Logfile of HijackThis v1.99.1
Scan saved at 15:21:34, on 15/03/2007
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\csrss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
C:\WINDOWS\System32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\spoolsv.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\Program Files\Fichiers communs\Microsoft Shared\VS7Debug\mdm.exe
C:\WINDOWS\system32\slserv.exe
C:\WINDOWS\System32\PAStiSvc.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\system32\UAService7.exe
C:\WINDOWS\System32\alg.exe
C:\WINDOWS\Explorer.EXE
C:\WINDOWS\system32\VTTimer.exe
C:\WINDOWS\SOUNDMAN.EXE
C:\WINDOWS\vsnpstd.exe
C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
C:\Program Files\ONSPEED\onspeedcore.exe
C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Program Files\Messenger\msmsgs.exe
C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolb­arNotifier.exe
C:\Program Files\ONSPEED\onspeedgui.exe
C:\Program Files\Internet Explorer\iexplore.exe
C:\Documents and Settings\KOURTY\Bureau\Nouveau dossier\HijackThis.exe

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page = http://www.google.fr/
R1 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer = http=127.0.0.1:5405
R0 - HKCU\Software\Microsoft\Internet Explorer\Toolbar,LinksFolderName = Liens
R3 - URLSearchHook: Yahoo! Toolbar - {EF99BD32-C1FB-11D2-892F-0090271D4F88} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: eCATRegistrar Class - {02336F51-24CA-4422-AB63-18841ADF35E6} - (no file)
O2 - BHO: Yahoo! Toolbar Helper - {02478D38-C3F9-4EFB-9B51-7695ECA05670} - C:\Program Files\Yahoo!\Companion\Installs\cpn\yt.dll
O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\Program Files\Adobe\Acrobat 7.0\ActiveX\AcroIEHelper.dll
O2 - BHO: Skype add-on (mastermind) - {22BF413B-C6D2-4d91-82A9-A0F997BA588C} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O2 - BHO: flashget urlcatch - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\Program Files\FlashGet\jccatch.dll
O2 - BHO: PBlockHelper Class - {4115122B-85FF-4DD3-9515-F075BEDE5EB5} - C:\Program Files\ONSPEED\PBHelper.dll
O2 - BHO: ONSPEED Toolbar - {4E7BD74F-2B8D-469E-84BA-B830E8D4E122} - C:\PROGRA~1\ONSPEE~1\ONSPEE~1.DLL
O2 - BHO: EoBho Class - {64F56FC1-1272-44CD-BA6E-39723696E350} - (no file)
O2 - BHO: ST - {9394EDE7-C8B5-483E-8773-474BF36AF6E4} - C:\Program Files\MSN Apps\ST\01.03.0000.1005\en-xu\stmain.dll
O2 - BHO: NOW!Imaging - {9AA2F14F-E956-44B8-8694-A5B615CDF341} - C:\Program Files\ONSPEED\components\NOWImaging.dll
O2 - BHO: Google Toolbar Helper - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program files\google\googletoolbar3.dll
O2 - BHO: MSNToolBandBHO - {BDBD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O2 - BHO: FlashGet GetFlash Class - {F156768E-81EF-470C-9057-481BA8380DBA} - C:\Program Files\FlashGet\getflash.dll
O3 - Toolbar: (no name) - {ACB1E670-3217-45C4-A021-6B829A8A27CB} - (no file)
O3 - Toolbar: (no name) - {BA52B914-B692-46c4-B683-905236F6F655} - (no file)
O3 - Toolbar: MSN - {BDAD1DAD-C946-4A17-ADC1-64B5B4FF55D0} - C:\Program Files\MSN Apps\MSN Toolbar\01.02.5000.1021\fr\msntb.dll
O3 - Toolbar: (no name) - {4BC3AC04-3E56-411D-B465-4FEA06654611} - (no file)
O3 - Toolbar: FlashGet - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\Program Files\FlashGet\fgiebar.dll
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - c:\program files\google\googletoolbar3.dll
O3 - Toolbar: ONSPEED Toolbar - {4E7BD74F-2B8D-469E-84BA-B830E8D4E122} - C:\PROGRA~1\ONSPEE~1\ONSPEE~1.DLL
O4 - HKLM\..\Run: [VTTimer] VTTimer.exe
O4 - HKLM\..\Run: [PinnacleDriverCheck] C:\WINDOWS\system32\PSDrvCheck.exe -CheckReg
O4 - HKLM\..\Run: [SoundMan] SOUNDMAN.EXE
O4 - HKLM\..\Run: [snpstd] C:\WINDOWS\vsnpstd.exe
O4 - HKLM\..\Run: [!AVG Anti-Spyware] "C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - HKLM\..\Run: [SlipStream] "C:\Program Files\ONSPEED\onspeedcore.exe"
O4 - HKLM\..\Run: [SunJavaUpdateSched] C:\Program Files\Java\jre1.5.0\bin\jusched.exe
O4 - HKLM\..\Run: [kav] "C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - HKCU\..\Run: [msnmsgr] "C:\Program Files\MSN Messenger\msnmsgr.exe" /background
O4 - HKCU\..\Run: [MSMSGS] "C:\Program Files\Messenger\msmsgs.exe" /background
