Malwarebytes inneficace

Résolu
benouais -  
Bonjour,

Je me permets de joindre le rapport de MBT qui est bien incapable de supprimer ces trois trojans et ce Rogue( je sais plus quoi) qui infestent mon Pc

Avast ne détecte rien, Spybot non plus et Malwarebytes, au sortir d un reeboot ne se débarrasse pas de ces s.........

Merci d avance de votre aide...

Malwarebytes' Anti-Malware 1.51.2.1300
www.malwarebytes.org

Version de la base de données: 8105

Windows 6.1.7601 Service Pack 1
Internet Explorer 8.0.7601.17514

07/11/2011 16:26:40
mbam-log-2011-11-07 (16-26-32).txt

Type d'examen: Examen rapide
Elément(s) analysé(s): 174541
Temps écoulé: 3 minute(s), 54 seconde(s)

Processus mémoire infecté(s): 0
Module(s) mémoire infecté(s): 0
Clé(s) du Registre infectée(s): 0
Valeur(s) du Registre infectée(s): 0
Elément(s) de données du Registre infecté(s): 0
Dossier(s) infecté(s): 0
Fichier(s) infecté(s): 4

Processus mémoire infecté(s):
(Aucun élément nuisible détecté)

Module(s) mémoire infecté(s):
(Aucun élément nuisible détecté)

Clé(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Valeur(s) du Registre infectée(s):
(Aucun élément nuisible détecté)

Elément(s) de données du Registre infecté(s):
(Aucun élément nuisible détecté)

Dossier(s) infecté(s):
(Aucun élément nuisible détecté)

Fichier(s) infecté(s):
c:\program files (x86)\eorezo\eorezobho.dll (Rogue.Eorezo) -> No action taken.
c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (Trojan.Downloader) -> No action taken.
c:\windows\tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (Trojan.Downloader) -> No action taken.
c:\windows\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (Trojan.FraudPack) -> No action taken.

51 réponses

Résumé de la discussion

Plusieurs utilisateurs discutent d'une infection par des trojans et d'un Rogue.Eorezo sur un système Windows 7, avec Malwarebytes et Avast qui ne détectent pas initialement l'infection. Plusieurs conseils proposent des outils de désinfection tels que RogueKiller et TDSSKiller, puis MBAM et les rapports de nettoyage démontrent une progression vers la mise en quarantaine et la suppression des éléments malveillants. Les résultats MBAM montrent la détection de quatre fichiers infectés, dont Rogue.Eorezo, qui ont été mis en quarantaine et supprimés avec succès, et d'autres objets malveillants identifiés. En complément, des conseils préconisent les mises à jour d'Adobe et de Java, l'utilisation d'outils de nettoyage et la purge des points de restauration pour limiter les risques de réinfection.

Bobot (l’IA à votre service)
  1. Fish66 Contributeur sécurité
    Re,

    1/
    Désinstalle Spybot, il ne sert à rien !

    2/
    * Télécharge sur le bureau RogueKiller (par tigzy)
    https://www.luanagames.com/index.fr.html

    *( Sous Vista/Seven,clique droit, lancer en tant qu'administrateur )

    * Quitte tous tes programmes en cours
    * Lance RogueKiller.exe.
    * Lorsque demandé, tape 1 et valide
    *Si le rogue empêche le lancement du programme, Renomme (RogueKiller) en "winlogon" ou "firefox". Sinon renomme le en winlogon.exe ou firefox.exe (rajouter l'extension .exe)
    * Un rapport (RKreport.txt) a du se créer à côté de l'exécutable, colle son contenu dans la réponse
    * Si le programme a été bloqué, ne pas hésiter a essayer plusieurs fois.

    @+
    1. Fish66 Contributeur sécurité
      Salut,
      1/
      * Lance Malwarebytes' Anti-Malware
      * Fais la mise à jour
      * Clique dans l'onglet "Recherche"
      * Coche l'option "Exécuter un examen complet" puis sur le bouton "Rechercher"
      * Choisis de scanner tous tes disques durs, puis clique sur 'Lancer l'examen"

      A la fin de l'analyse, si MBAM n'a rien trouvé :

      * Clique sur OK, le rapport s'ouvre spontanément

      Si des menaces ont été détectées :

      * Clique sur OK puis "Afficher les résultats"
      *Vérifie que toutes les lignes sont cochées
      * Choisis l'option "Supprimer la sélection"
      * Si MBAM demande le redémarrage de Windows : Clique sur "Oui"
      * Le rapport s'ouvre automatiquement après la suppression, il se trouve aussi dans l'onglet "Rapports/Logs"

      * Copie/colle le rapport dans le prochain message

      Remarque :
      - S'il y'a un problème de mise à jour de mbam, tu peux la faire manuellement en téléchargeant ce fichier puis en l'exécutant.

      2/
      Nous allons effectuer un diagnostic de ton PC:
      *Télécharge ZHPDiag sur ton bureau :

      https://www.zebulon.fr/telechargements/securite/systeme/zhpdiag.html
      ou :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      * Laisse toi guider lors de l'installation,coche "Ajouter une icône sur le bureau" et décoche la case "Exécuter ZHPDiag"

      /!\Utilisateur de Vista et Seven : Clique droit sur le logo de ZHPdiag, « exécuter en tant qu'Administrateur »

      * Clique sur l'icône représentant une loupe (« Lancer le diagnostic »)
      * Enregistre le rapport sur ton Bureau à l'aide de l'icône représentant une disquette
      * Héberge le rapport ZHPDiag.txt sur un des sites ci dessous, puis copie/colle le lien fourni dans ta prochaine réponse sur le forum : http://www.cijoint.fr/
      Si indisponible, tu peux essayer avec l'un de ces liens:
      http://dl.free.fr
      http://ww38.toofiles.com/fr/documents-upload.html
      https://www.terafiles.net/
      https://www.casimages.com/
      http://pjjoint.malekal.com/

      * Tuto zhpdiag :
      http://www.premiumorange.com/zeb-help-process/zhpdiag.html

      Hébergement de rapport sur cijoint.fr/

      Rend toi sur ce site : http://www.cijoint.fr/
      Clique sur Choisissez un fichier
      Clique sur "Cliquez ici pour déposer le fichier".
      Un lien de cette forme : http://www.cijoint.fr/cjlink.php?file=cj44123/cijSKAP5fU.txt
      est ajouté dans la page. Copie ce lien dans ta réponse.
      ============================================
      Aide : >>> hébergement ICI <<<

      _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
      ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
      1. benouais Auteur
        J espère avoir fait la bonne manip.... Merci en tous les cas d avoir répondu si tôt

        Rapport de ZHPFix 1.12.3367 par Nicolas Coolman, Update du 29/10/2011
        Fichier d'export Registre :
        Run by Mathilde at 07/11/2011 16:56:54
        Windows 7 Home Premium Edition, 64-bit Service Pack 1 (Build 7601)
        Web site : http://www.premiumorange.com/zeb-help-process/zhpfix.html

        ========== Fichier(s) ==========
        ABSENT Folder/File: c:\program files (x86)\eorezo\eorezobho.dll (rogue.eorezo) -> no action taken.
        ABSENT Folder/File: c:\windows\tasks\{22116563-108c-42c0-a7ce-60161b75e508}.job (trojan.downloader) -> no action taken.
        ABSENT Folder/File: c:\windows\tasks\{bbaeaeaf-1275-40e2-bd6c-bc8f88bd114a}.job (trojan.downloader) -> no action taken.
        ABSENT Folder/File: c:\windows\tasks\{810401e2-dde0-454e-b0e2-aa89c9e5967c}.job (trojan.fraudpack) -> no action taken.

        ========== Autre ==========
        NON TRAITE Malwarebytes' Anti-Malware 1.51.2.1300
        NON TRAITE www.malwarebytes.org
        NON TRAITE Version de la base de données: 8105
        NON TRAITE Windows 6.1.7601 Service Pack 1
        NON TRAITE Internet Explorer 8.0.7601.17514
        NON TRAITE 07/11/2011 16:26:40
        NON TRAITE mbam-log-2011-11-07 (16-26-32).txt
        NON TRAITE Type d'examen: Examen rapide
        NON TRAITE Elément(s) analysé(s): 174541
        NON TRAITE Temps écoulé: 3 minute(s), 54 seconde(s)
        NON TRAITE Processus mémoire infecté(s): 0
        NON TRAITE Module(s) mémoire infecté(s): 0
        NON TRAITE Clé(s) du Registre infectée(s): 0
        NON TRAITE Valeur(s) du Registre infectée(s): 0
        NON TRAITE Elément(s) de données du Registre infecté(s): 0
        NON TRAITE Dossier(s) infecté(s): 0
        NON TRAITE Fichier(s) infecté(s): 4
        NON TRAITE Processus mémoire infecté(s):
        NON TRAITE (Aucun élément nuisible détecté)
        NON TRAITE Module(s) mémoire infecté(s):
        NON TRAITE Clé(s) du Registre infectée(s):
        NON TRAITE Valeur(s) du Registre infectée(s):
        NON TRAITE Elément(s) de données du Registre infecté(s):
        NON TRAITE Dossier(s) infecté(s):
        NON TRAITE Fichier(s) infecté(s):

        ========== Récapitulatif ==========
        4 : Fichier(s)
        25 : Autre

        End of clean in 00mn 08s

        ========== Chemin de fichier rapport ==========
        C:\ZHP\ZHPFix[R1].txt - 07/11/2011 16:56:54 [2059]
        1. Fish66 Contributeur sécurité
          Re,

          1/
          Je n'ai pas demandé le rapport ZHPFix, j'ai demandé le rapport mbam et ZHPDiag

          Si tu peux préparer les 2 rapports demandés comme expliqué >>> ICI <<<

          @+
          2. Benouais
            Désolé de n avoir pu répondre plus tôt....
            J ai hébergé les rapports a l adresse suivante http://dl.free.fr/qfpp7snp0 car le site Ci Joint.... n était pas dispo.

            Pour info, il ne m est pas possible d effectuer un scan minutieux dans le sens ou, en fin de procédure, mon PC plante carrément (???). J ai donc transmis le rapport de scan rapide de Mbam.

            J ai essaye cette nuit des logiciels tels que Trojan Remover, House Call etc...
            Curieusement, aucun d entre eux n était en mesure de détecter mes infections...

            Bref je te laisse examiner tout ca et attends tes instructions..
            Merci
            1. Mstr Contributeur sécurité
              Salut,

              Essayer ce genre de logiciels au pif ont plus de chance d'empirer la situation plutôt qu'autre chose.

              Essayes si tu le peut, de n'effectuer que les manips annoncée par Fish, ce sera certainement beaucoup plus efficace.

              Bon courage à toi ! (et coucou Fish66 !) ;)
          3. Fish66 Contributeur sécurité
            Re,

            @ Benouais

            Oui, évite de télécharger des logiciels tout seul ca peut causer d'autres problèmes pour ton PC!

            ========================
            1/
            Télécharge AdwCleaner (merci à Xplode)
            Ou ADWCleaner ici
            Lance AdwCleaner
            Clique sur le bouton [ Suppression ]
            Patiente...
            Poste le rapport qui apparait en fin de recherche.
            Il se trouve également à C:\AdwCleaner[SX] (où X est un chiffre)

            2/
            Désinstalle si possible ces logiciels :

            O42 - Logiciel: pdfforge Toolbar v4.3 -
            C:\Users\Mathilde\AppData\Local\freetvradio Air

            @+

            _ _ _ Fish66_ _ _ I''"""""I_ _ membre _ _I''"""""I_ _ contributeur _ _ _
            ¤¤¤ Le meilleur remède pour tous les problèmes, c'est la patience.... ¤¤¤
            1. benouais
              voici le rapport ADW Cleaner...
              # AdwCleaner v1.317 - Rapport créé le 08/11/2011 à 14:25:33
              # Mis à jour le 06/11/11 à 14h par Xplode
              # Système d'exploitation : Windows 7 Home Premium Service Pack 1 (64 bits)
              # Nom d'utilisateur : Mathilde - MATHILDE-TOSH (Administrateur)
              # Exécuté depuis : C:\Users\Mathilde\Downloads\adwcleaner0.exe
              # Option [Suppression]

              ***** [Services] *****

              ***** [Fichiers / Dossiers] *****

              Dossier Supprimé : C:\Users\Mathilde\AppData\Local\freetvradio Air

              ***** [Registre] *****

              Clé Supprimée : HKLM\SOFTWARE\Microsoft\SystemCertificates\AuthRoot\Certificates\2796BAE63F1801E277261BA0D77770028F20EEE4

              ***** [Registre (x64)] *****

              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Installer\UserData\S-1-5-18\Products\A28B4D68DEBAA244EB686953B7074FEF
              Clé Supprimée : HKLM\SOFTWARE\Microsoft\Internet Explorer\SearchScopes\{9BB47C17-9C68-4BB3-B188-DD9AF0FD2410}

              ***** [Navigateurs] *****

              -\\ Internet Explorer v8.0.7601.17514

              [OK] Le registre ne contient aucune entrée illégitime.

