773-92E220524153} . (.Microsoft Corporation - Objet du service d'environnement Systray.) -- C:\WINDOWS\system32\stobject.dll
~ Scan SSODL in 00mn 00s



---\\ Clé de Registre autorun SharedTaskScheduler (STS) (O22)
O22 - SharedTaskScheduler: (no name) - {438755C2-A8BA-11D1-B96B-00A0C90312E1} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
O22 - SharedTaskScheduler: (no name) - {8C7461EF-2B13-11d2-BE35-3078302C2030} . (.Microsoft Corporation - Bibliothèque de l'interface utilisateur du.) -- C:\WINDOWS\system32\browseui.dll
~ Scan STS/SSO in 00mn 00s



---\\ Liste des services NT non Microsoft et non désactivés (O23)
O23 - Service: ADSLAutoconnect (ADSLAutoconnect) . (.Pas de propriétaire - ADSLAutoconnect.) - C:\Program Files\ADSL Autoconnect\ADSL Autoconnect.exe
O23 - Service: Eset Service (ekrn) . (.ESET - Eset Service.) - C:\Program Files\ESET\ESET NOD32 Antivirus\ekrn.exe
O23 - Service: Forceware Web Interface (ForcewareWebInterface) . (.Apache Software Foundation - Apache HTTP Server.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\Apache Group\Apache2\bin\apache.exe
O23 - Service: Service Google Update (gupdate) (gupdate) . (.Google Inc. - Programme d'installation de Google.) - C:\Program Files\Google\Update\GoogleUpdate.exe
O23 - Service: MemeoBackgroundService (MemeoBackgroundService) . (.Memeo - MemeoBackgroundService.) - C:\Program Files\Memeo\AutoBackup\MemeoBackgroundService.exe
O23 - Service: ForceWare IP service (nSvcIp) . (.NVIDIA - nSvcIp.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcIp.exe
O23 - Service: ForceWare user log service (nSvcLog) . (.NVIDIA - nSvcLog.) - C:\Program Files\NVIDIA Corporation\NetworkAccessManager\bin\nSvcLog.exe
O23 - Service: nTune Service (nTuneService) . (.NVIDIA - NVIDIA Access Manager.) - C:\Program Files\NVIDIA Corporation\nTune\nTuneService.exe
O23 - Service: NVIDIA Display Driver Service (NVSvc) . (.NVIDIA Corporation - NVIDIA Driver Helper Service, Version 175.1.) - C:\WINDOWS\system32\nvsvc32.exe
O23 - Service: Seagate Dashboard Service (SeagateDashboardService) . (.Memeo - MemeoDashboardService.) - C:\Program Files\Seagate\Seagate Dashboard\SeagateDashboardService.exe
O23 - Service: Yahoo! Updater (YahooAUService) . (.Yahoo! Inc. - AutoUpater Service Module.) - C:\Program Files\Yahoo!\SoftwareUpdate\YahooAUService.exe
~ Scan Services in 00mn 00s



---\\ Enumération Active Desktop & MHTML Editor (O24)
O24 - Default MHTML Editor: Last - .(.Microsoft Corporation - Microsoft Office Word.) - C:\Program Files\Microsoft Office\Office12\WINWORD.exe
~ Scan Desktop Component in 00mn 00s



---\\ Tâches planifiées en automatique (O39)
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineCore.job
O39 - APT:Automatic Planified Task - C:\WINDOWS\Tasks\GoogleUpdateTaskMachineUA.job
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineCore] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
[MD5.F02A533F517EB38333CB12A9E8963773] [APT] [GoogleUpdateTaskMachineUA] (.Google Inc..) -- C:\Program Files\Google\Update\GoogleUpdate.exe
~ Scan Scheduled Task in 00mn 05s



---\\ Pilotes lancés au démarrage (O41)
O41 - Driver: (AFD) . (.Microsoft Corporation - Ancillary Function Driver for WinSock.) - C:\WINDOWS\system32\drivers\afd.sys
O41 - Driver: (Cdrom) . (.Microsoft Corporation - SCSI CD-ROM Driver.) - C:\WINDOWS\system32\DRIVERS\cdrom.sys
O41 - Driver: (easdrv) . (.ESET - Eset AntiStealth driver.) - C:\WINDOWS\system32\DRIVERS\easdrv.sys
O41 - Driver: (epfwtdir) . (...) - C:\WINDOWS\system32\DRIVERS\epfwtdir.sys
O41 - Driver: (i8042prt) . (.Microsoft Corporation - Pilote de port i8042.) - C:\WINDOWS\system32\DRIVERS\i8042prt.sys
O41 - Driver: (Imapi) . (.Microsoft Corporation - IMAPI Kernel Driver.) - C:\WINDOWS\system32\DRIVERS\imapi.sys
O41 - Driver: (IPSec) . (.Microsoft Corporation - IPSec Driver.) - C:\WINDOWS\system32\DRIVERS\ipsec.sys
O41 - Driver: (Kbdclass) . (.Microsoft Corporation - Pilote de la classe Clavier.) - C:\WINDOWS\system32\DRIVERS\kbdclass.sys
O41 - Driver: (Mouclass) . (.Microsoft Corporation - Pilote de la classe Souris.) - C:\WINDOWS\system32\DRIVERS\mouclass.sys
O41 - Driver: (MRxSmb) . (.Microsoft Corporation - Windows NT SMB Minirdr.) - C:\WINDOWS\system32\DRIVERS\mrxsmb.sys
O41 - Driver: (NetBIOS) . (.Microsoft Corporation - NetBIOS interface driver.) - C:\WINDOWS\system32\DRIVERS\netbios.sys
O41 - Driver: (NetBT) . (.Microsoft Corporation - MBT Transport driver.) - C:\WINDOWS\system32\DRIVERS\netbt.sys
O41 - Driver: (Processor) . (.Microsoft Corporation - Pilote de périphérique processeur.) - C:\WINDOWS\system32\DRIVERS\processr.sys
O41 - Driver: (RasAcd) . (.Microsoft Corporation - RAS Automatic Connection Driver.) - C:\WINDOWS\system32\DRIVERS\rasacd.sys
O41 - Driver: (Rdbss) . (.Microsoft Corporation - Redirected Drive Buffering SubSystem Driver.) - C:\WINDOWS\system32\DRIVERS\rdbss.sys
O41 - Driver: (RDPCDD) . (.Microsoft Corporation - RDP Miniport.) - C:\WINDOWS\system32\DRIVERS\RDPCDD.sys
O41 - Driver: (redbook) . (.Microsoft Corporation - Pilote de filtre audio Livre rouge.) - C:\WINDOWS\system32\DRIVERS\redbook.sys
O41 - Driver: (Serial) . (.Microsoft Corporation - Pilote de périphérique série.) - C:\WINDOWS\system32\DRIVERS\serial.sys
O41 - Driver: (Tcpip) . (.Microsoft Corporation - TCP/IP Protocol Driver.) - C:\WINDOWS\system32\DRIVERS\tcpip.sys
O41 - Driver: (TermDD) . (.Microsoft Corporation - Terminal Server Driver.) - C:\WINDOWS\system32\DRIVERS\termdd.sys
O41 - Driver: (VgaSave) . (.Microsoft Corporation - VGA/Super VGA Video Driver.) - C:\WINDOWS\system32\drivers\vga.sys
~ Scan Drivers in 00mn 00s