O4 - HKCU\..\Run: [swg] C:\Program Files\Google\GoogleToolbarNotifier\1.2.1128.5462\GoogleToolbarNotifier.exe
O4 - HKCU\..\Run: [Accelerator User Interface] C:\Program Files\ONSPEED\onspeedgui.exe
O4 - HKCU\..\Run: [E06FDXRC_21992734] "D:\Program Files\Microsoft Encarta\Collection Microsoft Encarta 2006\EDICT.EXE" -m
O4 - Global Startup: Lancement rapide d'Adobe Reader.lnk = C:\Program Files\Adobe\Acrobat 7.0\Reader\reader_sl.exe
O4 - Global Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office10\OSA.EXE
O8 - Extra context menu item: &Tout télécharger avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O8 - Extra context menu item: &Tout télécharger en utilisant Mass Downloader - C:\Program Files\Mass Downloader\Add_All.htm
O8 - Extra context menu item: &Télécharger avec FlashGet - C:\Program Files\FlashGet\jc_link.htm
O8 - Extra context menu item: E&xporter vers Microsoft Excel - res://C:\PROGRA~1\MICROS~2\Office10\EXCEL.EXE/3000
O8 - Extra context menu item: Show All Original Images - res://C:\Program Files\ONSPEED\gui_resource.dll/327
O8 - Extra context menu item: Show Original Image - res://C:\Program Files\ONSPEED\gui_resource.dll/328
O8 - Extra context menu item: Télécharger en utilisant &Mass Downloader - C:\Program Files\Mass Downloader\Add_Url.htm
O8 - Extra context menu item: Télécharger tout avec FlashGet - C:\Program Files\FlashGet\jc_all.htm
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra 'Tools' menuitem: Console Java (Sun) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - C:\Program Files\Java\jre1.5.0\bin\npjpi150.dll
O9 - Extra button: Antivirus Internet - {1F460357-8A94-4D71-9CA3-AA4ACF32ED8E} - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O9 - Extra button: Skype - {77BF5300-1474-4EC7-9980-D32B190E9B07} - C:\PROGRA~1\Skype\Phone\IEPlugin\SKYPEI~1.DLL
O9 - Extra button: (no name) - {B205A35E-1FC4-4CE3-818B-899DBBB3388C} - C:\Program Files\Fichiers communs\Microsoft Shared\Encarta Search Bar\ENCSBAR.DLL
O9 - Extra button: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra 'Tools' menuitem: FlashGet - {D6E814A0-E0C5-11d4-8D29-0050BA6940E3} - C:\Program Files\FlashGet\FlashGet.exe
O9 - Extra button: Run IMVU - {d9288080-1baa-4bc4-9cf8-a92d743db949} - C:\Documents and Settings\KOURTY\Menu Démarrer\Programmes\IMVU\Run IMVU.lnk
O9 - Extra button: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra 'Tools' menuitem: Yahoo! Messenger - {E5D12C4E-7B4F-11D3-B5C9-0050045C3C96} - C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe
O9 - Extra button: eBay - Homepage - {EF79EAC5-3452-4E02-B8BD-BA4C89F1AC7A} - C:\Program Files\IrfanView\Ebay\Ebay.htm
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Program Files\Messenger\msmsgs.exe
O16 - DPF: {30528230-99f7-4bb4-88d8-fa1d4f56a2ab} (YInstStarter Class) - C:\Program Files\Yahoo!\Common\yinsthelper.dll
O16 - DPF: {4F1E5B1A-2A80-42CA-8532-2D05CB959537} (MSN Photo Upload Tool) - http://mohamedzaki2589.spaces.live.com//PhotoUpload/MsnPUpld.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://update.microsoft.com/...
O16 - DPF: {6E32070A-766D-4EE6-879C-DC1FA91D2FC3} (MUWebControl Class) - http://update.microsoft.com/...
O17 - HKLM\System\CCS\Services\Tcpip\..\{DDC337C8-027F-4BA8-91FE-482EF39569EA}: NameServer = 213.177.160.1 213.177.160.2
O18 - Protocol: skype4com - {FFC8B962-9B40-4DFF-9458-1830C7DD7F5D} - C:\PROGRA~1\FICHIE~1\Skype\SKYPE4~1.DLL
O20 - Winlogon Notify: klogon - C:\WINDOWS\system32\klogon.dll
O23 - Service: AVG Anti-Spyware Guard - Anti-Malware Development a.s. - C:\Program Files\Grisoft\AVG Anti-Spyware 7.5\guard.exe
O23 - Service: Kaspersky Anti-Virus 6.0 (AVP) - Unknown owner - C:\Program Files\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r (file missing)
O23 - Service: Boonty Games - BOONTY - C:\Program Files\Fichiers communs\BOONTY Shared\Service\Boonty.exe
O23 - Service: SmartLinkService (SLService) - Smart Link - C:\WINDOWS\SYSTEM32\slserv.exe
O23 - Service: STI Simulator - Unknown owner - C:\WINDOWS\System32\PAStiSvc.exe
O23 - Service: TuneUp WinStyler Theme Service (TUWinStylerThemeSvc) - TuneUp Software GmbH - C:\Program Files\TuneUp Utilities 2006\WinStylerThemeSvc.exe
O23 - Service: SecuROM User Access Service (V7) (UserAccess7) - Unknown owner - C:\WINDOWS\system32\UAService7.exe