              -\\ Mozilla Firefox v7.0.1 (fr)

              Profil : 3j40s0z0.default
              Fichier : C:\Users\Mathilde\AppData\Roaming\Mozilla\Firefox\Profiles\3j40s0z0.default\prefs.js

              ... Fichier absent !

              *************************

              AdwCleaner[R1].txt - [8051 octets] - [29/09/2011 19:52:48]
              AdwCleaner[S1].txt - [5820 octets] - [29/09/2011 19:53:01]
              AdwCleaner[R2].txt - [1219 octets] - [29/09/2011 19:54:37]
              AdwCleaner[S2].txt - [1319 octets] - [29/09/2011 19:54:57]
              AdwCleaner[S3].txt - [1487 octets] - [08/11/2011 14:25:33]

              *************************

              Dossier Temporaire : 4 dossier(s)et 17 fichier(s) supprimés

              ########## EOF - C:\AdwCleaner[S3].txt - [1707 octets] ##########
              1. benouais
                Logiciel: pdfforge Toolbar v4.3 -
                C:\Users\Mathilde\AppData\Local\freetvradio Air
                Ces deux logiciels n apparaissent nulle part... Supprimes par ADW???
            2. benouais
              L obsolète Spybot est parti aux oubliettes et voici ci joint le rapport

              RogueKiller V6.1.7 [05/11/2011] par Tigzy
              mail: tigzyRK<at>gmail<dot>com
              Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
              Blog: http://tigzyrk.blogspot.com

              Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
              Demarrage : Mode normal
              Utilisateur: Mathilde [Droits d'admin]
              Mode: Recherche -- Date : 08/11/2011 23:16:45

              ¤¤¤ Processus malicieux: 0 ¤¤¤

              ¤¤¤ Entrees de registre: 5 ¤¤¤
              [SUSP PATH] HKLM\[...]\Wow6432Node\Run : emsisoftantimalwaresetup ("C:\Users\Mathilde\AppData\Local\Temp\EmsisoftAntiMalwareSetup.exe") -> FOUND
              [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> FOUND
              [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
              [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND
              [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> FOUND

              ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

              ¤¤¤ Driver: [NOT LOADED] ¤¤¤

              ¤¤¤ Infection : ¤¤¤

              ¤¤¤ Fichier HOSTS: ¤¤¤
              127.0.0.1 3dns.adobe.com
              127.0.0.1 3dns-1.adobe.com
              127.0.0.1 3dns-2.adobe.com
              127.0.0.1 3dns-3.adobe.com
              127.0.0.1 3dns-4.adobe.com
              127.0.0.1 activate.adobe.com
              127.0.0.1 activate-sea.adobe.com
              127.0.0.1 activate-sjc0.adobe.com
              127.0.0.1 activate.wip.adobe.com
              127.0.0.1 activate.wip1.adobe.com
              127.0.0.1 activate.wip2.adobe.com
              127.0.0.1 activate.wip3.adobe.com
              127.0.0.1 activate.wip4.adobe.com
              127.0.0.1 adobe-dns.adobe.com
              127.0.0.1 adobe-dns-1.adobe.com
              127.0.0.1 adobe-dns-2.adobe.com
              127.0.0.1 adobe-dns-3.adobe.com
              127.0.0.1 adobe-dns-4.adobe.com
              127.0.0.1 crl.verisign.net
              127.0.0.1 CRL.VERISIGN.NET.*
              [...]

              Termine : << RKreport[1].txt >>
              RKreport[1].txt
              1. Fish66 Contributeur sécurité
                Bonjour,
                1/
                Relance RogueKiller puis tape 2 ensuite 3 et poste les deux rapports correspondants

                2/
                Relance Malwarebytes pour une analyse complète après avoir effectué la mise à jour puis poste le rapport stp.

                @+

                1. benouais
                  Bonjour.
                  Voici les 2 rapports en attendant la fin de scan complet de MBAT
                  Merci

                  RogueKiller V6.1.7 [05/11/2011] par Tigzy
                  mail: tigzyRK<at>gmail<dot>com
                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                  Blog: http://tigzyrk.blogspot.com

                  Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur: Mathilde [Droits d'admin]
                  Mode: Suppression -- Date : 09/11/2011 08:46:18

                  ¤¤¤ Processus malicieux: 0 ¤¤¤

                  ¤¤¤ Entrees de registre: 5 ¤¤¤
                  [SUSP PATH] HKLM\[...]\Wow6432Node\Run : emsisoftantimalwaresetup ("C:\Users\Mathilde\AppData\Local\Temp\EmsisoftAntiMalwareSetup.exe") -> DELETED
                  [HJ] HKLM\[...]\NewStartPanel : {59031a47-3f72-44a7-89c5-5595fe6b30ee} (1) -> REPLACED ()
                  [HJ] HKLM\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
                  [HJ] HKCU\[...]\ClassicStartMenu : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()
                  [HJ] HKCU\[...]\NewStartPanel : {20D04FE0-3AEA-1069-A2D8-08002B30309D} (1) -> REPLACED ()

                  ¤¤¤ Fichiers / Dossiers particuliers: ¤¤¤

                  ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                  ¤¤¤ Infection : ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  127.0.0.1 3dns.adobe.com
                  127.0.0.1 3dns-1.adobe.com
                  127.0.0.1 3dns-2.adobe.com
                  127.0.0.1 3dns-3.adobe.com
                  127.0.0.1 3dns-4.adobe.com
                  127.0.0.1 activate.adobe.com
                  127.0.0.1 activate-sea.adobe.com
                  127.0.0.1 activate-sjc0.adobe.com
                  127.0.0.1 activate.wip.adobe.com
                  127.0.0.1 activate.wip1.adobe.com
                  127.0.0.1 activate.wip2.adobe.com
                  127.0.0.1 activate.wip3.adobe.com
                  127.0.0.1 activate.wip4.adobe.com
                  127.0.0.1 adobe-dns.adobe.com
                  127.0.0.1 adobe-dns-1.adobe.com
                  127.0.0.1 adobe-dns-2.adobe.com
                  127.0.0.1 adobe-dns-3.adobe.com
                  127.0.0.1 adobe-dns-4.adobe.com
                  127.0.0.1 crl.verisign.net
                  127.0.0.1 CRL.VERISIGN.NET.*
                  [...]

                  Termine : << RKreport[1].txt >>
                  RKreport[1].txt

                  RogueKiller V6.1.7 [05/11/2011] par Tigzy
                  mail: tigzyRK<at>gmail<dot>com
                  Remontees: http://www.sur-la-toile.com/discussion-193725-1-BRogueKillerD-Remontees.html
                  Blog: http://tigzyrk.blogspot.com

                  Systeme d'exploitation: Windows 7 (6.1.7601 Service Pack 1) 64 bits version
                  Demarrage : Mode normal
                  Utilisateur: Mathilde [Droits d'admin]
                  Mode: HOSTS RAZ -- Date : 09/11/2011 08:48:05

                  ¤¤¤ Processus malicieux: 0 ¤¤¤

                  ¤¤¤ Driver: [NOT LOADED] ¤¤¤

                  ¤¤¤ Fichier HOSTS: ¤¤¤
                  127.0.0.1 3dns.adobe.com
                  127.0.0.1 3dns-1.adobe.com
                  127.0.0.1 3dns-2.adobe.com
                  127.0.0.1 3dns-3.adobe.com
                  127.0.0.1 3dns-4.adobe.com
                  127.0.0.1 activate.adobe.com
                  127.0.0.1 activate-sea.adobe.com
                  127.0.0.1 activate-sjc0.adobe.com
                  127.0.0.1 activate.wip.adobe.com
                  127.0.0.1 activate.wip1.adobe.com
                  127.0.0.1 activate.wip2.adobe.com
                  127.0.0.1 activate.wip3.adobe.com
                  127.0.0.1 activate.wip4.adobe.com
                  127.0.0.1 adobe-dns.adobe.com
                  127.0.0.1 adobe-dns-1.adobe.com
                  127.0.0.1 adobe-dns-2.adobe.com
                  127.0.0.1 adobe-dns-3.adobe.com
                  127.0.0.1 adobe-dns-4.adobe.com
                  127.0.0.1 crl.verisign.net
                  127.0.0.1 CRL.VERISIGN.NET.*
                  [...]

                  ¤¤¤ Nouveau fichier HOSTS: ¤¤¤
                  127.0.0.1 localhost

                  Termine : << RKreport[2].txt >>
                  RKreport[1].txt ; RKreport[2].txt
                  1. juju666 Contributeur sécurité
                    Cool de cracker photoshop? °)
                    1.  Mstr Contributeur sécurité
                      who doesnt.
                  2. benouais Auteur
                    @Fish66

                    Bon, après plus de 2 heures de scan, Mbam a fini par bloquer sur la ligne suivante que j ai du recopier a la main du fait que le PC était figé...
                    Désolé donc pour les éventuelles fautes de syntaxes..

                    C/ Windows/winsxs/Backup/amd64_microsoft_irdaircomm_31bf 3856ad 364e35_
                    6.1.7600.16385_none_84666 db 23e5a6f30.manifest
                    1. Fish66 Contributeur sécurité
                      Salut à tous,

                      1) Démarre en Mode sans échec avec prise en charge réseau
                      fais ainsi

                      Pour cela, tu tapotes la touche F8 dès le début de l'allumage du pc sans t'arrêter
                      Une fenêtre va s'ouvrir tu te déplaces avec les flèches du clavier sur >> démarrer enMode sans échec avec prise en charge réseau
                      puis tape entrée.
                      Une fois sur le bureau s'il n'y a pas toutes les couleurs et autres c'est normal !
                      (Si F8 ne marche pas utilise la touche F5)

                      2/ Ensuite dans ce mode refais l'analyse de Malwarebytes puis poste le rapport comme déjà expliqué

                      @+

                      1. benouais Auteur
                        Malwarebytes' Anti-Malware 1.51.2.1300
                        www.malwarebytes.org

                        Version de la base de données: 8122

                        Windows 6.1.7601 Service Pack 1 (Safe Mode)
                        Internet Explorer 8.0.7601.17514

                        09/11/2011 14:12:55
                        mbam-log-2011-11-09 (14-12-55).txt

                        Type d'examen: Examen complet (C:\|)
                        Elément(s) analysé(s): 489595
                        Temps écoulé: 58 minute(s), 24 seconde(s)

                        Processus mémoire infecté(s): 0
                        Module(s) mémoire infecté(s): 0
                        Clé(s) du Registre infectée(s): 0
                        Valeur(s) du Registre infectée(s): 0
                        Elément(s) de données du Registre infecté(s): 0
                        Dossier(s) infecté(s): 0
                        Fichier(s) infecté(s): 0

                        Processus mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Module(s) mémoire infecté(s):
                        (Aucun élément nuisible détecté)

                        Clé(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Valeur(s) du Registre infectée(s):
                        (Aucun élément nuisible détecté)

                        Elément(s) de données du Registre infecté(s):
                        (Aucun élément nuisible détecté)

                        Dossier(s) infecté(s):
                        (Aucun élément nuisible détecté)

                        Fichier(s) infecté(s):
                        (Aucun élément nuisible détecté)
                        1. Fish66 Contributeur sécurité
                          Re,

                          Avant d'utiliser ComboFix :

                          Les logiciels d'émulation de CD comme Daemon Tools peuvent gêner les outils de désinfection. Utilise Defogger pour les désactiver temporairement :

                          si tu as ce genre de d'outils sur ton pc Utilise Defogger pour les désactiver temporairement : sinon passe directement à combofix

                          . Télécharge Defogger (de jpshortstuff) sur ton Bureau

                          . Lance le

                          Une fenêtre apparait : clique sur "Disable"

                          . Fais redémarrer l'ordinateur si l'outil te le demande

                          Note : Quand nous aurons terminé la désinfection, tu pourras réactiver ces logiciels en relançant Defogger et en cliquant sur "Re-enable"

                          Attention, avant de commencer, lit attentivement la procédure

                          /!\ Ne pas utiliser ce logiciel en dehors du cadre de cette désinfection : DANGEUREUX /!\

                          ? Fais un clic droit sur ce lien, enregistre le dans ton bureau

                          Voici Aide combofix

                          * /!\ Déconnecte-toi du net et ARRÊTE TES LOGICIELS DE PROTECTION /!\


                          *Double-clique sur ComboFix.exe (ou exécuter en tant qu'administrateur pour vista et seven)

                          Un "pop-up" va apparaître qui dit que ComboFix est utilisé à vos risques et avec aucune garantie... Clique sur oui pour accepter

                          ** SURTOUT INSTALLES LA CONSOLE DE RECUPERATION
                          (si il te propose de l'installer remets internet)

                          ? Ne touche à rien(souris, clavier) tant que le scan n'est pas terminé, car tu risques de planter ton PC

                          *En fin de scan, il est possible que ComboFix ait besoin de redémarrer le PC pour finaliser la désinfection, laisse-le faire.