---\\ Logiciels installés (O42)
O42 - Logiciel: ADSL Autoconnect - (.Pas de propriétaire.) [HKLM] -- Skwat_ADSLAutoconnect
O42 - Logiciel: Adobe Flash Player 10 ActiveX - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player ActiveX
O42 - Logiciel: Adobe Flash Player 10 Plugin - (.Adobe Systems Incorporated.) [HKLM] -- Adobe Flash Player Plugin
O42 - Logiciel: Archiveur WinRAR - (.Pas de propriétaire.) [HKLM] -- WinRAR archiver
O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine
O42 - Logiciel: DivX Codec - (.DivX, Inc..) [HKLM] -- {7B63B2922B174135AFC0E1377DD81EC2}
O42 - Logiciel: DivX Converter - (.DivX, Inc..) [HKLM] -- {B13A7C41581B411290FBC0395694E2A9}
O42 - Logiciel: DivX Player - (.Pas de propriétaire.) [HKLM] -- {8ADFC4160D694100B5B8A22DE9DCABD9}
O42 - Logiciel: DivX Web Player - (.DivX,Inc..) [HKLM] -- {B7050CBDB2504B34BC2A9CA0A692CC29}
O42 - Logiciel: Download Accelerator Plus (DAP) - (.Speedbit Ltd..) [HKLM] -- Download Accelerator Plus (DAP)
O42 - Logiciel: Google Chrome - (.Google Inc..) [HKLM] -- Google Chrome
O42 - Logiciel: Lecteur Windows Media 10 - (.Pas de propriétaire.) [HKLM] -- Windows Media Player
O42 - Logiciel: Malwarebytes' Anti-Malware - (.Malwarebytes Corporation.) [HKLM] -- Malwarebytes' Anti-Malware_is1
O42 - Logiciel: Memeo AutoSync - (.Memeo Inc..) [HKLM] -- {75B7F766-7998-44d8-A202-F1EC76A121BA}
O42 - Logiciel: Memeo Instant Backup - (.Memeo Inc..) [HKLM] -- {8E666407-AC41-46a2-9692-6C7BFCBFDD37}
O42 - Logiciel: Memeo Send - (.Memeo Inc..) [HKLM] -- {81784157-3D4D-4bc1-B988-B24C32A26DA8}
O42 - Logiciel: Memeo Share - (.Memeo Inc..) [HKLM] -- {1BC77CEF-C52F-4092-BF87-0D4E6B86D860}
O42 - Logiciel: Microsoft Office Enterprise 2007 - (.Microsoft Corporation.) [HKLM] -- ENTERPRISE
O42 - Logiciel: Microsoft Office Language Pack 2007 - French/Français - (.Microsoft Corporation.) [HKLM] -- OMUI.fr-fr
O42 - Logiciel: Mozilla Firefox 5.0.1 (x86 fr) - (.Mozilla.) [HKLM] -- Mozilla Firefox 5.0.1 (x86 fr)
O42 - Logiciel: NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up - (.Pas de propriétaire.) [HKLM] -- Eset NOD32 v3.0.642 FiX1.2 by TemDono_is1
O42 - Logiciel: NVIDIA Drivers - (.Pas de propriétaire.) [HKLM] -- NVIDIA Drivers
O42 - Logiciel: NVIDIA ForceWare Network Access Manager - (.Nom de votre société.) [HKLM] -- InstallShield_{1F6423DE-7959-4178-80E0-023C7EAA5347}
O42 - Logiciel: NVIDIA nTune - (.NVIDIA Corporation.) [HKLM] -- InstallShield_{7C7F30F4-94E7-4AA8-8941-90C4A80C68BF}
O42 - Logiciel: PDFCreator - (.Frank Heindörfer, Philip Chinery.) [HKLM] -- {0001B4FD-9EA3-4D90-A79E-FD14BA3AB01D}
O42 - Logiciel: PDFCreator Toolbar - (.Pas de propriétaire.) [HKLM] -- PDFCreator Toolbar
O42 - Logiciel: Quick Time Source Filter - (.MainMedia Software.) [HKLM] -- Quick Time Source Filter_is1
O42 - Logiciel: SAGEM F@st 800-840 - (.SAGEM.) [HKLM] -- {4AE3A0CB-87B0-4F51-BECD-3D1F8DFDD62F}
O42 - Logiciel: Seagate Dashboard - (.Memeo Inc..) [HKLM] -- {C3A11907-930D-41AC-A135-CC3B12F92011}
O42 - Logiciel: SpeedBit Video Downloader - (.SpeedBit Ltd..) [HKLM] -- SpeedBit Video Downloader
O42 - Logiciel: SuperCopier2 - (.Pas de propriétaire.) [HKLM] -- SuperCopier2
O42 - Logiciel: Windows Installer 3.1 (KB893803) - (.Microsoft Corporation.) [HKLM] -- KB893803v2
O42 - Logiciel: Windows Media Format Runtime - (.Pas de propriétaire.) [HKLM] -- Windows Media Format Runtime
O42 - Logiciel: Yahoo! BrowserPlus 2.9.8 - (.Yahoo! Inc..) [HKCU] -- Yahoo! BrowserPlus
O42 - Logiciel: Yahoo! Messenger - (.Yahoo! Inc..) [HKLM] -- Yahoo! Messenger
O42 - Logiciel: Yahoo! Software Update - (.Pas de propriétaire.) [HKLM] -- Yahoo! Software Update
O42 - Logiciel: Yahoo! Toolbar - (.Pas de propriétaire.) [HKLM] -- Yahoo! Companion
O42 - Logiciel: jetAudio Basic VX - (.COWON.) [HKLM] -- {DF8195AF-8E6F-4487-A0EE-196F7E3F4B8A}
O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar
O42 - Logiciel: µTorrent - (.Pas de propriétaire.) [HKLM] -- uTorrent