Rapport fait à 18:12:28.43 le 15/03/2007

******************************************
## Répertoires Application Data

Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\Default User\Application Data

20/04/2006 15:49 <REP> .
20/04/2006 15:49 <REP> ..
20/04/2006 15:49 <REP> Microsoft
20/04/2006 15:49 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\Default User\Local Settings\Application Data

20/04/2006 15:49 <REP> .
20/04/2006 15:49 <REP> ..
20/04/2006 15:58 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\All Users\Application Data

20/04/2006 15:49 <REP> .
20/04/2006 15:49 <REP> ..
04/06/2006 19:08 <REP> Adobe
31/07/2006 17:35 <REP> Apple Computer
10/01/2007 15:08 <REP> ArcSoft
11/01/2007 23:09 <REP> BOONTY
14/06/2006 21:43 <REP> Canopus
20/04/2006 16:09 <REP> CyberLink
24/11/2006 12:19 <REP> Google
06/03/2007 20:56 <REP> Kaspersky Lab
24/11/2006 20:18 <REP> McAfee.com
20/04/2006 15:49 <REP> Microsoft
07/12/2006 00:10 <REP> muvee Technologies
01/09/2006 13:22 <REP> Pinnacle
18/10/2006 17:15 <REP> QuickTime
23/11/2006 13:44 <REP> Skype
21/12/2006 15:51 <REP> Symantec
21/07/2006 11:05 <REP> TuneUp Software
23/12/2006 16:21 <REP> Windows Genuine Advantage
01/12/2006 07:56 <REP> Yahoo!
01/12/2006 07:56 <REP> Yahoo! Companion
20/04/2006 15:49 62 desktop.ini
1 fichier(s) 62 octets
21 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\NetworkService\Application Data