                          * Une fois le scan achevé, un rapport va s'afficher : Poste son contenu

                          ** /!\ Réactive la protection en temps réel de ton antivirus et de ton antispyware avant de te reconnecter à Internet. /!\

                          *Note : Le rapport se trouve également là : C:\ComboFix.txt

                          @+
                          1. benouais Auteur
                            Bonsoir..

                            Voici le rapport Combo.

                            ComboFix 11-11-09.02 - Mathilde 09/11/2011 22:53:39.1.2 - x64
                            Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4094.2048 [GMT 1:00]
                            Lancé depuis: c:\users\Mathilde\Desktop\ComboFix.exe
                            AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
                            SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
                            SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                            .
                            .
                            (((((((((((((((((((((((((((((((((((( Autres suppressions ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            c:\programdata\xp
                            c:\programdata\xp\EBLib.dll
                            c:\programdata\xp\TPwSav.sys
                            .
                            .
                            ((((((((((((((((((((((((((((( Fichiers créés du 2011-10-09 au 2011-11-09 ))))))))))))))))))))))))))))))))))))
                            .
                            .
                            2011-11-09 22:21 . 2011-11-09 22:21 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{46695AB8-5910-41DC-B48D-4C797B6706D8}\offreg.dll
                            2011-11-09 22:19 . 2011-11-09 22:19 -------- d-----w- c:\users\Default\AppData\Local\temp
                            2011-11-09 21:22 . 2011-10-07 04:16 8570192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{46695AB8-5910-41DC-B48D-4C797B6706D8}\mpengine.dll
                            2011-11-09 11:42 . 2011-11-09 11:42 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                            2011-11-08 10:33 . 2011-11-08 15:02 -------- d-----w- c:\program files (x86)\Emsisoft Anti-Malware
                            2011-11-08 04:11 . 2011-11-08 04:14 -------- d-----w- c:\program files (x86)\diqg
                            2011-11-08 02:31 . 2011-11-08 02:31 -------- d-----w- c:\programdata\Kaspersky Lab
                            2011-11-07 15:55 . 2011-11-08 04:22 -------- d-----w- C:\ZHP
                            2011-11-07 11:15 . 2011-11-07 11:15 61440 ----a-w- c:\windows\SysWow64\drivers\qhqx.sys
                            2011-11-07 11:07 . 2011-11-08 03:27 -------- d-----w- c:\program files (x86)\Trojan Remover
                            2011-11-06 16:48 . 2011-11-06 16:48 -------- d-----w- c:\users\Mathilde\AppData\Local\uTorrent
                            2011-11-06 14:29 . 2008-10-15 05:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
                            2011-11-06 14:28 . 2005-05-26 14:34 3767504 ----a-w- c:\windows\system32\d3dx9_26.dll
                            2011-11-06 14:28 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\SysWow64\d3dx9_26.dll
                            2011-11-06 10:16 . 2011-11-06 10:16 -------- d-----w- c:\program files (x86)\Your Uninstaller! 7
                            2011-11-06 09:38 . 2011-11-06 09:39 -------- d-----w- c:\program files (x86)\Ad-Remover
                            2011-11-05 22:42 . 2011-11-05 22:55 -------- d-----w- c:\users\Mathilde\Pavark
                            2011-11-05 21:02 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\FD1E.tmp
                            2011-11-05 20:50 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\CD08.tmp
                            2011-11-03 09:13 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\6B5.tmp
                            2011-11-03 09:01 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\A3D.tmp
                            2011-11-03 09:01 . 2011-11-03 09:01 -------- d-----w- c:\program files (x86)\Sophos
                            2011-11-02 08:24 . 2011-11-02 08:24 -------- d-----w- c:\users\Mathilde\AppData\Roaming\Day 1 Studios
                            2011-11-02 08:24 . 2011-11-06 14:06 -------- d-----w- c:\users\Mathilde\AppData\Local\SKIDROW
                            2011-11-02 08:23 . 2011-09-27 03:39 2106216 ----a-w- c:\windows\SysWow64\d3dcompiler_43.dll
                            2011-11-02 08:23 . 2011-11-03 09:31 -------- d-----w- c:\program files (x86)\Dll-Files.com Fixer
                            2011-11-01 22:15 . 2011-11-01 22:15 -------- d-----w- c:\programdata\ATI
                            2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files (x86)\AMD APP
                            2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files\Common Files\ATI Technologies
                            2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files (x86)\Common Files\ATI Technologies
                            2011-11-01 22:13 . 2010-02-18 08:18 46136 ----a-w- c:\windows\system32\drivers\amdiox64.sys
                            2011-11-01 20:58 . 2011-11-01 20:58 -------- d-----w- c:\users\Mathilde\AppData\Local\Logitech
                            2011-11-01 20:56 . 2011-11-01 20:56 -------- d-----w- c:\program files\Common Files\Logitech
                            2011-11-01 12:33 . 2011-11-01 12:34 -------- d-----w- c:\users\Mathilde\AppData\Local\Oblivion
                            2011-11-01 10:18 . 2007-04-16 09:56 43520 ----a-w- c:\windows\system32\tmffbdrv.dll
                            2011-11-01 10:18 . 2007-04-16 09:55 156160 ----a-w- c:\windows\system32\tmffbcpl.dll
                            2011-11-01 10:18 . 2005-01-28 11:49 106496 ----a-w- c:\windows\SysWow64\GUStrLib.dll
                            2011-11-01 10:18 . 2011-11-01 10:18 -------- d-----w- c:\program files (x86)\Thrustmaster
                            2011-11-01 10:18 . 2007-04-16 09:55 34304 ----a-w- c:\windows\SysWow64\tmffbdrv.dll
                            2011-11-01 10:18 . 2007-04-16 09:55 135168 ----a-w- c:\windows\SysWow64\tmffbcpl.dll
                            2011-10-27 18:52 . 2011-10-27 18:52 -------- d-----w- c:\program files (x86)\Apple Software Update
                            2011-10-26 07:45 . 2011-08-13 05:27 6144 ----a-w- c:\program files\Internet Explorer\iecompat.dll
                            2011-10-26 07:45 . 2011-08-13 04:18 6144 ----a-w- c:\program files (x86)\Internet Explorer\iecompat.dll
                            2011-10-24 19:11 . 2011-10-24 19:11 -------- d-----w- c:\users\Mathilde\AppData\Roaming\DVDVideoSoftIEHelpers
                            2011-10-24 19:01 . 2011-10-24 19:01 -------- d-----w- c:\program files (x86)\SearchCore for Browsers
                            2011-10-24 19:01 . 2011-11-01 21:14 -------- d-----w- c:\program files (x86)\Free mp3 Wma Converter
                            2011-10-24 17:00 . 2011-10-24 17:00 -------- d-----w- c:\windows\system32\Macromed
                            2011-10-23 15:04 . 2011-10-23 15:04 53248 ----a-r- c:\users\Mathilde\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe
                            2011-10-23 15:04 . 2011-10-23 15:04 -------- d-----w- c:\program files (x86)\Micro Application
                            2011-10-17 11:25 . 2011-10-17 11:26 -------- d-----w- c:\program files (x86)\reason5
                            2011-10-17 11:22 . 2011-10-17 11:22 270912 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
                            2011-10-17 11:18 . 2011-10-17 11:22 -------- d-----w- c:\program files (x86)\DAEMON Tools Lite
                            2011-10-12 20:56 . 2011-10-12 20:56 10207232 ----a-w- c:\windows\system32\drivers\atikmdag.sys
                            2011-10-12 20:20 . 2011-10-12 20:20 24629760 ----a-w- c:\windows\system32\atio6axx.dll
                            2011-10-12 20:14 . 2011-10-12 20:14 159744 ----a-w- c:\windows\system32\atiapfxx.exe
                            2011-10-12 20:14 . 2011-10-12 20:14 736768 ----a-w- c:\windows\SysWow64\aticfx32.dll
                            2011-10-12 20:10 . 2011-10-12 20:10 466944 ----a-w- c:\windows\system32\ATIDEMGX.dll
                            2011-10-12 20:10 . 2011-10-12 20:10 487936 ----a-w- c:\windows\system32\atieclxx.exe
                            2011-10-12 20:09 . 2011-10-12 20:09 204288 ----a-w- c:\windows\system32\atiesrxx.exe
                            2011-10-12 20:08 . 2011-10-12 20:08 120320 ----a-w- c:\windows\system32\atitmm64.dll
                            2011-10-12 20:08 . 2011-10-12 20:08 423424 ----a-w- c:\windows\system32\atipdl64.dll
                            2011-10-12 20:08 . 2011-10-12 20:08 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
                            2011-10-12 20:07 . 2011-10-12 20:07 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
                            2011-10-12 20:07 . 2011-10-12 20:07 21504 ----a-w- c:\windows\system32\atimuixx.dll
                            2011-10-12 20:07 . 2011-10-12 20:07 59392 ----a-w- c:\windows\system32\atiedu64.dll
                            2011-10-12 20:07 . 2011-10-12 20:07 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll
                            2011-10-12 20:04 . 2011-10-12 20:04 4231680 ----a-w- c:\windows\SysWow64\atidxx32.dll
                            2011-10-12 20:04 . 2011-10-12 20:04 18630656 ----a-w- c:\windows\SysWow64\atioglxx.dll
                            2011-10-12 19:46 . 2011-10-12 19:46 51200 ----a-w- c:\windows\system32\aticalrt64.dll
                            2011-10-12 19:46 . 2011-10-12 19:46 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll
                            2011-10-12 19:46 . 2011-10-12 19:46 44544 ----a-w- c:\windows\system32\aticalcl64.dll
                            2011-10-12 19:46 . 2011-10-12 19:46 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll
                            2011-10-12 19:45 . 2011-10-12 19:45 9877504 ----a-w- c:\windows\system32\aticaldd64.dll
                            2011-10-12 19:44 . 2011-10-12 19:44 1113088 ----a-w- c:\windows\system32\atiumd6v.dll
                            2011-10-12 19:44 . 2011-10-12 19:44 4289024 ----a-w- c:\windows\SysWow64\atiumdag.dll
                            2011-10-12 19:44 . 2011-10-12 19:44 1828864 ----a-w- c:\windows\SysWow64\atiumdmv.dll
                            2011-10-12 19:44 . 2011-10-12 19:44 4023296 ----a-w- c:\windows\system32\atiumd6a.dll
                            2011-10-12 19:42 . 2011-10-12 19:42 8391680 ----a-w- c:\windows\SysWow64\aticaldd.dll
                            2011-10-12 19:38 . 2011-10-12 19:38 5431808 ----a-w- c:\windows\system32\atiumd64.dll
                            2011-10-12 19:33 . 2011-10-12 19:33 4174848 ----a-w- c:\windows\SysWow64\atiumdva.dll
                            2011-10-12 19:31 . 2011-10-12 19:31 479744 ----a-w- c:\windows\system32\atiadlxx.dll
                            2011-10-12 19:31 . 2011-10-12 19:31 335872 ----a-w- c:\windows\SysWow64\atiadlxy.dll
                            2011-10-12 19:31 . 2011-10-12 19:31 17408 ----a-w- c:\windows\system32\atig6pxx.dll
                            2011-10-12 19:31 . 2011-10-12 19:31 14336 ----a-w- c:\windows\SysWow64\atiglpxx.dll
                            2011-10-12 19:31 . 2011-10-12 19:31 14336 ----a-w- c:\windows\system32\atiglpxx.dll
                            2011-10-12 19:30 . 2011-10-12 19:30 39936 ----a-w- c:\windows\system32\atig6txx.dll
                            2011-10-12 19:30 . 2011-10-12 19:30 32768 ----a-w- c:\windows\SysWow64\atigktxx.dll
                            2011-10-12 19:30 . 2011-10-12 19:30 317952 ----a-w- c:\windows\system32\drivers\atikmpag.sys
                            2011-10-12 19:29 . 2011-10-12 19:29 31744 ----a-w- c:\windows\SysWow64\atiuxpag.dll
                            2011-10-12 19:29 . 2011-10-12 19:29 29184 ----a-w- c:\windows\SysWow64\atiu9pag.dll
                            2011-10-12 19:28 . 2011-10-12 19:28 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
                            2011-10-12 19:16 . 2011-10-12 19:16 54784 ----a-w- c:\windows\system32\atimpc64.dll
                            2011-10-12 19:16 . 2011-10-12 19:16 54784 ----a-w- c:\windows\system32\amdpcom64.dll
                            2011-10-12 19:16 . 2011-10-12 19:16 53760 ----a-w- c:\windows\SysWow64\atimpc32.dll
                            2011-10-12 19:16 . 2011-10-12 19:16 53760 ----a-w- c:\windows\SysWow64\amdpcom32.dll
                            2011-10-12 15:16 . 2011-10-12 15:16 66048 ----a-w- c:\windows\system32\OpenVideo64.dll
                            2011-10-12 15:16 . 2011-10-12 15:16 56832 ----a-w- c:\windows\SysWow64\OpenVideo.dll
                            2011-10-12 15:16 . 2011-10-12 15:16 16787456 ----a-w- c:\windows\system32\amdocl64.dll
                            2011-10-12 15:15 . 2011-10-12 15:15 13753856 ----a-w- c:\windows\SysWow64\amdocl.dll
                            2011-10-12 15:14 . 2011-10-12 15:14 51200 ----a-w- c:\windows\system32\OpenCL.dll
                            2011-10-12 15:14 . 2011-10-12 15:14 43520 ----a-w- c:\windows\SysWow64\OpenCL.dll
                            2011-10-12 08:46 . 2009-08-10 17:55 248688 -c----w- c:\programdata\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_WinD_719cf092bd636a0ffefb5e8f58368ccfdfeedb_cab_14da6ce5\CFIWmxSvcs64.exe
                            .
                            .
                            .
                            (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            2011-11-01 08:04 . 2011-06-06 20:29 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                            2011-10-12 20:13 . 2011-03-09 04:55 867328 ----a-w- c:\windows\system32\aticfx64.dll
                            2011-10-12 19:54 . 2010-07-23 22:36 4960768 ----a-w- c:\windows\system32\atidxx64.dll
                            2011-10-12 19:39 . 2011-03-09 04:11 58880 ----a-w- c:\windows\system32\coinst.dll
                            2011-10-12 19:29 . 2011-03-09 04:17 40960 ----a-w- c:\windows\system32\atiuxp64.dll
                            2011-10-12 19:29 . 2011-07-28 20:53 38912 ----a-w- c:\windows\system32\atiu9p64.dll
                            2011-09-30 01:41 . 2011-09-22 08:12 18960 ----a-w- c:\windows\system32\drivers\LNonPnP.sys
                            2011-09-22 08:12 . 2011-09-22 08:12 53248 ----a-r- c:\users\Mathilde\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
                            2011-09-06 21:45 . 2011-06-22 10:58 41184 ----a-w- c:\windows\avastSS.scr
                            2011-09-06 21:45 . 2011-06-22 10:58 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
                            2011-09-06 21:45 . 2011-06-22 10:59 254400 ----a-w- c:\windows\system32\aswBoot.exe
                            2011-09-06 21:38 . 2011-06-22 10:59 601944 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                            2011-09-06 21:38 . 2011-06-22 11:00 301912 ----a-w- c:\windows\system32\drivers\aswSP.sys
                            2011-09-06 21:36 . 2011-06-22 10:59 42328 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                            2011-09-06 21:36 . 2011-06-22 10:59 58200 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                            2011-09-06 21:36 . 2011-06-22 10:59 65368 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
                            2011-09-06 21:36 . 2011-06-22 11:00 24408 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                            2011-08-31 16:00 . 2010-12-15 06:49 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
                            2011-08-16 07:20 . 2010-07-24 12:59 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
                            2011-08-16 07:19 . 2010-08-17 18:11 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
                            2011-08-16 07:19 . 2010-07-24 12:58 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
                            2011-08-15 12:32 . 2011-09-20 12:01 224048 ----a-w- c:\windows\system32\drivers\VBoxDrv.sys
                            2011-08-15 12:32 . 2011-09-20 12:01 128816 ----a-w- c:\windows\system32\drivers\VBoxUSBMon.sys
                            2011-08-15 12:32 . 2011-08-15 12:32 165680 ----a-w- c:\windows\system32\drivers\VBoxNetFlt.sys
                            2011-08-15 12:32 . 2011-08-15 12:32 146736 ----a-w- c:\windows\system32\drivers\VBoxNetAdp.sys
                            2011-08-15 12:32 . 2011-08-15 12:32 117040 ----a-w- c:\windows\system32\drivers\VBoxUSB.sys
                            2011-08-15 12:32 . 2011-08-15 12:32 320816 ----a-w- c:\windows\system32\VBoxNetFltNobj.dll
                            2011-04-09 19:29 . 2011-04-09 19:29 36868 ----a-w- c:\program files (x86)\uninst-Lux.exe
                            .
                            .
                            ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                            .
                            .
                            *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                            REGEDIT4
                            .
                            [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
                            2009-10-15 08:53 165184 ----a-w- c:\program files (x86)\SFR\Kit\SFRNavErrorHelper.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
                            @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
                            @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
                            @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                            .
                            [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-09 39408]
                            "uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2011-03-30 399736]
                            .
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                            "SVPWUTIL"="c:\program files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe" [2009-07-09 352256]
                            "HWSetup"="c:\program files\TOSHIBA\Utilities\HWSetup.exe" [2009-06-02 423936]
                            "KeNotify"="c:\program files (x86)\TOSHIBA\Utilities\KeNotify.exe" [2009-01-13 34088]
                            "Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-02-05 536576]
                            "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
                            "ThreatFire"="c:\program files (x86)\ThreatFire\TFTray.exe" [2010-01-14 378128]
                            "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
                            "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-09-07 37296]
                            "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
                            "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-12 343168]
                            .
                            [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                            "TOSHIBA Online Product Information"="c:\program files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-08-12 6203296]
                            .
                            c:\users\Mathilde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                            Lanceur.lnk - c:\program files (x86)\Micro Application\LauncherMA.exe [2009-2-10 485376]
                            .
                            c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                            HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-23 270336]
                            .
                            c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                            TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                            "ConsentPromptBehaviorUser"= 3 (0x3)
                            "EnableUIADesktopToggle"= 0 (0x0)
                            .
                            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                            "midi2"=wdmaud.drv
                            .
                            [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                            BootExecute REG_MULTI_SZ PDBoot.exe\0autocheck autochk *
                            .
                            [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                            Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                            .
                            R2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-03-08 365568]
                            R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                            R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                            R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
                            R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
                            R3 a2acc;a2acc;c:\program files (x86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [2011-11-08 63880]
                            R3 AODDriver4.0;AODDriver4.0;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
                            R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-02 16640]
                            R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-05-04 1436424]
                            R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
                            R3 KeyControl49;Service for KeyControl49 Driver (WDM);c:\windows\system32\drivers\esikey49.sys [x]
                            R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-07-09 421376]
                            R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x]
                            R3 MEMSWEEP2;MEMSWEEP2;c:\windows\system32\FD1E.tmp [x]
                            R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
                            R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
                            R3 SENTINEL64;SENTINEL64;c:\windows\system32\driverK\SENTINEL64.sys [x]
                            R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
                            R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-08-17 51512]
                            R3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2009-08-03 137560]
                            R3 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [2009-08-04 826224]
                            R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
                            R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys [x]
                            R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
                            R3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\DRIVERS\ZTEusbnet.sys [x]
                            R3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\DRIVERS\ZTEusbvoice.sys [x]
                            S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
                            S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [x]
                            S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [x]
                            S0 tos_sps64;TOSHIBA tos_sps64 Service;c:\windows\system32\DRIVERS\tos_sps64.sys [x]
                            S1 aswSnx;aswSnx; [x]
                            S1 aswSP;aswSP; [x]
                            S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
                            S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
                            S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
                            S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
                            S2 a2AntiMalware;Emsisoft Anti-Malware 5.0 - Service;c:\program files (x86)\Emsisoft Anti-Malware\a2service.exe [2011-11-08 3045688]
                            S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
                            S2 AMD Reservation Manager;AMD Reservation Manager;c:\program files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2010-06-17 194496]
                            S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
                            S2 aswFsBlk;aswFsBlk; [x]
                            S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
                            S2 cfWiMAXService;ConfigFree WiMAX Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe [2009-08-10 248688]
                            S2 ConfigFree Gadget Service;ConfigFree Gadget Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe [2009-07-14 42368]
                            S2 ConfigFree Service;ConfigFree Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448]
                            S2 gearsec;gearsec;c:\windows\SysWOW64\gearsec.exe [2005-11-30 58952]
                            S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]
                            S2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe [2010-10-26 124368]
                            S2 ThreatFire;ThreatFire;c:\program files (x86)\ThreatFire\TFService.exe service [x]
                            S2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2009-08-27 251760]
                            S2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\system32\DRIVERS\TVALZFL.sys [x]
                            S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
                            S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
                            S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
                            S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [x]
                            S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
                            S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]
                            S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [x]
                            S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
                            S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
                            S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
                            .
                            .
                            [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                            hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
                            .
                            Contenu du dossier 'Tâches planifiées'
                            .
                            2011-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                            - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 20:18]
                            .
                            2011-11-09 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                            - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 20:18]
                            .
                            .
                            --------- x86-64 -----------
                            .
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                            @="{472083B0-C522-11CF-8763-00608CC02F24}"
                            [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                            2011-09-06 21:45 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
                            @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
                            @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
                            @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
                            @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
                            [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
                            2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                            .
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                            "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
                            "TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2009-08-03 709976]
                            "EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-06-23 1744152]
                            .
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                            "NCInstallQueue"="netman.dll" [2009-07-14 360448]
                            .
                            [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Windows]
                            "LoadAppInit_DLLs"=0x0
                            .
                            ------- Examen supplémentaire -------
                            .
                            uLocal Page = c:\windows\system32\blank.htm
                            mLocal Page = c:\windows\SysWOW64\blank.htm
                            uInternet Settings,ProxyOverride = *.local
                            IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
                            IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
                            IE: Free YouTube Download - c:\users\Mathilde\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
                            IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
                            IE: Télécharger avec Mipony - file://c:\program files (x86)\MiPony\Browser\IEContext.htm
                            TCP: DhcpNameServer = 192.168.1.1
                            FF - ProfilePath - c:\users\Mathilde\AppData\Roaming\Mozilla\Firefox\Profiles\e5yhubc7.default\
                            FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/webhp?hl=fr
                            .
                            - - - - ORPHELINS SUPPRIMES - - - -
                            .
                            Wow6432Node-HKCU-Run-AdobeBridge - (no file)
                            Wow6432Node-HKCU-Run-ISUSPM - c:\program files (x86)\Common Files\InstallShield\UpdateService\ISUSPM.exe
                            SafeBoot-mcmscsvc
                            SafeBoot-MCODS
                            HKLM-Run-TosNC - c:\program files (x86)\Toshiba\BulletinBoard\TosNcCore.exe
                            HKLM-Run-TosReelTimeMonitor - c:\program files (x86)\TOSHIBA\ReelTime\TosReelTimeMonitor.exe
                            HKLM-Run-SmoothView - c:\program files (x86)\Toshiba\SmoothView\SmoothView.exe
                            HKLM-Run-TPwrMain - c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE
                            HKLM-Run-HSON - c:\program files (x86)\TOSHIBA\TBS\HSON.exe
                            HKLM-Run-00TCrdMain - c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe
                            HKLM-Run-SynTPEnh - c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe
                            HKLM-Run-SmartFaceVWatcher - c:\program files (x86)\Toshiba\SmartFaceV\SmartFaceVWatcher.exe
                            HKLM-Run-Teco - c:\program files (x86)\TOSHIBA\TECO\Teco.exe
                            HKLM-Run-TosWaitSrv - c:\program files (x86)\TOSHIBA\TPHM\TosWaitSrv.exe
                            AddRemove-ESI - KeyControl49 Driver Setup - c:\program files (x86)\ESI\KeyControl49\uninst.exe Software\ESI\KeyControl49\Setup
                            .
                            .
                            .
                            [HKEY_LOCAL_MACHINE\system\ControlSet002\services\MEMSWEEP2]
                            "ImagePath"="\??\c:\windows\system32\FD1E.tmp"
                            .
                            [HKEY_LOCAL_MACHINE\system\ControlSet002\services\ThreatFire]
                            "AlternateImagePath"=""
                            .
                            --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                            .
                            [HKEY_USERS\S-1-5-21-958813200-4260582864-3519474198-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F267C071-44D4-3211-1A8C-DFD0F1BD4C8A}*]
                            "oanfaoioliaknfflfofmnhjeecojnh"=hex:6a,61,6d,67,64,6f,65,68,64,62,6c,63,6c,6b,
                            68,6d,70,6c,64,61,00,b0
                            "nahggpkceiojlbdadolegkbnfoch"=hex:6a,61,6d,67,64,6f,65,68,64,62,6c,63,6c,6b,
                            68,6d,70,6c,64,61,00,b0
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
                            @Denied: (A 2) (Everyone)
                            @="FlashBroker"
                            "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe,-101"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
                            "Enabled"=dword:00000001
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
                            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
                            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                            @Denied: (A 2) (Everyone)
                            @="Shockwave Flash Object"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
                            "ThreadingModel"="Apartment"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                            @="0"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                            @="ShockwaveFlash.ShockwaveFlash.10"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                            @="1.0"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                            @="ShockwaveFlash.ShockwaveFlash"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                            @Denied: (A 2) (Everyone)
                            @="Macromedia Flash Factory Object"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
                            "ThreadingModel"="Apartment"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                            @="FlashFactory.FlashFactory.1"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                            @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                            @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                            @="1.0"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                            @="FlashFactory.FlashFactory"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
                            @Denied: (A 2) (Everyone)
                            @="IFlashBroker4"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
                            @="{00020424-0000-0000-C000-000000000046}"
                            .
                            [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
                            @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                            "Version"="1.0"
                            .
                            [HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                            @Denied: (A) (Users)
                            @Denied: (A) (Everyone)
                            @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                            "BlindDial"=dword:00000000
                            .
                            [HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]
                            @Denied: (Full) (Everyone)
                            .
                            ------------------------ Autres processus actifs ------------------------
                            .
                            c:\program files\AVAST Software\Avast\AvastSvc.exe
                            c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                            c:\program files (x86)\Bonjour\mDNSResponder.exe
                            c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
                            c:\program files (x86)\ThreatFire\TFService.exe
                            c:\program files (x86)\RealVNC\VNC4\WinVNC4.exe
                            .
                            **************************************************************************
                            .
                            Heure de fin: 2011-11-09 23:56:57 - La machine a redémarré
                            ComboFix-quarantined-files.txt 2011-11-09 22:56
                            .
                            Avant-CF: 169 596 727 296 octets libres
                            Après-CF: 169 403 781 120 octets libres
                            .
                            - - End Of File - - 1C5F33286B184828386A7ECDD786914A
                            1. Fish66 Contributeur sécurité
                              Salut,

                              1/
                              C'est quoi ce dossier : c:\program files (x86)\diqg ?