---\\ HKCU & HKLM Software Keys
[HKCU\Software\Adobe]
[HKCU\Software\BitTorrent]
[HKCU\Software\COWON]
[HKCU\Software\Classes]
[HKCU\Software\Clients]
[HKCU\Software\Conduit]
[HKCU\Software\DivXNetworks]
[HKCU\Software\ESET]
[HKCU\Software\Flock]
[HKCU\Software\Google]
[HKCU\Software\Intel]
[HKCU\Software\Leadertech]
[HKCU\Software\Macromedia]
[HKCU\Software\Malwarebytes' Anti-Malware]
[HKCU\Software\Memeo]
[HKCU\Software\MozillaPlugins]
[HKCU\Software\Mozilla]
[HKCU\Software\NVIDIA Corporation]
[HKCU\Software\Netscape]
[HKCU\Software\ODBC]
[HKCU\Software\PDFCreator]
[HKCU\Software\Policies]
[HKCU\Software\PriceGong]
[HKCU\Software\SBCONVERT]
[HKCU\Software\SFX TEAM]
[HKCU\Software\Seagate]
[HKCU\Software\Skype]
[HKCU\Software\SpeedBit]
[HKCU\Software\Usbfix]
[HKCU\Software\WinRAR SFX]
[HKCU\Software\WinRAR]
[HKCU\Software\YahooPartnerToolbar]
[HKCU\Software\Yahoo]
[HKCU\Software\conduitEngine]
[HKCU\Software\pdfforge.org]
[HKCU\Software\uTorrentBar_FR]
[HKLM\Software\Adobe]
[HKLM\Software\Analog Devices]
[HKLM\Software\C07ft5Y]
[HKLM\Software\COWON]
[HKLM\Software\Classes]
[HKLM\Software\Clients]
[HKLM\Software\Conduit]
[HKLM\Software\DivXNetworks]
[HKLM\Software\ESET]
[HKLM\Software\Gemplus]
[HKLM\Software\Google]
[HKLM\Software\InstallShield]
[HKLM\Software\Licenses]
[HKLM\Software\Lidan]
[HKLM\Software\Macromedia]
[HKLM\Software\Malwarebytes' Anti-Malware]
[HKLM\Software\Memeo]
[HKLM\Software\MozillaPlugins]
[HKLM\Software\Mozilla]
[HKLM\Software\NVIDIA Corporation]
[HKLM\Software\ODBC]
[HKLM\Software\Policies]
[HKLM\Software\Program Groups]
[HKLM\Software\Realtek]
[HKLM\Software\RegisteredApplications]
[HKLM\Software\SAGEM]
[HKLM\Software\Schlumberger]
[HKLM\Software\Seagate]
[HKLM\Software\Secure]
[HKLM\Software\Skype]
[HKLM\Software\SpeedBit]
[HKLM\Software\Windows 3.1 Migration Status]
[HKLM\Software\Yahoo]
[HKLM\Software\mozilla.org]
[HKLM\Software\pdfforge.org]
[HKLM\Software\uTorrentBar_FR]
~ Scan Softwares in 00mn 00s