20/04/2006 16:03 <REP> .
20/04/2006 16:03 <REP> ..
20/04/2006 16:03 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\NetworkService\Local Settings\Application Data

20/04/2006 16:03 <REP> .
20/04/2006 16:03 <REP> ..
20/04/2006 16:03 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\LocalService\Application Data

20/04/2006 16:03 <REP> .
20/04/2006 16:03 <REP> ..
20/04/2006 16:03 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\LocalService\Local Settings\Application Data

20/04/2006 16:03 <REP> .
20/04/2006 16:03 <REP> ..
20/04/2006 16:03 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\KOURTY\Application Data

20/04/2006 16:07 <REP> .
20/04/2006 16:07 <REP> ..
02/06/2006 16:52 <REP> Adobe
07/01/2007 16:21 <REP> AdobeUM
06/01/2007 18:22 <REP> ArcSoft
11/07/2006 14:03 <REP> Cyberlink
26/07/2006 22:11 <REP> dvdcss
23/02/2007 11:53 <REP> EoRezo
02/11/2006 17:51 <REP> Google
01/06/2006 16:27 <REP> Help
06/02/2007 18:46 <REP> IMVU
20/09/2006 10:33 <REP> IrfanView
05/06/2006 18:16 <REP> Leadertech
05/06/2006 19:51 <REP> Macromedia
04/11/2006 12:29 <REP> Mathematica
20/04/2006 16:07 <REP> Microsoft
07/12/2006 00:13 <REP> muvee Technologies
02/02/2007 13:11 <REP> OfficeUpdate12
05/03/2007 18:27 <REP> ONSPEED_TOOLBAR
16/06/2006 16:54 <REP> Ratbag
20/08/2006 17:17 <REP> REALVIZ
18/02/2007 17:08 <REP> Ringjacker
23/11/2006 13:44 <REP> Skype
04/01/2007 21:56 <REP> SlipStream
07/03/2007 09:30 <REP> Sun
21/07/2006 11:05 <REP> TuneUp Software
26/07/2006 21:05 <REP> vlc
20/04/2006 16:07 62 desktop.ini
01/06/2006 16:50 68ÿ520 GDIPFONTCACHEV1.DAT
25/07/2006 20:27 8 usb.dat.bin
3 fichier(s) 68ÿ590 octets
27 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Documents and Settings\KOURTY\Local Settings\Application Data

20/04/2006 16:07 <REP> .
20/04/2006 16:07 <REP> ..
02/06/2006 16:52 <REP> Adobe
05/06/2006 20:21 <REP> ApplicationHistory
02/11/2006 17:51 <REP> Google
01/06/2006 16:27 <REP> Help
10/06/2006 18:46 <REP> Identities
20/04/2006 16:07 <REP> Microsoft
05/01/2007 15:08 <REP> ONSPEED
21/12/2006 15:52 <REP> Symantec
01/06/2006 14:06 <REP> WMTools Downloaded Files
05/06/2006 23:46 221ÿ696 DCBC2A71-70D8-4DAN-EHR8-E0D61DEA3FDF.ini
05/06/2006 20:21 129 fusioncache.dat
20/04/2006 16:08 68ÿ520 GDIPFONTCACHEV1.DAT
26/10/2006 00:08 3ÿ709ÿ362 IconCache.db
4 fichier(s) 3ÿ999ÿ707 octets
11 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Application Data

20/04/2006 16:02 <REP> .
20/04/2006 16:02 <REP> ..
20/04/2006 16:02 <REP> Microsoft
20/04/2006 16:02 62 desktop.ini
1 fichier(s) 62 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres
Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\WINDOWS\system32\config\systemprofile\Local Settings\Application Data

20/04/2006 16:02 <REP> .
20/04/2006 16:02 <REP> ..
20/04/2006 16:02 <REP> Microsoft
0 fichier(s) 0 octets
3 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres

******************************************
Recherche des taches planifiées dans C:\WINDOWS\tasks

Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\WINDOWS\Tasks

21/07/2006 11:05 410 Maintenance en 1 clic.job
13/05/2006 11:04 6 SA.DAT
20/04/2006 15:56 65 desktop.ini
20/04/2006 15:56 <REP> ..
20/04/2006 15:56 <REP> .
3 fichier(s) 481 octets
2 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres

******************************************
## Répertoires de C:\Program Files

Le volume dans le lecteur C s'appelle WINXP
Le num‚ro de s‚rie du volume est 4447-ABE3

R‚pertoire de C:\Program Files

20/04/2006 15:49 <REP> .
20/04/2006 15:49 <REP> ..
01/06/2006 13:56 <REP> Adobe
14/06/2006 21:43 <REP> Canopus
20/04/2006 15:55 <REP> ComPlus Applications
20/04/2006 16:09 <REP> CyberLink
15/06/2006 12:59 <REP> directx
07/08/2006 18:07 <REP> DivX
25/11/2006 16:04 <REP> eMule
20/04/2006 15:49 <REP> Fichiers communs
29/01/2007 13:29 <REP> FlashGet
02/06/2006 16:05 <REP> Google
01/03/2007 10:25 <REP> Grisoft
06/02/2007 18:45 <REP> IMVU
20/04/2006 15:56 <REP> Internet Explorer
07/09/2006 19:04 <REP> IrfanView
07/03/2007 09:28 <REP> Java
15/03/2007 09:50 <REP> Kaspersky Lab
25/01/2007 16:23 <REP> KONAMI
28/06/2006 18:49 <REP> LGGSM
20/04/2006 15:55 <REP> Messenger
20/04/2006 15:58 <REP> microsoft frontpage
02/06/2006 12:32 <REP> Microsoft Games
20/04/2006 16:12 <REP> Microsoft Office
20/04/2006 15:56 <REP> Movie Maker
01/08/2006 16:50 <REP> MP3 Player Utilities 3.68
20/04/2006 15:54 <REP> MSN
22/12/2006 14:01 <REP> MSN Apps
20/04/2006 15:55 <REP> MSN Gaming Zone
22/12/2006 13:46 <REP> MSN Messenger
26/07/2006 00:27 <REP> MUSK Codec Pack v5
20/04/2006 15:56 <REP> NetMeeting
20/04/2006 15:55 <REP> Online Services
05/03/2007 18:17 <REP> ONSPEED
05/03/2007 18:27 <REP> onspeed_toolbar
20/04/2006 15:56 <REP> Outlook Express
06/02/2007 12:06 <REP> PC Camer@
26/07/2006 00:27 <REP> QuickTime
20/04/2006 15:57 <REP> Services en ligne
23/11/2006 13:44 <REP> Skype
22/08/2006 16:27 <REP> TuneUp Utilities 2006
09/03/2007 20:48 <REP> TuneUp Utilities 2007
20/08/2006 16:19 <REP> Tweak-XP Pro 4
26/07/2006 21:04 <REP> VideoLAN
01/09/2006 15:55 <REP> Winamp
20/04/2006 15:55 <REP> Windows Media Player
20/04/2006 15:54 <REP> Windows NT
06/10/2006 21:57 <REP> WinRAR
03/09/2006 17:01 <REP> WinZip
20/04/2006 15:58 <REP> xerox
01/12/2006 07:30 <REP> Yahoo!
0 fichier(s) 0 octets
51 R‚p(s) 11ÿ041ÿ980ÿ416 octets libres

******************************************
## Popups autorisées

* Internet Explorer

! REG.EXE VERSION 3.0

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\New Windows\Allow
mohamedzaki2589.spaces.live.com REG_BINARY
www.01net.com REG_BINARY

* Mozilla Firefox (1 autorisé 2 interdit)

******************************************
## Registre

* [HKEY_CURRENT_USER\\Software\Microsoft\Internet Explorer\Main]
Search Bar REG_SZ http://www.google.com/ie

******************************************
## Zones de sécurité

* HKCU Domains (4)

* P3P History (5)

******************************************
## Recherche C:\WINDOWS\*.htm, "C:\WINDOWS\*.gif"


*************** Fin du rapport ****************