                              2/
                              =>/!\Le script qui suit a été écrit spécialement cet ordinateur/!\ <=
                              =>il est fort déconseillé de le transposer sur un autre ordinateur !<=
                              ----------------------------------------------------------------------------

                              Toujours avec toutes les protections désactivées, fais ceci :

                              ? Ouvre le bloc-notes (Menu démarrer --> programmes --> accessoires --> bloc-notes)
                              ? Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes) :

                              ----------------------------------------------------------
                              KillAll::

                              File::
                              c:\windows\system32\FD1E.tmp
                              c:\windows\system32\CD08.tmp
                              c:\windows\system32\6B5.tmp
                              c:\windows\system32\A3D.tmp
                              c:\programdata\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_WinD_719cf092bd636a0ffefb5e8f58368ccfdfeedb_cab_14da6ce5\CFIWmxSvcs64.exe
                              c:\windows\system32\FD1E.tmp

                              Driver::
                              qhqx.sys

                              Rootkit::
                              c:\windows\SysWow64\drivers\qhqx.sys



                              ------------------------------------------------------------------

                              ? Enregistre ce fichier sur ton Bureau (et pas ailleurs !) sous le nom CFScript.txt
                              ? Quitte le Bloc Notes

                              ? Fais un glisser/déposer de ce fichier CFScript sur le fichier combofix

                              ? Patiente le temps du scan. Le Bureau va disparaître à plusieurs reprises : c'est normal ! Ne touche à rien tant que le scan n'est pas terminé.
                              ? Une fois le scan achevé, un rapport va s'afficher: poste son contenu.
                              ? Si le fichier ne s'ouvre pas, il se trouve ici => C:\ComboFix.txt
                              1. benouais Auteur
                                Copie/colle dans le bloc-notes ce qui entre les lignes ci dessous (sans les lignes)