---\\ Contenu des dossiers Programs/ProgramFiles/ProgramData/AppData (O43)
O43 - CFD: 05/09/2011 - 20:34:46 - [129058082] ----D- C:\Program Files\Adobe
O43 - CFD: 03/09/2011 - 19:33:42 - [2727688] ----D- C:\Program Files\ADSL Autoconnect
O43 - CFD: 03/09/2011 - 15:31:02 - [0] ----D- C:\Program Files\ComPlus Applications
O43 - CFD: 05/09/2011 - 16:52:40 - [1274048] ----D- C:\Program Files\Conduit
O43 - CFD: 05/09/2011 - 16:52:40 - [4844061] ----D- C:\Program Files\ConduitEngine
O43 - CFD: 05/09/2011 - 17:59:56 - [16126995] ----D- C:\Program Files\DAP
O43 - CFD: 05/09/2011 - 21:13:40 - [55028487] ----D- C:\Program Files\DivX
O43 - CFD: 03/09/2011 - 16:09:04 - [51054341] ----D- C:\Program Files\ESET
O43 - CFD: 05/09/2011 - 17:18:58 - [335535242] ----D- C:\Program Files\Fichiers communs
O43 - CFD: 05/09/2011 - 16:52:40 - [302549684] ----D- C:\Program Files\Google
O43 - CFD: 04/09/2011 - 07:16:06 - [11786341] --H-D- C:\Program Files\InstallShield Installation Information
O43 - CFD: 03/09/2011 - 18:40:54 - [1184191] ----D- C:\Program Files\Internet Explorer
O43 - CFD: 03/09/2011 - 19:35:20 - [71668614] ----D- C:\Program Files\JetAudio
O43 - CFD: 05/09/2011 - 16:35:32 - [3673602] ----D- C:\Program Files\MainMedia
O43 - CFD: 05/09/2011 - 23:05:54 - [3450079] ----D- C:\Program Files\Malwarebytes' Anti-Malware
O43 - CFD: 03/09/2011 - 18:42:46 - [89915246] ----D- C:\Program Files\Memeo
O43 - CFD: 03/09/2011 - 15:30:48 - [2118787] ----D- C:\Program Files\Messenger
O43 - CFD: 03/09/2011 - 15:33:50 - [0] ----D- C:\Program Files\microsoft frontpage
O43 - CFD: 05/09/2011 - 17:19:06 - [873566275] ----D- C:\Program Files\Microsoft Office
O43 - CFD: 05/09/2011 - 17:19:00 - [14904] ----D- C:\Program Files\Microsoft Visual Studio
O43 - CFD: 05/09/2011 - 17:17:02 - [64816736] ----D- C:\Program Files\Microsoft Visual Studio 8
O43 - CFD: 05/09/2011 - 17:19:30 - [3178824] ----D- C:\Program Files\Microsoft Works
O43 - CFD: 05/09/2011 - 17:18:28 - [8152064] ----D- C:\Program Files\Microsoft.NET
O43 - CFD: 03/09/2011 - 15:31:44 - [10371290] ----D- C:\Program Files\Movie Maker
O43 - CFD: 08/09/2011 - 19:33:44 - [38024140] ----D- C:\Program Files\Mozilla Firefox
O43 - CFD: 05/09/2011 - 17:19:14 - [764] ----D- C:\Program Files\MSBuild
O43 - CFD: 03/09/2011 - 15:30:18 - [19278399] ----D- C:\Program Files\MSN
O43 - CFD: 03/09/2011 - 15:30:44 - [8745735] ----D- C:\Program Files\MSN Gaming Zone
O43 - CFD: 03/09/2011 - 15:31:54 - [3285523] ----D- C:\Program Files\NetMeeting
O43 - CFD: 03/09/2011 - 18:18:26 - [28707293] ----D- C:\Program Files\NVIDIA Corporation
O43 - CFD: 03/09/2011 - 15:30:50 - [1804] ----D- C:\Program Files\Online Services
O43 - CFD: 06/09/2011 - 20:25:14 - [24747705] ----D- C:\Program Files\Outlook Express
O43 - CFD: 05/09/2011 - 21:11:00 - [30492458] ----D- C:\Program Files\PDFCreator
O43 - CFD: 05/09/2011 - 21:10:44 - [1019802] ----D- C:\Program Files\PDFCreator Toolbar
O43 - CFD: 04/09/2011 - 07:16:00 - [12815559] ----D- C:\Program Files\SAGEM
O43 - CFD: 03/09/2011 - 18:41:24 - [114047507] ----D- C:\Program Files\Seagate
O43 - CFD: 05/09/2011 - 17:56:24 - [448664] ----D- C:\Program Files\SearchPredict
O43 - CFD: 03/09/2011 - 15:32:26 - [1025] ----D- C:\Program Files\Services en ligne
O43 - CFD: 05/09/2011 - 16:35:54 - [25566492] R---D- C:\Program Files\Skype
O43 - CFD: 05/09/2011 - 17:56:26 - [8281251] ----D- C:\Program Files\SpeedBit Video Downloader
O43 - CFD: 05/09/2011 - 21:03:16 - [1233769] ----D- C:\Program Files\SuperCopier2
O43 - CFD: 03/09/2011 - 15:37:32 - [0] --H-D- C:\Program Files\Uninstall Information
O43 - CFD: 05/09/2011 - 16:51:02 - [639864] ----D- C:\Program Files\uTorrent
O43 - CFD: 05/09/2011 - 16:52:40 - [4855597] ----D- C:\Program Files\uTorrentBar_FR
O43 - CFD: 03/09/2011 - 19:52:46 - [4705434] ----D- C:\Program Files\Windows Media Player
O43 - CFD: 03/09/2011 - 15:30:38 - [3936511] ----D- C:\Program Files\Windows NT
O43 - CFD: 03/09/2011 - 15:32:30 - [0] --H-D- C:\Program Files\WindowsUpdate
O43 - CFD: 03/09/2011 - 17:32:18 - [3451643] ----D- C:\Program Files\WinRAR
O43 - CFD: 03/09/2011 - 15:33:50 - [0] ----D- C:\Program Files\xerox
O43 - CFD: 05/09/2011 - 21:09:00 - [36558912] ----D- C:\Program Files\Yahoo!
O43 - CFD: 09/09/2011 - 21:38:04 - [4014085] ----D- C:\Program Files\ZHPDiag
O43 - CFD: 05/09/2011 - 20:35:04 - [12568275] ----D- C:\Program Files\Fichiers Communs\Adobe