                                Je ne comprends pas...
                                Je copie et colle tous le texte en gras?....
                                1. Fish66 Contributeur sécurité
                                  Oui tu copies tout le text en gras
                              2. benouais Auteur
                                ComboFix 11-11-10.01 - Mathilde 10/11/2011 16:17:29.3.2 - x64
                                Microsoft Windows 7 Édition Familiale Premium 6.1.7601.1.1252.33.1036.18.4094.2545 [GMT 1:00]
                                Lancé depuis: c:\users\Mathilde\Desktop\ComboFix.exe
                                Commutateurs utilisés :: c:\users\Mathilde\Desktop\CFScript.txt
                                AV: avast! Antivirus *Disabled/Updated* {2B2D1395-420B-D5C9-657E-930FE358FC3C}
                                SP: avast! Antivirus *Disabled/Updated* {904CF271-6431-DA47-5FCE-A87D98DFB681}
                                SP: Windows Defender *Enabled/Updated* {D68DDC3A-831F-4fae-9E44-DA132C1ACF46}
                                .
                                FILE ::
                                "c:\programdata\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_WinD_719cf092bd636a0ffefb5e8f58368ccfdfeedb_cab_14da6ce5\CFIWmxSvcs64.exe"
                                "c:\windows\system32\6B5.tmp"
                                "c:\windows\system32\A3D.tmp"
                                "c:\windows\system32\CD08.tmp"
                                "c:\windows\system32\FD1E.tmp"
                                .
                                .
                                ((((((((((((((((((((((((((((( Fichiers créés du 2011-10-10 au 2011-11-10 ))))))))))))))))))))))))))))))))))))
                                .
                                .
                                2011-11-10 15:47 . 2011-11-10 15:47 69000 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{46695AB8-5910-41DC-B48D-4C797B6706D8}\offreg.dll
                                2011-11-10 15:45 . 2011-11-10 15:45 -------- d-----w- c:\users\Default\AppData\Local\temp
                                2011-11-09 21:33 . 2011-10-01 05:45 886784 ----a-w- c:\program files\Common Files\System\wab32.dll
                                2011-11-09 21:33 . 2011-10-01 04:37 708608 ----a-w- c:\program files (x86)\Common Files\System\wab32.dll
                                2011-11-09 21:33 . 2011-09-29 16:29 1923952 ----a-w- c:\windows\system32\drivers\tcpip.sys
                                2011-11-09 21:33 . 2011-09-29 04:03 3144704 ----a-w- c:\windows\system32\win32k.sys
                                2011-11-09 21:22 . 2011-10-07 04:16 8570192 ----a-w- c:\programdata\Microsoft\Windows Defender\Definition Updates\{46695AB8-5910-41DC-B48D-4C797B6706D8}\mpengine.dll
                                2011-11-09 11:42 . 2011-11-09 11:42 -------- d-----w- c:\program files (x86)\Malwarebytes' Anti-Malware
                                2011-11-08 10:33 . 2011-11-08 15:02 -------- d-----w- c:\program files (x86)\Emsisoft Anti-Malware
                                2011-11-08 04:11 . 2011-11-08 04:14 -------- d-----w- c:\program files (x86)\diqg
                                2011-11-08 02:31 . 2011-11-08 02:31 -------- d-----w- c:\programdata\Kaspersky Lab
                                2011-11-07 15:55 . 2011-11-08 04:22 -------- d-----w- C:\ZHP
                                2011-11-07 11:15 . 2011-11-07 11:15 61440 ----a-w- c:\windows\SysWow64\drivers\qhqx.sys
                                2011-11-07 11:07 . 2011-11-08 03:27 -------- d-----w- c:\program files (x86)\Trojan Remover
                                2011-11-06 16:48 . 2011-11-06 16:48 -------- d-----w- c:\users\Mathilde\AppData\Local\uTorrent
                                2011-11-06 14:29 . 2008-10-15 05:22 5631312 ----a-w- c:\windows\system32\D3DX9_40.dll
                                2011-11-06 14:28 . 2005-05-26 14:34 3767504 ----a-w- c:\windows\system32\d3dx9_26.dll
                                2011-11-06 14:28 . 2005-05-26 14:34 2297552 ----a-w- c:\windows\SysWow64\d3dx9_26.dll
                                2011-11-06 10:16 . 2011-11-06 10:16 -------- d-----w- c:\program files (x86)\Your Uninstaller! 7
                                2011-11-06 09:38 . 2011-11-06 09:39 -------- d-----w- c:\program files (x86)\Ad-Remover
                                2011-11-05 22:42 . 2011-11-05 22:55 -------- d-----w- c:\users\Mathilde\Pavark
                                2011-11-05 21:02 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\FD1E.tmp
                                2011-11-05 20:50 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\CD08.tmp
                                2011-11-03 09:13 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\6B5.tmp
                                2011-11-03 09:01 . 2009-06-18 11:54 6144 ------w- c:\windows\system32\A3D.tmp
                                2011-11-03 09:01 . 2011-11-03 09:01 -------- d-----w- c:\program files (x86)\Sophos
                                2011-11-02 08:24 . 2011-11-02 08:24 -------- d-----w- c:\users\Mathilde\AppData\Roaming\Day 1 Studios
                                2011-11-02 08:24 . 2011-11-06 14:06 -------- d-----w- c:\users\Mathilde\AppData\Local\SKIDROW
                                2011-11-02 08:23 . 2011-09-27 03:39 2106216 ----a-w- c:\windows\SysWow64\d3dcompiler_43.dll
                                2011-11-02 08:23 . 2011-11-03 09:31 -------- d-----w- c:\program files (x86)\Dll-Files.com Fixer
                                2011-11-01 22:15 . 2011-11-01 22:15 -------- d-----w- c:\programdata\ATI
                                2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files (x86)\AMD APP
                                2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files\Common Files\ATI Technologies
                                2011-11-01 22:14 . 2011-11-01 22:14 -------- d-----w- c:\program files (x86)\Common Files\ATI Technologies
                                2011-11-01 22:13 . 2010-02-18 08:18 46136 ----a-w- c:\windows\system32\drivers\amdiox64.sys
                                2011-11-01 20:58 . 2011-11-01 20:58 -------- d-----w- c:\users\Mathilde\AppData\Local\Logitech
                                2011-11-01 20:56 . 2011-11-01 20:56 -------- d-----w- c:\program files\Common Files\Logitech
                                2011-11-01 12:33 . 2011-11-01 12:34 -------- d-----w- c:\users\Mathilde\AppData\Local\Oblivion
                                2011-11-01 10:18 . 2007-04-16 09:56 43520 ----a-w- c:\windows\system32\tmffbdrv.dll
                                2011-11-01 10:18 . 2007-04-16 09:55 156160 ----a-w- c:\windows\system32\tmffbcpl.dll
                                2011-11-01 10:18 . 2005-01-28 11:49 106496 ----a-w- c:\windows\SysWow64\GUStrLib.dll
                                2011-11-01 10:18 . 2011-11-01 10:18 -------- d-----w- c:\program files (x86)\Thrustmaster
                                2011-11-01 10:18 . 2007-04-16 09:55 34304 ----a-w- c:\windows\SysWow64\tmffbdrv.dll
                                2011-11-01 10:18 . 2007-04-16 09:55 135168 ----a-w- c:\windows\SysWow64\tmffbcpl.dll
                                2011-10-27 18:52 . 2011-10-27 18:52 -------- d-----w- c:\program files (x86)\Apple Software Update
                                2011-10-26 07:45 . 2011-08-13 05:27 6144 ----a-w- c:\program files\Internet Explorer\iecompat.dll
                                2011-10-26 07:45 . 2011-08-13 04:18 6144 ----a-w- c:\program files (x86)\Internet Explorer\iecompat.dll
                                2011-10-24 19:11 . 2011-10-24 19:11 -------- d-----w- c:\users\Mathilde\AppData\Roaming\DVDVideoSoftIEHelpers
                                2011-10-24 19:01 . 2011-10-24 19:01 -------- d-----w- c:\program files (x86)\SearchCore for Browsers
                                2011-10-24 19:01 . 2011-11-01 21:14 -------- d-----w- c:\program files (x86)\Free mp3 Wma Converter
                                2011-10-24 17:00 . 2011-10-24 17:00 -------- d-----w- c:\windows\system32\Macromed
                                2011-10-23 15:04 . 2011-10-23 15:04 53248 ----a-r- c:\users\Mathilde\AppData\Roaming\Microsoft\Installer\{C06EFB22-B5DB-46C5-9215-BCB5C19C0858}\NewShortcut1_C06EFB22B5DB46C59215BCB5C19C0858.exe
                                2011-10-23 15:04 . 2011-10-23 15:04 -------- d-----w- c:\program files (x86)\Micro Application
                                2011-10-17 11:25 . 2011-10-17 11:26 -------- d-----w- c:\program files (x86)\reason5
                                2011-10-17 11:22 . 2011-10-17 11:22 270912 ----a-w- c:\windows\system32\drivers\dtsoftbus01.sys
                                2011-10-17 11:18 . 2011-10-17 11:22 -------- d-----w- c:\program files (x86)\DAEMON Tools Lite
                                2011-10-12 20:56 . 2011-10-12 20:56 10207232 ----a-w- c:\windows\system32\drivers\atikmdag.sys
                                2011-10-12 20:20 . 2011-10-12 20:20 24629760 ----a-w- c:\windows\system32\atio6axx.dll
                                2011-10-12 20:14 . 2011-10-12 20:14 159744 ----a-w- c:\windows\system32\atiapfxx.exe
                                2011-10-12 20:14 . 2011-10-12 20:14 736768 ----a-w- c:\windows\SysWow64\aticfx32.dll
                                2011-10-12 20:10 . 2011-10-12 20:10 466944 ----a-w- c:\windows\system32\ATIDEMGX.dll
                                2011-10-12 20:10 . 2011-10-12 20:10 487936 ----a-w- c:\windows\system32\atieclxx.exe
                                2011-10-12 20:09 . 2011-10-12 20:09 204288 ----a-w- c:\windows\system32\atiesrxx.exe
                                2011-10-12 20:08 . 2011-10-12 20:08 120320 ----a-w- c:\windows\system32\atitmm64.dll
                                2011-10-12 20:08 . 2011-10-12 20:08 423424 ----a-w- c:\windows\system32\atipdl64.dll
                                2011-10-12 20:08 . 2011-10-12 20:08 356352 ----a-w- c:\windows\SysWow64\atipdlxx.dll
                                2011-10-12 20:07 . 2011-10-12 20:07 278528 ----a-w- c:\windows\SysWow64\Oemdspif.dll
                                2011-10-12 20:07 . 2011-10-12 20:07 21504 ----a-w- c:\windows\system32\atimuixx.dll
                                2011-10-12 20:07 . 2011-10-12 20:07 59392 ----a-w- c:\windows\system32\atiedu64.dll
                                2011-10-12 20:07 . 2011-10-12 20:07 43520 ----a-w- c:\windows\SysWow64\ati2edxx.dll
                                2011-10-12 20:04 . 2011-10-12 20:04 4231680 ----a-w- c:\windows\SysWow64\atidxx32.dll
                                2011-10-12 20:04 . 2011-10-12 20:04 18630656 ----a-w- c:\windows\SysWow64\atioglxx.dll
                                2011-10-12 19:46 . 2011-10-12 19:46 51200 ----a-w- c:\windows\system32\aticalrt64.dll
                                2011-10-12 19:46 . 2011-10-12 19:46 46080 ----a-w- c:\windows\SysWow64\aticalrt.dll
                                2011-10-12 19:46 . 2011-10-12 19:46 44544 ----a-w- c:\windows\system32\aticalcl64.dll
                                2011-10-12 19:46 . 2011-10-12 19:46 44032 ----a-w- c:\windows\SysWow64\aticalcl.dll
                                2011-10-12 19:45 . 2011-10-12 19:45 9877504 ----a-w- c:\windows\system32\aticaldd64.dll
                                2011-10-12 19:44 . 2011-10-12 19:44 1113088 ----a-w- c:\windows\system32\atiumd6v.dll
                                2011-10-12 19:44 . 2011-10-12 19:44 4289024 ----a-w- c:\windows\SysWow64\atiumdag.dll
                                2011-10-12 19:44 . 2011-10-12 19:44 1828864 ----a-w- c:\windows\SysWow64\atiumdmv.dll
                                2011-10-12 19:44 . 2011-10-12 19:44 4023296 ----a-w- c:\windows\system32\atiumd6a.dll
                                2011-10-12 19:42 . 2011-10-12 19:42 8391680 ----a-w- c:\windows\SysWow64\aticaldd.dll
                                2011-10-12 19:38 . 2011-10-12 19:38 5431808 ----a-w- c:\windows\system32\atiumd64.dll
                                2011-10-12 19:33 . 2011-10-12 19:33 4174848 ----a-w- c:\windows\SysWow64\atiumdva.dll
                                2011-10-12 19:31 . 2011-10-12 19:31 479744 ----a-w- c:\windows\system32\atiadlxx.dll
                                2011-10-12 19:31 . 2011-10-12 19:31 335872 ----a-w- c:\windows\SysWow64\atiadlxy.dll
                                2011-10-12 19:31 . 2011-10-12 19:31 17408 ----a-w- c:\windows\system32\atig6pxx.dll
                                2011-10-12 19:31 . 2011-10-12 19:31 14336 ----a-w- c:\windows\SysWow64\atiglpxx.dll
                                2011-10-12 19:31 . 2011-10-12 19:31 14336 ----a-w- c:\windows\system32\atiglpxx.dll
                                2011-10-12 19:30 . 2011-10-12 19:30 39936 ----a-w- c:\windows\system32\atig6txx.dll
                                2011-10-12 19:30 . 2011-10-12 19:30 32768 ----a-w- c:\windows\SysWow64\atigktxx.dll
                                2011-10-12 19:30 . 2011-10-12 19:30 317952 ----a-w- c:\windows\system32\drivers\atikmpag.sys
                                2011-10-12 19:29 . 2011-10-12 19:29 31744 ----a-w- c:\windows\SysWow64\atiuxpag.dll
                                2011-10-12 19:29 . 2011-10-12 19:29 29184 ----a-w- c:\windows\SysWow64\atiu9pag.dll
                                2011-10-12 19:28 . 2011-10-12 19:28 53248 ----a-w- c:\windows\system32\drivers\ati2erec.dll
                                2011-10-12 19:16 . 2011-10-12 19:16 54784 ----a-w- c:\windows\system32\atimpc64.dll
                                2011-10-12 19:16 . 2011-10-12 19:16 54784 ----a-w- c:\windows\system32\amdpcom64.dll
                                2011-10-12 19:16 . 2011-10-12 19:16 53760 ----a-w- c:\windows\SysWow64\atimpc32.dll
                                2011-10-12 19:16 . 2011-10-12 19:16 53760 ----a-w- c:\windows\SysWow64\amdpcom32.dll
                                2011-10-12 15:16 . 2011-10-12 15:16 66048 ----a-w- c:\windows\system32\OpenVideo64.dll
                                2011-10-12 15:16 . 2011-10-12 15:16 56832 ----a-w- c:\windows\SysWow64\OpenVideo.dll
                                2011-10-12 15:16 . 2011-10-12 15:16 16787456 ----a-w- c:\windows\system32\amdocl64.dll
                                2011-10-12 15:15 . 2011-10-12 15:15 13753856 ----a-w- c:\windows\SysWow64\amdocl.dll
                                2011-10-12 15:14 . 2011-10-12 15:14 51200 ----a-w- c:\windows\system32\OpenCL.dll
                                2011-10-12 15:14 . 2011-10-12 15:14 43520 ----a-w- c:\windows\SysWow64\OpenCL.dll
                                2011-10-12 08:46 . 2009-08-10 17:55 248688 -c----w- c:\programdata\Microsoft\Windows\WER\ReportQueue\AppCrash_svchost.exe_WinD_719cf092bd636a0ffefb5e8f58368ccfdfeedb_cab_14da6ce5\CFIWmxSvcs64.exe
                                .
                                .
                                .
                                (((((((((((((((((((((((((((((((((( Compte-rendu de Find3M ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                2011-11-01 08:04 . 2011-06-06 20:29 414368 ----a-w- c:\windows\SysWow64\FlashPlayerCPLApp.cpl
                                2011-10-12 20:13 . 2011-03-09 04:55 867328 ----a-w- c:\windows\system32\aticfx64.dll
                                2011-10-12 19:54 . 2010-07-23 22:36 4960768 ----a-w- c:\windows\system32\atidxx64.dll
                                2011-10-12 19:39 . 2011-03-09 04:11 58880 ----a-w- c:\windows\system32\coinst.dll
                                2011-10-12 19:29 . 2011-03-09 04:17 40960 ----a-w- c:\windows\system32\atiuxp64.dll
                                2011-10-12 19:29 . 2011-07-28 20:53 38912 ----a-w- c:\windows\system32\atiu9p64.dll
                                2011-09-30 01:41 . 2011-09-22 08:12 18960 ----a-w- c:\windows\system32\drivers\LNonPnP.sys
                                2011-09-22 08:12 . 2011-09-22 08:12 53248 ----a-r- c:\users\Mathilde\AppData\Roaming\Microsoft\Installer\{3EE9BCAE-E9A9-45E5-9B1C-83A4D357E05C}\ARPPRODUCTICON.exe
                                2011-09-06 21:45 . 2011-06-22 10:58 41184 ----a-w- c:\windows\avastSS.scr
                                2011-09-06 21:45 . 2011-06-22 10:58 199304 ----a-w- c:\windows\SysWow64\aswBoot.exe
                                2011-09-06 21:45 . 2011-06-22 10:59 254400 ----a-w- c:\windows\system32\aswBoot.exe
                                2011-09-06 21:38 . 2011-06-22 10:59 601944 ----a-w- c:\windows\system32\drivers\aswSnx.sys
                                2011-09-06 21:38 . 2011-06-22 11:00 301912 ----a-w- c:\windows\system32\drivers\aswSP.sys
                                2011-09-06 21:36 . 2011-06-22 10:59 42328 ----a-w- c:\windows\system32\drivers\aswRdr.sys
                                2011-09-06 21:36 . 2011-06-22 10:59 58200 ----a-w- c:\windows\system32\drivers\aswTdi.sys
                                2011-09-06 21:36 . 2011-06-22 10:59 65368 ----a-w- c:\windows\system32\drivers\aswMonFlt.sys
                                2011-09-06 21:36 . 2011-06-22 11:00 24408 ----a-w- c:\windows\system32\drivers\aswFsBlk.sys
                                2011-08-31 16:00 . 2010-12-15 06:49 25416 ----a-w- c:\windows\system32\drivers\mbam.sys
                                2011-08-16 07:20 . 2010-07-24 12:59 2306328 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\UpdateableMarkup\markup.dll
                                2011-08-16 07:19 . 2010-08-17 18:11 42776 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCEClientUX\dSM-2\StartResources.dll
                                2011-08-16 07:19 . 2010-07-24 12:58 639296 ----a-w- c:\programdata\Microsoft\eHome\Packages\MCESpotlight\MCESpotlight\SpotlightResources.dll
                                2011-08-15 12:32 . 2011-09-20 12:01 224048 ----a-w- c:\windows\system32\drivers\VBoxDrv.sys
                                2011-08-15 12:32 . 2011-09-20 12:01 128816 ----a-w- c:\windows\system32\drivers\VBoxUSBMon.sys
                                2011-08-15 12:32 . 2011-08-15 12:32 165680 ----a-w- c:\windows\system32\drivers\VBoxNetFlt.sys
                                2011-08-15 12:32 . 2011-08-15 12:32 146736 ----a-w- c:\windows\system32\drivers\VBoxNetAdp.sys
                                2011-08-15 12:32 . 2011-08-15 12:32 117040 ----a-w- c:\windows\system32\drivers\VBoxUSB.sys
                                2011-08-15 12:32 . 2011-08-15 12:32 320816 ----a-w- c:\windows\system32\VBoxNetFltNobj.dll
                                2011-04-09 19:29 . 2011-04-09 19:29 36868 ----a-w- c:\program files (x86)\uninst-Lux.exe
                                .
                                .
                                ((((((((((((((((((((((((((((( SnapShot_2011-11-10_14.39.26 )))))))))))))))))))))))))))))))))))))))))
                                .
                                + 2009-07-14 04:54 . 2011-11-10 15:48 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2009-07-14 04:54 . 2011-11-10 14:39 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2009-07-14 04:54 . 2011-11-10 14:39 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                + 2009-07-14 04:54 . 2011-11-10 15:48 49152 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                - 2009-07-14 04:54 . 2011-11-10 14:39 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2009-07-14 04:54 . 2011-11-10 15:48 32768 c:\windows\SysWOW64\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2010-07-23 22:40 . 2011-11-10 15:48 40396 c:\windows\system32\wdi\ShutdownPerformanceDiagnostics_SystemData.bin
                                + 2009-07-14 05:10 . 2011-11-10 15:48 27992 c:\windows\system32\wdi\BootPerformanceDiagnostics_SystemData.bin
                                + 2010-07-23 23:01 . 2011-11-10 14:54 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-07-23 23:01 . 2011-11-10 14:38 16384 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-07-23 23:01 . 2011-11-10 14:38 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                + 2010-07-23 23:01 . 2011-11-10 14:54 32768 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                - 2009-07-14 04:54 . 2011-11-10 14:38 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2009-07-14 04:54 . 2011-11-10 14:54 16384 c:\windows\system32\config\systemprofile\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2010-08-06 00:58 . 2011-11-10 14:55 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-08-06 00:58 . 2011-11-10 13:46 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-08-06 00:58 . 2011-11-10 13:46 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                + 2010-08-06 00:58 . 2011-11-10 14:55 32768 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\Temporary Internet Files\Content.IE5\index.dat
                                + 2010-08-06 00:58 . 2011-11-10 14:55 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                - 2010-08-06 00:58 . 2011-11-10 13:46 16384 c:\windows\ServiceProfiles\NetworkService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2010-07-24 08:48 . 2011-11-10 15:03 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-07-24 08:48 . 2011-11-10 14:14 16384 c:\windows\ServiceProfiles\LocalService\AppData\Roaming\Microsoft\Windows\Cookies\index.dat
                                - 2010-07-24 08:48 . 2011-11-10 14:14 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2010-07-24 08:48 . 2011-11-10 15:03 16384 c:\windows\ServiceProfiles\LocalService\AppData\Local\Microsoft\Windows\History\History.IE5\index.dat
                                + 2010-07-24 00:30 . 2011-11-10 15:48 9176 c:\windows\system32\wdi\{86432a0b-3c7d-4ddf-a89c-172faa90485d}\S-1-5-21-958813200-4260582864-3519474198-1000_UserData.bin
                                - 2011-11-10 14:37 . 2011-11-10 14:37 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                + 2011-11-10 15:47 . 2011-11-10 15:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive1.dat
                                - 2011-11-10 14:37 . 2011-11-10 14:37 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                + 2011-11-10 15:47 . 2011-11-10 15:47 2048 c:\windows\ServiceProfiles\LocalService\AppData\Local\lastalive0.dat
                                + 2010-11-04 07:16 . 2011-11-10 15:48 262144 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                                - 2010-11-04 07:16 . 2011-11-10 14:39 262144 c:\windows\SysWOW64\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                                + 2009-07-14 15:24 . 2011-11-10 15:01 707470 c:\windows\system32\perfh00C.dat
                                - 2009-07-14 15:24 . 2011-11-09 11:17 707470 c:\windows\system32\perfh00C.dat
                                + 2009-07-14 02:36 . 2011-11-10 15:01 619146 c:\windows\system32\perfh009.dat
                                - 2009-07-14 02:36 . 2011-11-09 11:17 619146 c:\windows\system32\perfh009.dat
                                - 2009-07-14 15:24 . 2011-11-09 11:17 131866 c:\windows\system32\perfc00C.dat
                                + 2009-07-14 15:24 . 2011-11-10 15:01 131866 c:\windows\system32\perfc00C.dat
                                - 2009-07-14 02:36 . 2011-11-09 11:17 107466 c:\windows\system32\perfc009.dat
                                + 2009-07-14 02:36 . 2011-11-10 15:01 107466 c:\windows\system32\perfc009.dat
                                + 2009-07-14 05:12 . 2011-11-10 14:54 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                                - 2009-07-14 05:12 . 2011-11-10 14:38 262144 c:\windows\system32\config\systemprofile\AppData\Roaming\Microsoft\Windows\IETldCache\index.dat
                                - 2009-07-14 05:01 . 2011-11-10 14:36 534168 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                                + 2009-07-14 05:01 . 2011-11-10 15:46 534168 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-System.dat
                                + 2010-07-24 00:26 . 2011-11-10 15:46 5163736 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                                - 2010-07-24 00:26 . 2011-11-10 14:36 5163736 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache3.0.0.0.dat
                                - 2010-08-04 18:29 . 2011-11-10 14:36 19695692 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-958813200-4260582864-3519474198-1000-8192.dat
                                + 2010-08-04 18:29 . 2011-11-10 15:46 19695692 c:\windows\ServiceProfiles\LocalService\AppData\Local\FontCache-S-1-5-21-958813200-4260582864-3519474198-1000-8192.dat
                                .
                                ((((((((((((((((((((((((((((((((( Points de chargement Reg ))))))))))))))))))))))))))))))))))))))))))))))))
                                .
                                .
                                *Note* les éléments vides & les éléments initiaux légitimes ne sont pas listés
                                REGEDIT4
                                .
                                [HKEY_LOCAL_MACHINE\Wow6432Node\~\Browser Helper Objects\{0F6E720A-1A6B-40E1-A294-1D4D19F156C8}]
                                2009-10-15 08:53 165184 ----a-w- c:\program files (x86)\SFR\Kit\SFRNavErrorHelper.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
                                @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
                                @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
                                @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 94208 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt.14.dll
                                .
                                [HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "swg"="c:\program files (x86)\Google\GoogleToolbarNotifier\GoogleToolbarNotifier.exe" [2009-09-09 39408]
                                "uTorrent"="c:\program files (x86)\uTorrent\uTorrent.exe" [2011-03-30 399736]
                                .
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Run]
                                "SVPWUTIL"="c:\program files (x86)\TOSHIBA\Utilities\SVPWUTIL.exe" [2009-07-09 352256]
                                "HWSetup"="c:\program files\TOSHIBA\Utilities\HWSetup.exe" [2009-06-02 423936]
                                "KeNotify"="c:\program files (x86)\TOSHIBA\Utilities\KeNotify.exe" [2009-01-13 34088]
                                "Samsung PanelMgr"="c:\windows\Samsung\PanelMgr\SSMMgr.exe" [2008-02-05 536576]
                                "HP Software Update"="c:\program files (x86)\HP\HP Software Update\HPWuSchd2.exe" [2007-05-08 54840]
                                "ThreatFire"="c:\program files (x86)\ThreatFire\TFTray.exe" [2010-01-14 378128]
                                "avast"="c:\program files\AVAST Software\Avast\avastUI.exe" [2011-09-06 3722416]
                                "Adobe Reader Speed Launcher"="c:\program files (x86)\Adobe\Reader 9.0\Reader\Reader_sl.exe" [2011-09-07 37296]
                                "Adobe ARM"="c:\program files (x86)\Common Files\Adobe\ARM\1.0\AdobeARM.exe" [2011-03-30 937920]
                                "StartCCC"="c:\program files (x86)\ATI Technologies\ATI.ACE\Core-Static\CLIStart.exe" [2011-10-12 343168]
                                .
                                [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run]
                                "TOSHIBA Online Product Information"="c:\program files (x86)\TOSHIBA\Toshiba Online Product Information\topi.exe" [2009-08-12 6203296]
                                .
                                c:\users\Mathilde\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                                Lanceur.lnk - c:\program files (x86)\Micro Application\LauncherMA.exe [2009-2-10 485376]
                                .
                                c:\programdata\Microsoft\Windows\Start Menu\Programs\Startup\
                                HP Digital Imaging Monitor.lnk - c:\program files (x86)\HP\Digital Imaging\bin\hpqtra08.exe [2009-9-23 270336]
                                .
                                c:\users\Default User\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\
                                TRDCReminder.lnk - c:\program files (x86)\TOSHIBA\TRDCReminder\TRDCReminder.exe [2009-9-1 481184]
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\policies\system]
                                "ConsentPromptBehaviorUser"= 3 (0x3)
                                "EnableUIADesktopToggle"= 0 (0x0)
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\drivers32]
                                "midi2"=wdmaud.drv
                                .
                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\session manager]
                                BootExecute REG_MULTI_SZ PDBoot.exe\0autocheck autochk *
                                .
                                [HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa]
                                Security Packages REG_MULTI_SZ kerberos msv1_0 schannel wdigest tspkg pku2u livessp
                                .
                                R2 AMD FUEL Service;AMD FUEL Service;c:\program files\ATI Technologies\ATI.ACE\Fuel\Fuel.Service.exe [2011-03-08 365568]
                                R2 clr_optimization_v4.0.30319_32;Microsoft .NET Framework NGEN v4.0.30319_X86;c:\windows\Microsoft.NET\Framework\v4.0.30319\mscorsvw.exe [2010-03-18 130384]
                                R2 clr_optimization_v4.0.30319_64;Microsoft .NET Framework NGEN v4.0.30319_X64;c:\windows\Microsoft.NET\Framework64\v4.0.30319\mscorsvw.exe [2010-03-18 138576]
                                R2 gupdate;Service Google Update (gupdate);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
                                R2 SSPORT;SSPORT;c:\windows\system32\Drivers\SSPORT.sys [x]
                                R3 a2acc;a2acc;c:\program files (x86)\EMSISOFT ANTI-MALWARE\a2accx64.sys [2011-11-08 63880]
                                R3 AODDriver4.0;AODDriver4.0;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
                                R3 driverhardwarev2x64;driverhardwarev2x64;c:\program files\ma-config.com\Drivers\driverhardwarev2x64.sys [2011-07-02 16640]
                                R3 FLEXnet Licensing Service 64;FLEXnet Licensing Service 64;c:\program files\Common Files\Macrovision Shared\FLEXnet Publisher\FNPLicensingService64.exe [2011-05-04 1436424]
                                R3 gupdatem;Service Google Update (gupdatem);c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 135664]
                                R3 KeyControl49;Service for KeyControl49 Driver (WDM);c:\windows\system32\drivers\esikey49.sys [x]
                                R3 maconfservice;Ma-Config Service;c:\program files\ma-config.com\x64\maconfservice.exe [2011-07-09 421376]
                                R3 massfilter;ZTE Mass Storage Filter Driver;c:\windows\system32\drivers\massfilter.sys [x]
                                R3 MEMSWEEP2;MEMSWEEP2;c:\windows\system32\FD1E.tmp [x]
                                R3 RSUSBSTOR;RtsUStor.Sys Realtek USB Card Reader;c:\windows\system32\Drivers\RtsUStor.sys [x]
                                R3 RtsUIR;Realtek IR Driver;c:\windows\system32\DRIVERS\Rts516xIR.sys [x]
                                R3 SENTINEL64;SENTINEL64;c:\windows\system32\driverK\SENTINEL64.sys [x]
                                R3 SwitchBoard;SwitchBoard;c:\program files (x86)\Common Files\Adobe\SwitchBoard\SwitchBoard.exe [2010-02-19 517096]
                                R3 TMachInfo;TMachInfo;c:\program files (x86)\TOSHIBA\TOSHIBA Service Station\TMachInfo.exe [2009-08-17 51512]
                                R3 TOSHIBA HDD SSD Alert Service;TOSHIBA HDD SSD Alert Service;c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosSmartSrv.exe [2009-08-03 137560]
                                R3 TPCHSrv;TPCH Service;c:\program files\TOSHIBA\TPHM\TPCHSrv.exe [2009-08-04 826224]
                                R3 TsUsbFlt;TsUsbFlt;c:\windows\system32\drivers\tsusbflt.sys [x]
                                R3 VBoxUSB;VirtualBox USB;c:\windows\system32\Drivers\VBoxUSB.sys [x]
                                R3 WatAdminSvc;Service Windows Activation Technologies;c:\windows\system32\Wat\WatAdminSvc.exe [x]