O43 - CFD: 03/09/2011 - 19:35:20 - [8690688] ----D- C:\Program Files\Fichiers Communs\COWON
O43 - CFD: 05/09/2011 - 17:18:58 - [92976] ----D- C:\Program Files\Fichiers Communs\DESIGNER
O43 - CFD: 03/09/2011 - 18:05:08 - [4833373] ----D- C:\Program Files\Fichiers Communs\InstallShield
O43 - CFD: 03/09/2011 - 18:42:48 - [2143504] ----D- C:\Program Files\Fichiers Communs\Memeo
O43 - CFD: 05/09/2011 - 21:08:28 - [261311887] ----D- C:\Program Files\Fichiers Communs\Microsoft Shared
O43 - CFD: 03/09/2011 - 15:31:52 - [284160] ----D- C:\Program Files\Fichiers Communs\MSSoap
O43 - CFD: 03/09/2011 - 17:19:20 - [0] ----D- C:\Program Files\Fichiers Communs\ODBC
O43 - CFD: 03/09/2011 - 15:31:54 - [8106] ----D- C:\Program Files\Fichiers Communs\Services
O43 - CFD: 03/09/2011 - 17:19:16 - [3787229] ----D- C:\Program Files\Fichiers Communs\SpeechEngines
O43 - CFD: 05/09/2011 - 17:16:34 - [41815044] ----D- C:\Program Files\Fichiers Communs\System
O43 - CFD: 05/09/2011 - 20:18:36 - [149865] ----D- C:\Documents and Settings\Administrateur\Application Data\Adobe
O43 - CFD: 04/09/2011 - 14:58:42 - [666454] ----D- C:\Documents and Settings\Administrateur\Application Data\COWON
O43 - CFD: 09/09/2011 - 15:46:38 - [13368] ----D- C:\Documents and Settings\Administrateur\Application Data\DivX
O43 - CFD: 03/09/2011 - 15:37:34 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\Identities
O43 - CFD: 04/09/2011 - 07:15:58 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\InstallShield
O43 - CFD: 03/09/2011 - 18:39:22 - [1761921] ----D- C:\Documents and Settings\Administrateur\Application Data\Leadertech
O43 - CFD: 05/09/2011 - 16:54:58 - [3747] ----D- C:\Documents and Settings\Administrateur\Application Data\Macromedia
O43 - CFD: 05/09/2011 - 23:05:54 - [374699] ----D- C:\Documents and Settings\Administrateur\Application Data\Malwarebytes
O43 - CFD: 03/09/2011 - 20:15:58 - [1994596] ----D- C:\Documents and Settings\Administrateur\Application Data\Memeo
O43 - CFD: 05/09/2011 - 22:12:10 - [1234309] -S--D- C:\Documents and Settings\Administrateur\Application Data\Microsoft
O43 - CFD: 04/09/2011 - 13:19:10 - [39104890] ----D- C:\Documents and Settings\Administrateur\Application Data\Mozilla
O43 - CFD: 06/09/2011 - 20:12:48 - [72] ----D- C:\Documents and Settings\Administrateur\Application Data\PriceGong
O43 - CFD: 03/09/2011 - 18:43:00 - [753236] ----D- C:\Documents and Settings\Administrateur\Application Data\Seagate
O43 - CFD: 05/09/2011 - 16:53:36 - [1485932] ----D- C:\Documents and Settings\Administrateur\Application Data\Skype
O43 - CFD: 05/09/2011 - 17:56:26 - [32250] ----D- C:\Documents and Settings\Administrateur\Application Data\Toolbar4
O43 - CFD: 09/09/2011 - 21:38:22 - [1252739] ----D- C:\Documents and Settings\Administrateur\Application Data\uTorrent
O43 - CFD: 04/09/2011 - 15:27:16 - [0] ----D- C:\Documents and Settings\Administrateur\Application Data\WinRAR
O43 - CFD: 05/09/2011 - 21:22:40 - [529860] ----D- C:\Documents and Settings\Administrateur\Application Data\Yahoo!
O43 - CFD: 05/09/2011 - 20:19:36 - [557630] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Adobe
O43 - CFD: 06/09/2011 - 20:12:22 - [209261] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Conduit
O43 - CFD: 06/09/2011 - 20:12:44 - [5022451] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ConduitEngine
O43 - CFD: 05/09/2011 - 17:12:20 - [7404] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\ESET
O43 - CFD: 05/09/2011 - 16:51:32 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Google
O43 - CFD: 05/09/2011 - 17:20:28 - [32991380] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft
O43 - CFD: 05/09/2011 - 17:16:08 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Microsoft Help
O43 - CFD: 04/09/2011 - 13:18:36 - [200989736] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Mozilla
O43 - CFD: 03/09/2011 - 18:41:44 - [1306] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\temp
O43 - CFD: 05/09/2011 - 16:49:46 - [0] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\uTorrent
O43 - CFD: 06/09/2011 - 20:12:34 - [5906944] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\uTorrentBar_FR
O43 - CFD: 05/09/2011 - 21:22:40 - [97431] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Yahoo
O43 - CFD: 05/09/2011 - 21:09:12 - [13916746] ----D- C:\Documents and Settings\Administrateur\Local Settings\Application Data\Yahoo!
~ Scan Program Folder in 00mn 13s



---\\ Derniers fichiers modifiés ou crées sous Windows et System32 (O44)
O44 - LFC:[MD5.B8B9FD4F9650BF1AC923764967DC079E] - 09/09/2011 - 21:27:58 ---A- . (...) -- C:\WINDOWS\WindowsUpdate.log [151053]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 09/09/2011 - 21:22:21 ---A- . (...) -- C:\WINDOWS\system32\nmp.log [0]
O44 - LFC:[MD5.743E667E88379CEF88EFCA483CD772B4] - 09/09/2011 - 21:22:09 ---A- . (...) -- C:\WINDOWS\system32\nvapps.xml [177348]
O44 - LFC:[MD5.F283E18A296D73080B488910720D0A99] - 09/09/2011 - 21:22:05 ---A- . (...) -- C:\WINDOWS\system32\_nvidia_xxx_.log [269]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 09/09/2011 - 21:21:59 ---A- . (...) -- C:\WINDOWS\0.log [0]
O44 - LFC:[MD5.6A2CB42966136854F4464516FBB4AE72] - 09/09/2011 - 21:21:58 -S-A- . (...) -- C:\WINDOWS\bootstat.dat [2048]
O44 - LFC:[MD5.2BFDF4204DB946991109E16BCA52040D] - 09/09/2011 - 21:20:51 ---A- . (...) -- C:\WINDOWS\SchedLgU.Txt [32570]
O44 - LFC:[MD5.569BA95C10EE93DE2F1F48D185359189] - 07/09/2011 - 21:28:49 ---A- . (...) -- C:\WINDOWS\KB921883.log [11309]
O44 - LFC:[MD5.1174C26D52F081DEDA42AD379930C75D] - 06/09/2011 - 20:12:11 ---A- . (...) -- C:\UsbFix.txt [6999]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 06/09/2011 - 20:09:36 ---A- . (...) -- C:\UsbFix_Upload_Me_KOUAKOU-B203AC1.zip [1789611886]
O44 - LFC:[MD5.1DD8D09AE81C18B19E3EED199AB054AC] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\comsetup.log [19942]
O44 - LFC:[MD5.9B4FA2221BB62A68B5F31F7D09619DF0] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\iis6.log [61071]
O44 - LFC:[MD5.A39E5FE16C8B39157D64BA1B575BE72B] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\imsins.log [1355]
O44 - LFC:[MD5.8CFF4980EB049E076001E3314F90F5A7] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\ntdtcsetup.log [10366]
O44 - LFC:[MD5.7FF480B1C6B9E33B2630D732A05F8806] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\ocmsn.log [1569]
O44 - LFC:[MD5.E0145941553C7535EE8FDC728AABF7A7] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\tabletoc.log [1874]
O44 - LFC:[MD5.A0AE297650352734307A27925EFF4363] - 06/09/2011 - 00:01:12 ---A- . (...) -- C:\WINDOWS\tsoc.log [15829]
O44 - LFC:[MD5.15988226B87C4C8F0D973AFD4FA3E88F] - 06/09/2011 - 00:01:01 ---A- . (...) -- C:\WINDOWS\FaxSetup.log [23904]
O44 - LFC:[MD5.7D3FCB2DF625714A9A9C38E37FA02FA0] - 06/09/2011 - 00:01:01 ---A- . (...) -- C:\WINDOWS\MedCtrOC.log [2337]
O44 - LFC:[MD5.B1ECBC75A45F083463A1579F5CAA0757] - 06/09/2011 - 00:01:01 ---A- . (...) -- C:\WINDOWS\msgsocm.log [1489]
O44 - LFC:[MD5.724E2576A43A5B8A8EFD6C1CA2211A0E] - 06/09/2011 - 00:01:01 ---A- . (...) -- C:\WINDOWS\netfxocm.log [4956]
O44 - LFC:[MD5.A2218A85ACB5E2C566782D628562AAB1] - 06/09/2011 - 00:01:01 ---A- . (...) -- C:\WINDOWS\ocgen.log [20564]
O44 - LFC:[MD5.01807198FECA5FC5A9F05D54383514FB] - 06/09/2011 - 00:01:00 ---A- . (...) -- C:\WINDOWS\msmqinst.log [13592]
O44 - LFC:[MD5.64017E5906888F45A98B932E7BAB9F7F] - 06/09/2011 - 00:00:57 ---A- . (...) -- C:\WINDOWS\updspapi.log [554]
O44 - LFC:[MD5.4292CED257AEE32C530D244D49540BA6] - 06/09/2011 - 00:00:47 ---A- . (...) -- C:\WINDOWS\setupapi.log [426041]
O44 - LFC:[MD5.B01E4E2FCB63993174E53AC30BDCA0BC] - 05/09/2011 - 23:05:52 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbam.sys [17144]
O44 - LFC:[MD5.0ED13AB85C6EDC3F7E50476E58854849] - 05/09/2011 - 23:05:51 ---A- . (.Malwarebytes Corporation - Malwarebytes' Anti-Malware.) -- C:\WINDOWS\system32\drivers\mbamswissarmy.sys [38472]
O44 - LFC:[MD5.007D5C8692912A3F138C690A9A48C6B2] - 05/09/2011 - 22:39:54 ---A- . (...) -- C:\WINDOWS\wiadebug.log [623]
O44 - LFC:[MD5.0723B6BFFDED4E41D726E4353B2FB2DA] - 05/09/2011 - 22:39:54 ---A- . (...) -- C:\WINDOWS\wiaservc.log [50]
O44 - LFC:[MD5.AA90092394ECD17A78E97172EFF067E9] - 05/09/2011 - 21:47:13 ---A- . (...) -- C:\WINDOWS\system32\PerfStringBackup.INI [1005042]
O44 - LFC:[MD5.B18956062CE98588D05CB25B91FD2D69] - 05/09/2011 - 21:47:13 ---A- . (...) -- C:\WINDOWS\system32\perfc009.dat [59532]
O44 - LFC:[MD5.234BB99DBFB8FE5902AE6CE5900F4E97] - 05/09/2011 - 21:47:13 ---A- . (...) -- C:\WINDOWS\system32\perfc00C.dat [72728]
O44 - LFC:[MD5.7E58CABBA283BDE044BF5194AAC6280F] - 05/09/2011 - 21:47:13 ---A- . (...) -- C:\WINDOWS\system32\perfh009.dat [397060]
O44 - LFC:[MD5.F80BE219CB79F4D7A3831A30BED101E6] - 05/09/2011 - 21:47:13 ---A- . (...) -- C:\WINDOWS\system32\perfh00C.dat [464034]
O44 - LFC:[MD5.BAD3501191767FC7404D8331B6BFE6B1] - 05/09/2011 - 21:10:43 ---A- . (.pdfforge.org - PDFCreator Installer.) -- C:\WINDOWS\PDFCreator_Toolbar_Uninstaller_1656.exe [253116]
O44 - LFC:[MD5.311DD38026D11290DAEF00A11FC41C0D] - 05/09/2011 - 21:10:24 ---A- . (.internet-support foehr.com - redmonnt EE (Extended Edition).) -- C:\WINDOWS\system32\pdfcmnnt.dll [196608]
O44 - LFC:[MD5.0ABBB7EAF1F4348724B6838430CC9F38] - 05/09/2011 - 18:03:58 ---A- . (...) -- C:\WINDOWS\system32\FNTCACHE.DAT [263024]
O44 - LFC:[MD5.45960B40C1ECB75ED5549A80049879E1] - 05/09/2011 - 17:56:23 ---A- . (.Jin Hui E-mail: jinhui@jcomsoft.com We - Animation GIF Control.) -- C:\WINDOWS\system32\AniGIF.ocx [172032]
O44 - LFC:[MD5.EE9D8B7FAD6E066F255E7598D3CB25F4] - 05/09/2011 - 17:23:10 ---A- . (...) -- C:\WINDOWS\win.ini [552]
O44 - LFC:[MD5.B412A5393E9BF796D97B12E0BDD1E12A] - 05/09/2011 - 16:53:42 ---A- . (.Adobe Systems Incorporated - Adobe Flash Player Control Panel Applet.) -- C:\WINDOWS\system32\FlashPlayerCPLApp.cpl [404640]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 05/09/2011 - 16:52:38 ---A- . (...) -- C:\WINDOWS\system32\ConduitEngine.tmp [0]
O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 04/09/2011 - 13:18:37 ---A- . (...) -- C:\WINDOWS\nsreg.dat [0]
O44 - LFC:[MD5.1AB64B945D739DE85AA4EE33FE78FE61] - 04/09/2011 - 07:34:52 ---A- . (...) -- C:\WINDOWS\adidsl.ini [169]
O44 - LFC:[MD5.88670EB220142006E68F8527F841A028] - 04/09/2011 - 07:16:11 ---A- . (...) -- C:\WINDOWS\Fast800.ini [21]
O44 - LFC:[MD5.7820349610D3732263BFCD96B4D6C29B] - 04/09/2011 - 07:16:11 ---A- . (...) -- C:\WINDOWS\adiras.ini [989]
O44 - LFC:[MD5.94D4FA7950176DCF37DD7BEAC8A76989] - 04/09/2011 - 07:16:11 ---A- . (...) -- C:\WINDOWS\system32\drivers\adidsl.cfg [32]
O44 - LFC:[MD5.B944AD9F92D31285DBA3D190DEB43883] - 04/09/2011 - 07:16:09 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\adiusbaw.sys [118552]
O44 - LFC:[MD5.5EB7BA94AD23F24761DEFE05F4855933] - 04/09/2011 - 07:16:09 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\adiusbawx64.sys [169496]
O44 - LFC:[MD5.F7958C94559D5030F5023F14D46B9F2F] - 04/09/2011 - 07:16:09 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\e4usbaw.sys [104344]
O44 - LFC:[MD5.B637E55545DC6A43EB4878D1A82022BE] - 04/09/2011 - 07:16:09 ---A- . (.Analog Devices Inc. - ADSL USB Driver.) -- C:\WINDOWS\system32\drivers\e4usbawx64.sys [146968]
O44 - LFC:[MD5.C29D8BC04AEB4A237ED07EFE2847E614] - 04/09/2011 - 07:16:09 ---A- . (.Pas de propriétaire - ADI RAS setup Application.) -- C:\WINDOWS\adirasx64.exe [253008]
O44 - LFC:[MD5.3D905CA492629743AF2906941471D01F] - 04/09/2011 - 07:16:08 ---A- . (.Analog Deivces - USB Firmware loader.) -- C:\WINDOWS\system32\drivers\e4ldrx64.sys [71832]
O44 - LFC:[MD5.AF466A0980B584F3F36CE70B33E1CBE9] - 04/09/2011 - 07:16:08 ---A- . (.Analog Devices Inc. - AdADIx32 DLL.) -- C:\WINDOWS\system32\adadix32.dll [155