                                R3 ZTEusbnet;ZTE USB-NDIS miniport;c:\windows\system32\DRIVERS\ZTEusbnet.sys [x]
                                R3 ZTEusbvoice;ZTE VoUSB Port;c:\windows\system32\DRIVERS\ZTEusbvoice.sys [x]
                                S0 PxHlpa64;PxHlpa64;c:\windows\System32\Drivers\PxHlpa64.sys [x]
                                S0 TfFsMon;TfFsMon;c:\windows\system32\drivers\TfFsMon.sys [x]
                                S0 TfSysMon;TfSysMon;c:\windows\system32\drivers\TfSysMon.sys [x]
                                S0 tos_sps64;TOSHIBA tos_sps64 Service;c:\windows\system32\DRIVERS\tos_sps64.sys [x]
                                S1 aswSnx;aswSnx; [x]
                                S1 aswSP;aswSP; [x]
                                S1 dtsoftbus01;DAEMON Tools Virtual Bus Driver;c:\windows\system32\DRIVERS\dtsoftbus01.sys [x]
                                S1 VBoxDrv;VirtualBox Service;c:\windows\system32\DRIVERS\VBoxDrv.sys [x]
                                S1 VBoxUSBMon;VirtualBox USB Monitor Driver;c:\windows\system32\DRIVERS\VBoxUSBMon.sys [x]
                                S1 vwififlt;Virtual WiFi Filter Driver;c:\windows\system32\DRIVERS\vwififlt.sys [x]
                                S2 a2AntiMalware;Emsisoft Anti-Malware 5.0 - Service;c:\program files (x86)\Emsisoft Anti-Malware\a2service.exe [2011-11-08 3045688]
                                S2 AMD External Events Utility;AMD External Events Utility;c:\windows\system32\atiesrxx.exe [x]
                                S2 AMD Reservation Manager;AMD Reservation Manager;c:\program files\ATI Technologies\ATI.ACE\Reservation Manager\AMD Reservation Manager.exe [2010-06-17 194496]
                                S2 AODDriver4.01;AODDriver4.01;c:\program files\ATI Technologies\ATI.ACE\Fuel\amd64\AODDriver2.sys [2011-06-24 55424]
                                S2 aswFsBlk;aswFsBlk; [x]
                                S2 aswMonFlt;aswMonFlt;c:\windows\system32\drivers\aswMonFlt.sys [x]
                                S2 cfWiMAXService;ConfigFree WiMAX Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFIWmxSvcs64.exe [2009-08-10 248688]
                                S2 ConfigFree Gadget Service;ConfigFree Gadget Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFProcSRVC.exe [2009-07-14 42368]
                                S2 ConfigFree Service;ConfigFree Service;c:\program files (x86)\TOSHIBA\ConfigFree\CFSvcs.exe [2009-03-10 46448]
                                S2 gearsec;gearsec;c:\windows\SysWOW64\gearsec.exe [2005-11-30 58952]
                                S2 NAUpdate;Nero Update;c:\program files (x86)\Nero\Update\NASvc.exe [2010-05-04 503080]
                                S2 TemproMonitoringService;Notebook Performance Tuning Service (TEMPRO);c:\program files (x86)\Toshiba TEMPRO\TemproSvc.exe [2010-10-26 124368]
                                S2 ThreatFire;ThreatFire;c:\program files (x86)\ThreatFire\TFService.exe service [x]
                                S2 TOSHIBA eco Utility Service;TOSHIBA eco Utility Service;c:\program files\TOSHIBA\TECO\TecoService.exe [2009-08-27 251760]
                                S2 TVALZFL;TOSHIBA ACPI-Based Value Added Logical and General Purpose Device Filter Driver;c:\windows\system32\DRIVERS\TVALZFL.sys [x]
                                S3 amdiox64;AMD IO Driver;c:\windows\system32\DRIVERS\amdiox64.sys [x]
                                S3 amdkmdag;amdkmdag;c:\windows\system32\DRIVERS\atikmdag.sys [x]
                                S3 amdkmdap;amdkmdap;c:\windows\system32\DRIVERS\atikmpag.sys [x]
                                S3 PGEffect;Pangu effect driver;c:\windows\system32\DRIVERS\pgeffect.sys [x]
                                S3 RTL8167;Realtek 8167 NT Driver;c:\windows\system32\DRIVERS\Rt64win7.sys [x]
                                S3 rtl8192se;Realtek Wireless LAN 802.11n PCI-E NIC NT Driver;c:\windows\system32\DRIVERS\rtl8192se.sys [x]
                                S3 TfNetMon;TfNetMon;c:\windows\system32\drivers\TfNetMon.sys [x]
                                S3 VBoxNetAdp;VirtualBox Host-Only Ethernet Adapter;c:\windows\system32\DRIVERS\VBoxNetAdp.sys [x]
                                S3 VBoxNetFlt;VirtualBox Bridged Networking Service;c:\windows\system32\DRIVERS\VBoxNetFlt.sys [x]
                                S3 vwifimp;Microsoft Virtual WiFi Miniport Service;c:\windows\system32\DRIVERS\vwifimp.sys [x]
                                .
                                .
                                [HKEY_LOCAL_MACHINE\software\wow6432node\microsoft\windows nt\currentversion\svchost]
                                hpdevmgmt REG_MULTI_SZ hpqcxs08 hpqddsvc
                                .
                                Contenu du dossier 'Tâches planifiées'
                                .
                                2011-11-10 c:\windows\Tasks\GoogleUpdateTaskMachineCore.job
                                - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 20:18]
                                .
                                2011-11-10 c:\windows\Tasks\GoogleUpdateTaskMachineUA.job
                                - c:\program files (x86)\Google\Update\GoogleUpdate.exe [2010-07-26 20:18]
                                .
                                .
                                --------- x86-64 -----------
                                .
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\00avast]
                                @="{472083B0-C522-11CF-8763-00608CC02F24}"
                                [HKEY_CLASSES_ROOT\CLSID\{472083B0-C522-11CF-8763-00608CC02F24}]
                                2011-09-06 21:45 134384 ----a-w- c:\program files\AVAST Software\Avast\ashShA64.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt1]
                                @="{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314ED9-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt2]
                                @="{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314EDA-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt3]
                                @="{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314EDB-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\software\microsoft\windows\currentversion\explorer\shelliconoverlayidentifiers\DropboxExt4]
                                @="{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}"
                                [HKEY_CLASSES_ROOT\CLSID\{FB314EDC-A251-47B7-93E1-CDD82E34AF8B}]
                                2011-02-18 05:12 97792 ----a-w- c:\users\Mathilde\AppData\Roaming\Dropbox\bin\DropboxExt64.14.dll
                                .
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
                                "TosNC"="c:\program files (x86)\Toshiba\BulletinBoard\TosNcCore.exe" [BU]
                                "TosReelTimeMonitor"="c:\program files (x86)\TOSHIBA\ReelTime\TosReelTimeMonitor.exe" [BU]
                                "SmoothView"="c:\program files (x86)\Toshiba\SmoothView\SmoothView.exe" [BU]
                                "TPwrMain"="c:\program files (x86)\TOSHIBA\Power Saver\TPwrMain.EXE" [BU]
                                "HSON"="c:\program files (x86)\TOSHIBA\TBS\HSON.exe" [BU]
                                "00TCrdMain"="c:\program files (x86)\TOSHIBA\FlashCards\TCrdMain.exe" [BU]
                                "RtHDVCpl"="c:\program files\Realtek\Audio\HDA\RAVCpl64.exe" [2009-07-28 7982112]
                                "SynTPEnh"="c:\program files (x86)\Synaptics\SynTP\SynTPEnh.exe" [BU]
                                "SmartFaceVWatcher"="c:\program files (x86)\Toshiba\SmartFaceV\SmartFaceVWatcher.exe" [BU]
                                "TosSENotify"="c:\program files\TOSHIBA\TOSHIBA HDD SSD Alert\TosWaitSrv.exe" [2009-08-03 709976]
                                "Teco"="c:\program files (x86)\TOSHIBA\TECO\Teco.exe" [BU]
                                "TosWaitSrv"="c:\program files (x86)\TOSHIBA\TPHM\TosWaitSrv.exe" [BU]
                                "EvtMgr6"="c:\program files\Logitech\SetPointP\SetPoint.exe" [2011-06-23 1744152]
                                .
                                [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce]
                                "NCInstallQueue"="netman.dll" [2009-07-14 360448]
                                .
                                ------- Examen supplémentaire -------
                                .
                                uLocal Page = c:\windows\system32\blank.htm
                                mLocal Page = c:\windows\SysWOW64\blank.htm
                                uInternet Settings,ProxyOverride = *.local
                                IE: E&xport to Microsoft Excel - c:\progra~2\MICROS~2\Office12\EXCEL.EXE/3000
                                IE: E&xporter vers Microsoft Excel - c:\progra~2\MICROS~2\OFFICE11\EXCEL.EXE/3000
                                IE: Free YouTube Download - c:\users\Mathilde\AppData\Roaming\DVDVideoSoftIEHelpers\freeyoutubedownload.htm
                                IE: Google Sidewiki... - c:\program files (x86)\Google\Google Toolbar\Component\GoogleToolbarDynamic_mui_en_7461B1589E8B4FB7.dll/cmsidewiki.html
                                IE: Télécharger avec Mipony - file://c:\program files (x86)\MiPony\Browser\IEContext.htm
                                TCP: DhcpNameServer = 192.168.1.1
                                FF - ProfilePath - c:\users\Mathilde\AppData\Roaming\Mozilla\Firefox\Profiles\e5yhubc7.default\
                                FF - prefs.js: browser.startup.homepage - hxxp://www.google.com/webhp?hl=fr
                                .
                                .
                                [HKEY_LOCAL_MACHINE\system\ControlSet002\services\MEMSWEEP2]
                                "ImagePath"="\??\c:\windows\system32\FD1E.tmp"
                                .
                                [HKEY_LOCAL_MACHINE\system\ControlSet002\services\ThreatFire]
                                "AlternateImagePath"=""
                                .
                                --------------------- CLES DE REGISTRE BLOQUEES ---------------------
                                .
                                [HKEY_USERS\S-1-5-21-958813200-4260582864-3519474198-1000\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved\{F267C071-44D4-3211-1A8C-DFD0F1BD4C8A}*]
                                "oanfaoioliaknfflfofmnhjeecojnh"=hex:6a,61,6d,67,64,6f,65,68,64,62,6c,63,6c,6b,
                                68,6d,70,6c,64,61,00,b0
                                "nahggpkceiojlbdadolegkbnfoch"=hex:6a,61,6d,67,64,6f,65,68,64,62,6c,63,6c,6b,
                                68,6d,70,6c,64,61,00,b0
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}]
                                @Denied: (A 2) (Everyone)
                                @="FlashBroker"
                                "LocalizedString"="@c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe,-101"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\Elevation]
                                "Enabled"=dword:00000001
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\LocalServer32]
                                @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\FlashUtil11c_ActiveX.exe"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{A483C63A-CDBC-426E-BF93-872502E8144E}\TypeLib]
                                @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}]
                                @Denied: (A 2) (Everyone)
                                @="Shockwave Flash Object"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
                                "ThreadingModel"="Apartment"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\MiscStatus]
                                @="0"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ProgID]
                                @="ShockwaveFlash.ShockwaveFlash.10"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\TypeLib]
                                @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\Version]
                                @="1.0"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB6E-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                @="ShockwaveFlash.ShockwaveFlash"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}]
                                @Denied: (A 2) (Everyone)
                                @="Macromedia Flash Factory Object"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\InprocServer32]
                                @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx"
                                "ThreadingModel"="Apartment"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ProgID]
                                @="FlashFactory.FlashFactory.1"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\ToolboxBitmap32]
                                @="c:\\Windows\\SysWOW64\\Macromed\\Flash\\Flash11c.ocx, 1"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\TypeLib]
                                @="{D27CDB6B-AE6D-11cf-96B8-444553540000}"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\Version]
                                @="1.0"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\CLSID\{D27CDB70-AE6D-11cf-96B8-444553540000}\VersionIndependentProgID]
                                @="FlashFactory.FlashFactory"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}]
                                @Denied: (A 2) (Everyone)
                                @="IFlashBroker4"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\ProxyStubClsid32]
                                @="{00020424-0000-0000-C000-000000000046}"
                                .
                                [HKEY_LOCAL_MACHINE\software\Classes\Wow6432Node\Interface\{E3F2C3CB-5EB8-4A04-B22C-7E3B4B6AF30F}\TypeLib]
                                @="{FAB3E735-69C7-453B-A446-B6823C6DF1C9}"
                                "Version"="1.0"
                                .
                                [HKEY_LOCAL_MACHINE\system\ControlSet002\Control\Class\{4D36E96D-E325-11CE-BFC1-08002BE10318}\0000\AllUserSettings]
                                @Denied: (A) (Users)
                                @Denied: (A) (Everyone)
                                @Allowed: (B 1 2 3 4 5) (S-1-5-20)
                                "BlindDial"=dword:00000000
                                .
                                [HKEY_LOCAL_MACHINE\system\ControlSet002\Control\PCW\Security]
                                @Denied: (Full) (Everyone)
                                .
                                ------------------------ Autres processus actifs ------------------------
                                .
                                c:\program files\AVAST Software\Avast\AvastSvc.exe
                                c:\program files (x86)\Common Files\Apple\Mobile Device Support\AppleMobileDeviceService.exe
                                c:\program files (x86)\Bonjour\mDNSResponder.exe
                                c:\program files (x86)\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE
                                c:\program files (x86)\ThreatFire\TFService.exe
                                c:\program files (x86)\RealVNC\VNC4\WinVNC4.exe
                                .
                                **************************************************************************
                                .
                                Heure de fin: 2011-11-10 17:01:33 - La machine a redémarré
                                ComboFix-quarantined-files.txt 2011-11-10 16:01
                                ComboFix2.txt 2011-11-10 14:52
                                ComboFix3.txt 2011-11-09 22:57
                                .
                                Avant-CF: 168 949 768 192 octets libres
                                Après-CF: 168 476 000 256 octets libres
                                .
                                - - End Of File - - CE867490AA586149B67A86B9E5941D90
                                1. Fish66 Contributeur sécurité
                                  Bonjour,