Bonjour,

après vérification ton pc est infecté, tu as installé des toolbarts qui ne serve à rien et qui sont des nids à virus, il falloir désinstaller ton antivirus car la licence d'utilisation est cracker 

pour commencer tu vas téléchargé ZHPFix :

pour le télécharger c'est <<<< ICI >>>>

une fois installer on vas commencer la désinfection par étape pour que ton pc ne rame pas !

clique sur l'icône ZHPFix

Première étape : selectionne la liste ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

selectionne la liste ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

Etape1 (Liste)

[HKLM\SOFTWARE\Microsoft\Security Center] FirewallOverride: Modified    => Infection Diverse (Disabled.SecurityCenter)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Application: Modified    => Infection BT (Hijacker.Application)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] Intl: Modified    => Infection BT (Hijacker.Intl)

[HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Associations] XMLLookup: Modified    => Infection BT (Hijacker.XMLLookup)

[HKCU\Software\PriceGong]    => Infection BT (Adware.PriceGong)

[HKCU\Software\pdfforge.org]    => Infection BT (Adware.WidgiToolbar)

[HKLM\Software\pdfforge.org]    => Infection BT (Adware.WidgiToolbar)

O43 - CFD: 06/09/2011 - 20:12:48 - [72] ----D- C:\Documents and Settings\Administrateur\Application Data\PriceGong    => Infection BT (Adware.PriceGong)

O43 - CFD: 05/09/2011 - 17:56:26 - [32250] ----D- C:\Documents and Settings\Administrateur\Application Data\Toolbar4    => Infection BT

Etape 2 ( Liste)

O2 - BHO: uTorrentBar_FR - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll

O2 - BHO: SBCONVERT - {3017FB3E-9A77-4396-88C5-0EC9548FB42F} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll

O2 - BHO: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll

O2 - BHO: GrabberObj Class - {FF7C3CF0-4B15-11D1-ABED-709549C10000} . (.Speedbit Ltd. - SpeedBit Grab & Convert.) -- C:\PROGRA~1\SPEEDB~1\Toolbar\grabber.dll

ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

Etapec3 (liste)

O3 - Toolbar: uTorrentBar_FR Toolbar - {05eeb91a-aef7-4f8a-978f-fb83e7b03f8e} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\uTorrentBar_FR\prxtbuTor.dll

O3 - Toolbar: Conduit Engine - {30F9B915-B755-4826-820B-08FBA6BD249D} . (.Conduit Ltd. - Conduit Toolbar.) -- C:\Program Files\ConduitEngine\prxConduitEngine.dll

O3 - Toolbar: SpeedBit Video Downloader - {0329E7D6-6F54-462D-93F6-F5C3118BADF2} . (.Pas de propriétaire - IE Toolbar Engine.) -- C:\Program Files\SpeedBit Video Downloader\Toolbar\tbcore3.dll

O42 - Logiciel: Conduit Engine - (.Conduit Ltd..) [HKLM] -- conduitEngine    => Toolbar.Conduit

O42 - Logiciel: uTorrentBar_FR Toolbar - (.uTorrentBar_FR.) [HKLM] -- uTorrentBar_FR Toolbar    => Toolbar.Conduit

[HKCU\Software\Conduit]    => Toolbar.Conduit

[HKCU\Software\conduitEngine]    => Toolbar.Conduit

[HKCU\Software\uTorrentBar_FR]    => Toolbar.Conduit

[HKLM\Software\Conduit]    => Toolbar.Conduit

[HKLM\Software\uTorrentBar_FR]    => Toolbar.Conduit

selectionne la liste ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

Etape 4 (Liste)

Bonjour,

après vérification ton pc est infecté, tu as installé des toolbarts qui ne serve à rien et qui sont des nids à virus, il falloir désinstaller ton antivirus car la licence d'utilisation est cracker et aussi de désintaller bitorrent ( Petit rappel les logiciels tel que émule, bittorent, lime wire,  shareazaetc.. sont illégal, mais ils sont aussi des sources porteuses de virus),

pour commencer tu vas téléchargé ZHPFix :

pour le télécharger c'est <<<< ICI >>>>

une fois installer on vas commencer la désinfection par étape pour que ton pc ne rame pas !

clique sur l'icône ZHPFix

Première étape : selectionne la liste ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

selectionne la liste ci-dessous puis copier une fois fait tu vas sur la fenêtre ZHPFix puis cique le bouton 1 puis sur Go (2)

Etape 4 (Liste)

O43 - CFD: 05/09/2011 - 16:52:40 - [1274048] ----D- C:\Program Files\Conduit    => Toolbar.Conduit

O43 - CFD: 05/09/2011 - 16:52:40 - [4844061] ----D- C:\Program Files\ConduitEngine    => Toolbar.Conduit

O43 - CFD: 05/09/2011 - 16:52:40 - [4855597] ----D- C:\Program Files\uTorrentBar_FR    => Toolbar.Conduit

O44 - LFC:[MD5.D41D8CD98F00B204E9800998ECF8427E] - 05/09/2011 - 16:52:38 ---A- . (...) -- C:\WINDOWS\system32\ConduitEngine.tmp [0]

O4 - HKLM\..\Run: [UserFaultCheck] Clé orpheline

O42 - Logiciel: NOD32 v3.0.642 FiX1.2 by TemDono (31 days remaining forever up - (.Pas de propriétaire.) [HKLM] -- Eset NOD32 v3.0.642 FiX1.2 by TemDono_is1    => Eset NOD32 Antivirus Crack

Bonjour,

il faut désinstaller ton antivirus  et réinstaller le nouveau antivirus

Avast free 6 il est gratuit puis il est  performent 

pour le télécharger la version gratuite <<<< ICI >>>>

Fait la mise à jour de ton antivirus

Télécharge Malwarebytes' Anti-Malware (Version gratuit)

Pour le Télécharger  <<<< ICI >>>> 

Installe et fait une mise à jours

Il faut désactivé ton pare avant de redémarrer ton Pc c'est important !!!!

une fois les mises à jours fait et ton pare-feu désactivé, tu redémarre ton ordinateur puis appuie sur la touche F8  plusieurs fois entre le bios et le chargement de Windows > mode sans échec et tu fait un scanne minutieux avec ton antivirus et suit la procédure.

Tu reste toujour en mode sans échec et fait un scanne minutieux avec malwarebytes

si il trouve quelque chose il te faudra supprimer puis redémarrer le pc puis tu appuie sur la  touche F8 > mode normal

Si tu as Cclearner nettoie ton historique internet, puis répare le base de registre  et il faut le faire au moins 2 fois par semaine ou en cas que le pc rame !

En cas où tu n'as pas Ccleaner 

Pour le télécharger c'est  <<<< ICI >>>>

Attention au toolbart genre ASK et FISSA nid a virus à viré !

Est ce que ton système d'exploitation Windows XP est valide ?

Tiens nous informer merci

Bonjour,

voici des  liens, on espérant que ça va t'aider ci dessous :

http://www.commentcamarche.net/faq/11 ... reur-generic-host-process

http://www.techsupportforum.com/forum ... -in-winxp-sp3-310506.html

http://www.microsoft.com/downloads/fr ... ff-4636-861a-46b3eac7a305

http://www.commentcamarche.net/forum/ ... ic-host-process-for-win32