                                  desactive ton antivirus
                                  desactive Windows defender si présent
                                  desactive ton pare-feu

                                  Ferme toutes tes appilications en cours

                                  telecharge et enregistre ceci sur ton bureau :

                                  Pre_Scan

                                  s'il n'est pas sur ton bureau coupe-le de ton dossier telechargements et colle-le sur ton bureau

                                  Avertissement: Il y aura une extinction courte du bureau --> pas de panique.

                                  une fois telechargé lance-le , laisse faire le scan jusqu'à l'apparition de "Pre_scan.txt" sur le bureau.

                                  si l'outil detecte un proxy et que tu n'en as pas installé clique sur "supprimer le proxy"

                                  si l'outil semble ne pas avoir fonctionné renomme-le winlogon , ou change son extension en .com ou .scr

                                  Il se peut que l'outil soit un peu long sur la reattribution des fichiers tout depend combien tu en as , laisse-le travailler

                                  Poste Pre_Scan.txt qui apparaitra sur le bureau en fin de scan

                                  ??? NE LE POSTE PAS SUR LE FORUM (il est trop long)

                                  Le rapport à l'héberger (comme tu as fait pour le rapport ZHPDiag)
                                  • 1
                                  • 2
                                  • 3

                                  Discussions similaires

                                  Malwarebytes reste gratuit dans quelle condition ?
                                  Bocdan

                                  12 réponses
                                  rendre malwarebyte ou avast en clès usb portable avec portableapps ou cameyo
                                  david88700

                                  43 réponses
                                  retrouver son n° de licence malwarebytes
                                  Granmimiche

                                  1 réponse
                                  compte malwarebytes
                                  claudius40

                                  4 réponses
                                  installer malwarebytes gratuit
                                  Frenzel

                                  9 réponses